"Mac不會中毒"——這句話大概是果粉最常掛在嘴邊的信仰之一。但安全研究員今天發布的一份報告，可能會讓不少人睡不著覺。

　　GhostClaw：首個利用AI輔助滲透Mac的木馬

　　據網絡安全機構今日（3月21日）披露，一款名為GhostClaw的新型惡意軟件正針對苹果Mac用戶發起攻擊。值得注意的是，這款木馬的"過人之處"在於——它借助AI輔助工作流完成入侵行為，這在Mac平臺惡意軟件中尚屬首次。

　　它是怎麼潛入的？

　　GhostClaw的入侵路徑大致如下：

　　1?? 偽裝成合法應用：通常以Adobe套件、辦公軟件等形式出現

　　2?? 借助AI工作流：利用macOS的Automation和Shortcuts功能繞過權限提示

　　3?? 靜默竊取數據：從瀏覽器Cookie到系統剪貼板，敏感信息一覽無餘

　　4?? 遠程控制：可執行任意代碼，植入後門

　　整個過程不需要用戶主動"確認"，對普通用戶來說幾乎沒有感知。

　　為什麼這次格外值得警惕？

　　傳統Mac惡意軟件往往依賴明顯的權限申請或用戶疏忽，而GhostClaw利用了macOS內置的AI輔助功能——這些功能本身就是苹果近年來主推的賣點。一旦這些功能被惡意濫用，安全邊界就被悄悄突破了。

　　如何自查是否中招？

　　安全專家建議Mac用戶立即執行以下檢查：• 檢查「系統設置」→「隱私與安全性」→陌生應用權限• 查看「活動監視器」有無異常進程• 檢查「登錄項」有無可疑自啟程序• 確認App Store以外來源的應用是否可信

　　苹果會如何應對？

　　截至發稿，苹果尚未就此發表官方聲明。預計在近期內，苹果會通過XProtect更新推出針對GhostClaw的檢測簽名，Mac用戶保持系統更新即可獲得防護。

　　但話說回來，再好的防護也比不上用戶的安全意識。不要隨意安裝來源不明的應用，不要點擊可疑鏈接，定期檢查系統權限——這些老生常談的"基本操作"，關鍵時刻能救命。

　　你的Mac有沒有遭遇過異常？評論區分享經歷，提醒更多人~