Apple 向泰國反對派領袖手機發出間諜軟件警示，引發要求調查的呼聲

Apple 發出的間諜軟件警示，促使兩名泰國反對派領袖要求交代疑似監控未遂事件，政府則否認涉事。人民黨領袖納塔蓬・倫帕尼亞武（Natthaphong Ruengpanyawut）與民主黨領袖阿披實・維乍集瓦（Abhisit Vejjajiva）希望當局查明，是否有國家機構針對他們的手機。這些訴求令一項技術警示演變為政治爭議：反對派議員能否在不受監控下監察政府。

眼前的問題是問責。針對嘗試入侵的通知，並不能證實攻擊者已存取手機、識別所用監控軟件，或揭示由誰下令。即使警示為反對派提供了尋求答案的具體理由，調查人員仍須處理大量工作。

泰國亦有已記錄的先例。研究人員早前曾在該國民主運動人士的手機上發現由 NSO Group 製造的監控軟件 Pegasus。這段歷史令最新指控備受關注，但不能證明今次由同一產品、操作者或政府機構負責。

Apple 間諜軟件警示演變為要求政府交代

這項發展是在據報收到安全警示後，反對派共同要求披露資訊的政治訴求，而非已公開證實政府入侵的結論。

納塔蓬與阿披實於 11 月 4 日在國會一同提出關注。據 Thairath 報道兩人的反對派監察憂慮，兩人均將警示與履行國會監察職能的能力聯繫起來，並要求保證政府或安全機構並非事件主使。

這個框架說明，事件不僅關乎個別手機的安全。反對派領袖的通訊內容可能包括調查資料、政治策略及機密聯絡人資料。因此，疑似被存取會令人質疑國會監察在甚麼條件下運作。

兩人的要求亦為行政當局帶來制度性難題。被指進行監控的政府，必須說明調查如何能可信地驗證這項指控。否認表明了其立場，但讀者仍需要知道有何證據支持該立場。

這項區分對反對派同樣重要。警示足以支持關注及調查，但本身不足以印證關於攻擊者身分或目的的所有推論。政治懷疑與技術歸因需要不同類型的支持。

有關兩人共同露面的報道，將間諜軟件憂慮與對監察受限的更廣泛投訴並列。這些爭議有助解釋政治背景，但不應取代有關入侵未遂本身的證據。

對追蹤事件的讀者而言，有用的問題是：警示公開後有甚麼改變？獨立檢驗人員是否獲准接觸相關證據？當局有否說明其否認涵蓋哪些機構？任何一方有否公開可供其他專家評估的調查結果？

這些問題可令討論超越互相矛盾的說法，也讓調查毋須預先要求公眾接受任何一方偏好的解釋，仍可得出有意義的結果。

因此，最新爭議有各自獨立的政治與技術時間線。警示公開時政治壓力隨即出現；技術結論則取決於檢驗、佐證，以及清楚說明調查人員能確立甚麼。

可信的敘述必須把這兩條時間線分開。要求即時獲得保證可以理解，但迅速發表的聲明不能取代檢驗工作。反過來，技術上的不確定性也不應成為無限期逃避監察的理由。

因此，首個考驗是程序。公眾需要一條由指控通往檢驗的明確路徑，並有人負責匯報結果。若沒有這條路徑，爭議可能淪為指控與否認的循環，而根本的安全問題仍未解決。

政府面對的不只是其否認的可信度考驗

官員正面對令其否認可供驗證的壓力，而反對派領袖則面對避免把懷疑表述成歸因結論的壓力。

AFP 經 CNA 刊載的報道稱，納塔蓬於 11 月 3 日分享了一則 Apple 警示。民主黨發言人表示，阿披實也收到通知，但稱其手機未有被入侵。同一報道稱，間諜軟件及攻擊者均尚未被識別。

政府發言人 Ekkapob Pianpises 駁斥政府涉事的說法。他亦稱，本財政年度及上一財政年度均未有撥款採購 Pegasus。這些立場見於有關泰國間諜軟件指控的報道。

預算聲明所處理的問題，比攻擊者身分更狹窄。它是否相關，取決於調查人員最終發現甚麼。調查應確定採購紀錄是否能回應技術證據，而不是把一個產品名稱當成整宗事件的全部。

這是分析上的區分，並非替代採購途徑的證據。本文引用的報道沒有證實存在未披露的採購、現有營運合約或中間人。這些可能性不應因反覆提及而變成暗示的事實。

同樣地，沒有公開識別攻擊者，並不代表警示在政治上無關緊要。這意味調查需要一套能檢視相互競爭解釋的方法。有用的程序應既能支持官方否認，也能對其提出質疑。

這為可信度建立了實際標準。調查人員應說明其範圍、審閱過的資料，以及結論的限制。讀者應知道一項聲明是針對特定裝置、某一產品，還是更廣泛的政府涉事問題。

這些是不同的主張。若檢驗未在一部手機上發現已識別的間諜軟件，並不會自動回答所有有關嘗試鎖定目標的問題。審查機構開支亦不能獨立證實一部裝置發生過甚麼。

反對派本身的措辭也需要同等程度的嚴謹。聲稱政府在監控上有政治利益，是關於動機的論點，不能證明在這宗事件中具備能力、實際操作或獲得授權。

獨立調查之所以重要，是因為它能減少對政治信任的依賴。其價值應來自能經受檢驗的證據，包括對要求調查者不利的發現。

對政府而言，這提供了一條通往更具說服力回應的途徑。有文件佐證的解釋可比重複保證更有份量。對反對派而言，這提供了一種追究責任而不預設結論的方法。

壓力是即時的，因為政治工作在調查期間仍會繼續。議員仍須溝通、評估資料並準備監察工作；他們不能在每一項技術問題獲得決定性答案前，單純暫停履行職責。

因此，制度目標應當清晰：在查明事件的同時保護持續進行的監察。把這兩項工作視為互補，可令調查具備超越歸咎責任的實際目的。

嚴重警示仍未解決歸因問題

警示可值得緊急處理，同時仍未能確定軟件、結果及負責的操作者。

Apple 將其僱傭兵間諜軟件通知描述為高度確信的警示，表示某個人已成為目標。僱傭兵間諜軟件是為針對性入侵而商業開發的監控軟件。Apple 亦承認，其調查無法達到絕對確定性。

這項說明支持嚴肅看待警示，但不會令通知變成公開的鑑證報告，即對裝置或相關系統技術證據所作的檢驗。警示與後續檢驗有不同目的。

就本案而言，這項區分可避免多個欠缺支持的推論。據報被鎖定，不等於證實感染。即使證實感染，也不會自動識別實際操作軟件的客戶。識別操作者後，仍會有授權及責任問題。

由於熟悉的產品名稱可令複雜故事更易理解，這些區分有時會被簡化。然而，熟悉程度是歸因的薄弱基礎。過去的 Pegasus 事件不能證實新的警示涉及 Pegasus。

最嚴謹的報道應將每項結論與支持它的證據連結起來。若調查人員識別出某項產品，讀者應了解該識別的依據。若無法確定入侵是否成功，這項限制應繼續明確列出。

不確定性亦可同時存在於不同層面。調查人員可能就嘗試鎖定目標作出確切結論，卻仍無法說出操作者是誰。只要發現獲準確描述，這仍代表進展。

反過來的問題也值得注意。自信的政治聲明聽來可能比背後證據更完整。「未被入侵」等說法需要交代由誰檢查裝置，以及結論涵蓋甚麼。

這並不代表要否定民主黨發言人有關阿披實手機的說法，而是應將該說法歸屬於發言人，而非延伸成獨立技術發現。讀者應按其已記錄的確定程度接收這項主張。

同一標準也適用於聲稱攻擊必然來自某個國家的說法。理論可以合理，卻未必已獲確立。調查的目的，是確定是否存在支持性證據。

這是本案的核心張力：採取保護措施的門檻，與公開指派責任的門檻並不相同。警示可在歸因尚未可能前，足以支持立即關注。

負責任的調查應容納這項差異。它既不應在承認風險前要求完整歸因，也不應把風險的存在當作針對某個具名機構的證明。

因此，對讀者而言最有用的詞彙應當精確。嘗試鎖定目標、已識別感染、疑似操作者及已確立授權，分別描述不同發現。把它們分開，可令每項新發展更易評估，也更難被歪曲。

泰國的 Pegasus 歷史提高事件重要性，但未能裁定本案

早前的發現說明反對派為何要求監察，但無法識別最新警示背後的操作者。

Citizen Lab 在 2022 年進行的泰國 Pegasus 調查記錄了至少 30 宗經法證確認的感染個案。觀察到的感染發生於 2020 年 10 月至 2021 年 11 月期間。研究人員與泰國組織 iLaw 及 DigitalReach 合作。

這項調查源於 Apple 向泰國公民社會成員發出的通知。這一過程提供了具參考價值的歷史比較：警示促使收件人進行技術檢測，而檢測得出的發現比原有警示更具體。

Amnesty International 的 Security Lab 獨立檢視了部分較早期個案。其關於泰國活動人士受監控的報告呼籲展開調查，並描述了與民主運動相關的受影響人士。

當中的啟示屬於方法論層面。警示可以展開調查，而獨立分析則決定證據能支持哪些結論。早前的工作說明，收到警示與記錄感染個案，應維持為兩個獨立階段。

歷史亦會改變安撫說法的政治意義。當針對公民社會的監控曾被記錄在案，受影響群體便有具體理由追問：新的指控將如何接受審查。這個理由並不取決於能否證明事件之間存在延續性。

然而，延續性正是最新調查必須證實而非預設的問題。相似的目標、熟悉的術語及共同的國家背景，並不能證明同一操作者再次出現。

因此，有用的比較應問：哪些證據令早前的發現得以區分。相關的基準是有否文件化分析及佐證，而不是最新政治爭議在情感上是否像早前事件。

這項區分既保護潛在受害者，也維護報道的完整性。缺乏根據的歸因可能令公眾忽略真實的安全疑慮。審慎歸因可令疑慮保持可信，即使最終解釋與初步預期不同。

這亦涉及更廣泛的問責問題。有記錄的歷史事件應影響機構日後提出的問題，但不應永久取代為後續指控蒐集證據的工作。

例如，調查人員可以說明他們有否測試涉嫌與早前活動相關的連結，然後報告證據是支持、反駁，還是仍不足以判定該連結。每一種結果都有助公眾理解事件。

另一種情況則是循環論證。批評者以歷史作為證明，官員否定這種比較，而雙方都沒有提供解決當前爭議的方法。獨立檢查可為這種模式提供出路。

目前的指控值得按其自身證據獲得關注。泰國的監控歷史加強了建立可信程序的理據，但不能免除這個需要，也不能預先決定程序應得出甚麼結論。

間諜軟件市場令產品假設存在風險

Pegasus 是具相關性的參考點，但商業監控不能簡化為單一供應商或產品。

Citizen Lab 對 Paragon 的 Graphite 間諜軟件所作的研究，提供了另一個例子。研究人員報告稱，2025 年涉及記者 Apple 裝置的法證證據。Graphite 是與 NSO Group 的 Pegasus 不同的監控產品。

這項比較並不表示 Paragon 與泰國最新指控有關。此處引用的證據並沒有把 Graphite 與任何一位反對派領袖收到的警示連結起來。其相關性較為有限：涉及先進間諜軟件的通知，本身並不必然指向 Pegasus。

當官方回應聚焦於某一產品時，這個區分尤其重要。有關 Pegasus 採購的聲明，應在其表述的範圍內評估，不應悄然變成對所有形式定向監控的結論。

同樣的審慎態度亦適用於批評者。在沒有證據下點名更多供應商，只會擴大懷疑而非提升理解。可信的分析應說明為何歸因仍未能確定，而不是拼湊一份缺乏根據的疑犯名單。

對科技採購者而言，這宗個案突顯評估供應商與評估事件之間的差別。供應商政策說明預定用途及客戶限制；事件證據則關乎某個特定目標身上發生了甚麼。

兩者均不應取代另一方。公司的既定宗旨不能獨立證明其技術如何被使用；針對濫用的指控同樣需要證據，把產品與事件連結起來。

對開發者及知識工作者而言，相關情境是敏感工作集中於個人裝置。試想一名議會研究員正與機密消息來源協調；即使尚未確認有資料外洩，對其手機的疑慮已可能影響這段關係。

這個例子僅作說明，並非關於這些領袖聯絡人的已報道發現。它解釋了為何懷疑受到定向鎖定的後果，可延伸至裝置擁有人以外。對通訊渠道的信任，是工作關係的一部分。

企業安全團隊亦面對相關抉擇：如何支援收到專門警示的人士。機構須考慮是否已有清晰途徑，可提供專家評估、證據處理及持續工作安排。

該途徑應避免迫使受影響人士在沒有支援下繼續工作，與在界線不清下交出敏感材料之間二選一。泰國的爭議令這個問題格外明顯，因為被懷疑鎖定的目標與被指控的機構分處對立政治角色。

更廣泛的行業含義，是需要能把產品能力、客戶行為及獨立證據連結起來的解釋。只局限於其中一個範疇的聲明，會留下重要問題未獲解答。

以上並不能證明最新的企圖攻擊已成功。它顯示，調查必須先辨識實際發生了甚麼，才可從供應商聲譽、採購否認或歷史類比得出結論。

最有力的分析會保持足夠具體，以區分這些可能性。這種精確性比把每一宗間諜軟件警示視為同一事件、僅名稱不同，更能服務讀者。

下一項考驗是證據、獨立性及公開結果

下一步有意義的發展，將涉及技術發現、調查的獨立性，以及官員會否公開回應其結論。

首個訊號是一項說明調查人員發現了甚麼、以及哪些事項未能確定的檢查。讀者應留意有關企圖定向鎖定、感染證據，以及任何獲支持的產品識別結論。

即使未有點名操作者，一份審慎限制其發現範圍的報告亦能加強理解。相反，若聲明在未解釋依據下宣稱確定性，核心的核實問題仍會存在。

技術發現亦應區分所涉及的裝置。關於一位領袖手機的證據，不應自動變成對另一位領袖的結論。共同的政治環境並不保證技術結果相同。

這點很重要，因為公眾敘事已將兩則警示歸為一組。調查應測試這種歸類是否反映共同操作，還是僅反映共同的報道背景。無論答案是哪一個，都具相關性。

第二個訊號是具備足夠獨立性、可處理針對國家機構指控的程序。其可信性將取決於由誰進行工作、可檢查甚麼，以及如何說明限制。

獨立性不要求公開敏感個人資料，而是要求有一個程序能在不完全依賴被指控一方的保證，或投訴者的期望下得出結論。

因此，讀者在把調查存在本身視為問題已解決前，應先檢視其授權範圍。界定狹窄的審查可以很好地回答狹窄問題；問題出現在官員把該結果表述為超出授權範圍的更廣泛發現。

第三個訊號是與證據掛鈎的公開回應。當局應說明調查結果是否支持其否認、是否需要進一步調查，或是否仍有具體問題未解決。反對派領袖亦應以同樣精確的方式回應。

若證據反駁早期指控，報道應清楚說明。若結果支持對某機構行為的憂慮，回應應處理責任問題，而非回到關於網絡安全的籠統聲明。

無論周邊的議會競爭在未來數月如何發展，這些訊號都很重要。調查應有讀者可評估的結果，而不是在政治注意力轉移後消失。

Apple 的間諜軟件警示已帶來對答案的具體需求，但公開紀錄仍存在關鍵缺口。負責任的下一步，是透過檢查、機構審查及可問責的回應追隨證據。閱讀即將發布的發現時，應如審視標題結論般仔細審視其範圍。應問調查人員是否確定了定向鎖定、感染、產品身分或責任，以及這些發現是否適用於每一部受影響裝置。不要把否認視為已完成的調查，也不要把警示視為裁決。對工作依賴機密通訊的人而言，實際問題在於機構能否在不進一步損害信任下調查涉嫌監控。泰國的回應能否提供一個讓政治對手與獨立專家都可評估的解釋？