蘋(píng)果在剛剛發(fā)布的 MacOS 26.4 中為 Terminal 終端悄然加入了一項(xiàng)全新安全提示功能，當(dāng)用戶嘗試粘貼可能帶有惡意意圖的命令時(shí)，系統(tǒng)會(huì)彈出警告信息，提醒相關(guān)風(fēng)險(xiǎn)。 這一改動(dòng)雖然很小，卻被業(yè)內(nèi)視為對(duì)普通用戶極為友好的補(bǔ)強(qiáng)措施，有望在一定程度上遏制利用終端命令實(shí)施詐騙和植入惡意軟件的行為。

Terminal 是 macOS 自帶的命令行工具，對(duì)絕大多數(shù)普通用戶來(lái)說(shuō)幾乎是“隱身”的存在，但對(duì)高級(jí)用戶而言，它是深度定制和控制 Mac 的重要入口。 正因?yàn)槠鋼碛袑?duì)系統(tǒng)底層的高權(quán)限訪問(wèn)能力，一旦被誤用或被惡意利用，就可能帶來(lái)嚴(yán)重后果。 現(xiàn)實(shí)中最常見(jiàn)的風(fēng)險(xiǎn)場(chǎng)景，一類是經(jīng)驗(yàn)不足的用戶錯(cuò)誤輸入命令，另一類則是騙子以“技術(shù)支持”“修復(fù)故障”“優(yōu)化系統(tǒng)”等名義，引導(dǎo)用戶復(fù)制并粘貼特定指令，從而繞過(guò)蘋(píng)果原有的安全機(jī)制，相當(dāng)于將系統(tǒng)“鑰匙”拱手相讓。

此次新增的提示功能最早由 X（原 Twitter）用戶 Mr Macintosh 發(fā)現(xiàn)并曬出截圖，顯示在 macOS Tahoe 26.4 中，用戶從 Safari 或其他應(yīng)用中復(fù)制命令并粘貼到 Terminal 時(shí)，系統(tǒng)會(huì)彈出告警窗口，標(biāo)注為“可能的惡意軟件（Possible malware），粘貼已被阻止（Paste blocked）”。 從界面文案來(lái)看，這一提示延續(xù)了蘋(píng)果一貫的簡(jiǎn)潔風(fēng)格，雖然將 “Paste” 中的 P 使用大寫(xiě)略顯突兀，但整體信息表達(dá)清晰直接。

警告窗口中進(jìn)一步解釋稱，用戶的 Mac 并未受到損害，同時(shí)點(diǎn)明詐騙常見(jiàn)手法：騙子會(huì)鼓勵(lì)用戶將文本粘貼進(jìn) Terminal，試圖損害電腦或危及隱私。 界面還特別指出，這類指令通常通過(guò)網(wǎng)站、聊天機(jī)器人、應(yīng)用、文件甚至電話等多種渠道提供。 在收到提示后，用戶可以選擇“不要粘貼（Don't Paste）”或“仍要粘貼（Paste Anyway）”，在安全性與靈活性之間做出取舍。

不過(guò)，從當(dāng)前反饋來(lái)看，這一功能似乎尚未向所有 macOS 26.4 用戶全面開(kāi)放。 雖然 26.4 已于 2026 年 3 月 24 日正式推送，但包括 AppleInsider 在內(nèi)的部分媒體尚未在自己的設(shè)備上復(fù)現(xiàn)這項(xiàng)提示，甚至目前公開(kāi)分享相關(guān)截圖的似乎僅有 Mr Macintosh 一人。 這也讓外界猜測(cè)，該功能可能處于 A/B 測(cè)試或灰度發(fā)布階段，甚至不排除個(gè)別用戶提出“這會(huì)不會(huì)是惡作劇”的可能性。

由于無(wú)法在更多設(shè)備上重現(xiàn)，外界暫時(shí)也難以確認(rèn)這項(xiàng)檢測(cè)機(jī)制的具體工作邏輯。 從已知畫(huà)面推測(cè)，系統(tǒng)應(yīng)當(dāng)會(huì)對(duì)剪貼板中的內(nèi)容做一定規(guī)則匹配或風(fēng)險(xiǎn)評(píng)估，僅在命令滿足特定條件時(shí)才彈出提示，而非對(duì)所有粘貼操作一刀切地全面攔截。 這樣既能避免頻繁打擾熟練使用 Terminal 的資深用戶，又能在高危操作節(jié)點(diǎn)為普通用戶筑起一道“最后防線”。

據(jù) Mr Macintosh 觀察，一旦用戶在出現(xiàn)提示后選擇繼續(xù)操作，該警告似乎只會(huì)出現(xiàn)一次，不會(huì)在后續(xù)粘貼中反復(fù)打擾。 對(duì)經(jīng)驗(yàn)豐富的用戶而言，這種一次性確認(rèn)機(jī)制可以避免頻繁點(diǎn)按“仍要粘貼”，提升使用效率。 但從新手保護(hù)的角度看，如果是剛被騙子誘導(dǎo)首次接觸 Terminal 的用戶，單次提示可能仍不足以完全阻止后續(xù)的錯(cuò)誤操作，多次或持續(xù)提醒或許更能發(fā)揮安全功能的價(jià)值。

無(wú)論這項(xiàng)功能目前是否已經(jīng)大規(guī)模落地，業(yè)界普遍認(rèn)為，針對(duì) Terminal 粘貼操作增加安全提示，方向本身是“簡(jiǎn)單但有效”的好點(diǎn)子。 在此前已有惡意網(wǎng)站通過(guò)“驗(yàn)證碼”“技術(shù)支持”等偽裝誘導(dǎo) Mac 用戶在 Terminal 中執(zhí)行惡意腳本的案例背景下，系統(tǒng)層面多一道提示，至少能夠讓用戶在按下回車前再三思考。 對(duì)蘋(píng)果而言，如何在不打擾專業(yè)用戶工作流的前提下，進(jìn)一步普及并完善此類防護(hù)機(jī)制，將是后續(xù)版本值得關(guān)注的看點(diǎn)。