全球99国卷入同一轮风暴！Apple紧急预警：泰国两名反对阵营领袖手机被盯上

11 月 3 日，泰国两名反对阵营领袖的手机安全事件骤然升温。

人民阵营领袖纳塔蓬 · 銮班亚武在社交平台公开一张 iPhone 截图。画面显示，他的手机收到 Apple 威胁通知，系统判断这部设备可能成为高复杂度商业化监控程序的定向攻击目标。

Apple 发出的警告中明确表示：系统检测到有人正使用造价高昂、技术复杂的商业监控程序，定向攻击这部 iPhone。此类工具一旦成功植入，攻击者可能读取短信、加密聊天、邮件、照片、密码和联系人，追踪实时位置，甚至在机主毫无察觉时打开摄像头和麦克风，把手机变成一台随身监听器；目前尚无证据证明两人的设备已经被成功控制。

纳塔蓬随即把时间点与近期几件敏感事件联系起来：国会委员会权力之争、不信任质询时间延后，以及两名反对阵营领袖先后收到预警。他写道，这恐怕是一次 " 升级版巧合 "，并称实际收到类似通知的人可能更多。

这句话迅速把一条科技安全消息推入泰国政坛中心。不过，截至目前，纳塔蓬提出的关联仍属于个人判断，公开信息尚不能证明攻击来自何方，也不能证明其与 12 月的不信任质询存在直接因果。

更值得警惕的是，同类预警已经接连出现。

两部手机，在敏感节点接连亮起警报

就在前一天，泰国前总理、民主阵营领袖阿披实 · 维乍集瓦也证实，自己的 iPhone 收到 Apple 威胁通知，提示手机可能成为高级商业化监控程序的定向攻击目标。

阿披实随后请有相关经验的人士进行初步检查，目前没有发现系统已被成功进入或资料受损的迹象。更深入的数字取证仍未展开。

他一度开启 iPhone 的 " 锁定模式 "，初检未见异常后恢复正常使用。面对事件是否与不信任质询有关的提问，阿披实没有直接下结论，只说外界自然会注意到发生时间。他同时强调，国家机构本有保障民众网络安全的职责，也希望任何公共机构都不会卷入违法或侵犯个人权利的行为。

纳塔蓬则说，他相信有人试图取得手机里的信息。眼下，反对阵营正在准备针对政府的不信任质询材料，联系人、内部文件和议题安排一旦外泄，都可能改变国会攻防节奏。

也正因此，两人的手机是否已经被进入，具体使用了什么工具，攻击者是否属于同一来源，将成为接下来调查最关键的三道问题。

泰方紧急回应：先别把软件名称当成结论

泰国数字经济与社会部长猜猜诺 · 奇乔布 11 月 3 日表示，目前尚无证据确认相关攻击使用的就是 " 飞马 " 程序。Apple 这一轮威胁通知涉及全球 99 个国家，通知本身也没有指向某个具体攻击者、国家或地区。

数字经济与社会部准备在 11 月 4 日召开的安全委员会会议上提出此事，并与 Apple 联系，索取更多核查信息。

副部长南 · 本提达 · 颂猜表示，截至当时，部门掌握的信息主要来自新闻报道，两名当事人尚未直接向主管部门提交材料。泰方希望当事人提供通知截图和相关数据，以便确认预警是否确由 Apple 发出，并协调后续调查。

政治上的怀疑可以来自时间、身份与利益关系；技术归因却必须依靠设备日志、通信记录和数字取证。缺少这些证据，任何软件名称和幕后身份都只能停留在推测层面。

一条预警，不等于手机已经失守

Apple 官方说明显示，这类通知面向极少数遭到定向锁定的用户。攻击成本可能高达数百万美元，复杂度也远高于常见的诈骗短信和盗号链接。记者、社会活动人士、公共事务人物、外交人员和企业高层更容易成为目标。

自 2021 年以来，Apple 已多次向全球用户发送此类通知，累计覆盖超过 150 个国家。此次最新一轮涉及 99 个国家。Apple 把它定义为 " 高置信度预警 "，意味着系统发现了值得严肃对待的攻击迹象；它并不自动证明设备已经被完整控制，也无法单凭通知确认攻击者身份。

一条正规的 Apple 威胁通知通常会同时出现在三个位置：iPhone 锁屏或 " 设置 " 页面、Apple 账户绑定邮箱，以及用户自行登录 account.apple.com 后看到的页面顶部横幅。官方不会在通知中要求用户点击链接、打开附件、安装应用，更不会索取账户密码或验证码。

因此，收到类似邮件时，应避免点击邮件内的入口，改为手动输入 Apple 账户官网地址核验；确认预警后，立即更新系统、开启锁定模式、停止处理敏感文件，并尽快寻求具备数字取证能力的专业人员协助。

99 国同时亮起红灯，泰国为何格外敏感

泰国社会对这类通知并不陌生。多伦多大学公民实验室 2022 年公布的调查显示，2020 年 10 月至 2021 年 11 月期间，泰国至少 30 人的设备曾被法证确认感染 " 飞马 " 程序，涉及社会活动人士、学者、律师及非政府组织工作人员。那次调查同样始于 Apple 在 2021 年发出的安全预警。

这段往事不能被拿来给今天的事件定性，却说明，手机屏幕上短短几行通知，有时会成为漫长调查链的起点。预警提供方向，法证确认是否进入，跨机构调查寻找来源，法律程序再回答责任。

眼下，距离泰国反对阵营计划中的 12 月不信任质询越来越近。两名领袖接连收到预警，使政治保密、个人隐私与国家网络安全在同一时刻交汇。公众有理由追问，但答案不能依靠阵营立场拼出来。