3 月 18 日，谷歌、iVerify 与 Lookout 三家安全巨头联合投下了一枚重磅炸弹，披露了一款名为「DarkSword」的新型 iPhone 黑客工具。和以往需要你下载 App 或点击授权的流氓软件不同，DarkSword 的恐怖之处在于「零点击」感染。

说得更具体点，只要用户使用浏览器加载了受感染的网页，哪怕只是看了一篇文章，iPhone 也会在毫无警告的情况下被静默接管。据了解，这款工具能窃取的信息非常多，包括密码、照片、浏览记录，甚至还有各种社交 APP 的聊天记录。

这个漏洞存在于 iOS 18 系统上，而 iOS 26 已经封堵了这个漏洞。根据苹果官方统计数据，截至今年 2 月，iOS 26 的普及率已经达到了 66%。也就是说，大部分 iPhone 用户不用担心手机被这个黑客工具攻击，但部分 iOS 18 用户还是面临着风险。

据 Lookout 公司透露，这款黑客工具一开始开发时，应该只是针对少数特定的对象。但是，这款工具被不怀好意的人泄露到了公开互联网上，被越来越多黑客所利用，从而形成大范围内的风险。

对大部分人来说，把手机系统升级到 iOS 26 就能解决问题。只是，iOS 26 作为大版本更新，系统 bug 非常多，引起了大量用户的吐槽。部分老设备在升级了 iOS 26 后，还会面临系统变卡、后台留存能力下降、续航变差等一系列问题。另外，用户对 iOS 26 的液态玻璃风格的 UI 设计，也是褒贬不一。

而且，苹果一直有关闭旧系统验证的传统，用户一旦从旧系统升级到了新系统，就没有后悔药可吃，没办法进行系统降级。就在几天前，苹果关闭了 iOS 26.3 的系统验证通道，iPhone 用户唯一可用的系统只有 iOS 26.3.1。

不过，大家也不必过于担心这个问题。即便是 iOS 18 设备，只要不主动浏览来源不明的网页，中招的几率就非常小。此外，针对无法升级到 iOS 26 的设备，苹果也推送了安全补丁，直接更新即可。