🎧 本期简介

2010 年，一名苹果工程师把尚未发布的 iPhone 4 原型机落在加州酒吧里。苹果为追回这台手机惊动警方和检方，把捡手机的人送上法庭，还让买下并拆解手机的科技媒体 Gizmodo 遭到搜查和四年封杀。16 年后，黑客组织 World Leaks 声称把从苹果印度供应商塔塔电子窃取的 630GB 文件挂上暗网，其中包括 iPhone 18 Pro 主板图、芯片资料、供应商清单和跌落测试照片。塔塔披露事件后，苹果始终没有公开回应。

这期节目从两次泄密事件，苹果的反差表现出发，回看苹果如何建立自己的保密帝国：由前美国国家安全局、联邦调查局等机构人员组成的新产品安全团队，华强北回购三万个 iPhone 5C 外壳，以及一份泄露的内部录音所说的“中国 40 家工厂每天安检 270 万人次”。苹果真正难以搬走的资产，是它与中国供应链磨合二十年形成的流程和纪律。

另一条故事线，是苹果从 2017 年开始的印度制造豪赌。关税、贸易战和 2022 年郑州工厂停摆，一步步把苹果推向印度；纬创工厂暴乱、富士康食物中毒和塔塔工厂大火，也没有让苹果踩下刹车。塔塔电子只用了几年，就从生产金属外壳的学徒，变成掌握多座工厂的核心代工商；与此同时，塔塔集团多个板块在四年间反复遭到勒索组织入侵。

节目还拆解了勒索产业的四轮变化：从 WannaCry 按电脑收赎金，到专攻管道、赌场和银行，再到偷走文件双重勒索，最后发展成“只偷不锁”和“勒索即服务”。World Leaks 不只向下游黑客出租工具、抽取佣金，甚至允许媒体提前 24 小时看料，把新闻曝光也变成谈判筹码。

如果你是苹果管理层，会公开批评塔塔、暂停塔塔的新订单，还是低调处理？节目用苹果在印度的产量、供应商结构和美国关税压力解释：2026 年的今天，苹果为什么几乎只能选择沉默；也讨论这场泄密造成的新成本，未来可能怎样影响每一个普通人。

🧩 概念解释

原型机（prototype）：为了开发、测试、评估或质量控制而制作的早期版本，不等于已经定型的量产商品。它可能只验证某一项功能，也可能已经非常接近成品；因此 2010 年那台 iPhone 4 的价值不在它能卖多少钱，而在它提前暴露了未发布的设计。参考：美国《联邦法规汇编》对原型机用途的界定。
暗网（dark web／darknet）：互联网中需要 Tor 等专用软件或配置才能访问的隐藏网络，它会隐藏网站和访问者的位置。暗网只是“深网”的一小部分：邮箱、网银等不被搜索引擎收录的内容属于深网，却不属于暗网。匿名性既能服务于隐私保护和规避审查，也被黑市和勒索组织利用，所以“暗网”本身不等于“全部内容都违法”。参考：美国联邦调查局对 Deep Web 与 DarkNet 的区分。
Gizmodo：一家美国科技媒体。2010 年，它以 5000 美元获得遗失的 iPhone 4 原型机，拆解后发表了外观和零件细节，使一起产品泄密同时变成了赃物调查与新闻采集权边界的争议。参考：Gizmodo 当年的事件记录、美国记者委员会对搜查争议的记录。
记者消息源保护（reporter’s privilege／shield law）：为了避免调查报道的线人因暴露身份而不敢提供信息，一些司法管辖区允许记者拒绝交出消息源或未发表的采访材料。加州宪法第 I 条第 2(b) 款保护记者不因拒绝披露这些信息而被以藐视罪处罚；但它不是记者的全面刑事豁免权。Gizmodo 编辑的住宅被搜查时，争议还涉及警方能否用搜查令绕过对新闻采集材料的保护，不能简化成“有记者证就绝对不能搜”。参考：加州宪法原文、加州记者保护法指南。
塔塔集团（Tata Group）：1868 年创立、总部位于印度的综合企业集团，官方称集团由 31 家公司组成，业务横跨信息技术、汽车、钢铁、消费品和航空等领域。本期的直接主角“塔塔电子”是集团 2020 年成立的制造业务，不能与整个塔塔集团混为一谈。参考：塔塔集团业务概览、塔塔电子官方介绍。
反补贴税（countervailing duty）：进口国调查后认定某种进口商品获得了出口国的特定补贴，并且对本国产业造成损害时，用来抵消补贴影响的额外进口税。它不是为了单纯提高进口商品价格而开征的普通关税，也不等同于针对低价倾销的反倾销税。参考：世界贸易组织《补贴与反补贴措施协定》概览。
良品率（yield）：投入生产的产品中，最终符合规格、可以交付的比例。例如生产 1000 台手机，其中 950 台通过检验，良品率就是 95%；但统计时是否把返工后合格的产品算进去，要看企业采用“总良品率”还是更严格的“一次通过率”。良品率下降意味着更多报废、返工和检测成本，所以把产线搬到新地点时，“能造出来”和“能稳定高良率量产”是两个难度。参考：美国质量学会对一次通过率的定义。
World Leaks：被安全研究机构追踪的数据勒索品牌。Group-IB 在 2024 年底观察到，Hunters International 计划关闭原有项目，并以 World Leaks 的名义转向“只窃取数据、不加密系统”的勒索。“黑客组织”在这里更像一个可以更名、重组和招募合作者的犯罪品牌，并不意味着外界已经掌握了它的完整成员和组织架构。参考：Group-IB 对 Hunters International 与 World Leaks 的追踪。
WannaCry：2017 年大规模暴发的“蠕虫型勒索软件”：它会加密文件并索要比特币，还能利用 Windows 的 SMB 网络文件共享漏洞自动传播，所以一台电脑中招后可以迅速波及同一网络里的其他设备。它的关键危险不只在“锁住一台电脑”，还在于传播不需要每次都骗用户点击附件。参考：美国网络安全与基础设施安全局（CISA）WannaCry 技术说明。
勒索即服务（Ransomware as a Service, RaaS）：开发者负责维护勒索软件、泄露站和谈判基础设施，“加盟者”负责寻找目标并实施入侵，双方再按订阅费或赎金分成。严格来说，如果平台完全不再加密文件，World Leaks 的模式更准确的名称是“数据勒索即服务”，只是它沿用了 RaaS 的平台、加盟和分成逻辑。参考：CISA 对 LockBit RaaS 运作模式的定义。
社会工程学（social engineering）：通过欺骗、冒充身份或制造紧迫感，操纵人做出本不应该做的事，例如交出密码、重置认证设备或打开恶意文件。它攻击的是人的信任和机构的办事流程，不一定需要先找到软件漏洞；针对电话服务台的冒充来电，也可以理解为企业版的电信诈骗。参考：CISA 网络安全术语表。
留厂查看（probation）：苹果供应商管理中的整改观察期。按苹果公开的供应链规则，如果发现最严重级别的“核心违规”，苹果会通知供应商 CEO、要求整改，并限制它在整改期间获得苹果的新业务。这不一定等于现有工厂当天全面停产，具体限制会根据违规程度和整改结果决定。参考：苹果供应链审核与整改规则。
保密肌肉记忆：本期节目使用的比喻，不是一个有统一定义的行业术语。它指保密制度经过长期执行后形成的组织能力：谁只能看自己工作必需的资料，敏感系统如何隔离，人员和零件如何进出，异常操作如何留痕和复盘。NIST 把其中的关键做法分别称为最小权限、物理安全、网络分区与审计日志；制度文件只规定“应该怎么做”，稳定执行才决定它是否真正有效。参考：NIST SP 800-171 的最小权限与审计要求、NIST 对 air gap 的定义。
HBM（High Bandwidth Memory，高带宽内存）：把多层 DRAM 芯片垂直堆叠，并通过硅通孔等技术连成超宽数据通道的高性能内存，通常与 GPU 或 AI 加速器封装在很近的位置。它的价值是快速把大量模型参数和中间数据送给计算芯片，减少处理器“等数据”的时间。HBM 和普通内存都使用 DRAM 制造资源；TrendForce 称，厂商将先进制程和新产能转向 HBM 与服务器产品，会挤压普通 DRAM 的供应，这才是它与手机、电脑成本的关系。参考：美光对 HBM 架构的介绍、TrendForce 对 HBM 产能挤压效应的分析。