630GB 機密文件外泄：iPhone 18 Pro 被扒了個干凈

　　作者｜陸

　　微信｜SHARK_CHILI_LU

　　2026 年 6 月下旬，一個名為 WorldLeaks 的勒索軟件組織在暗網發布了一條引人注目的帖子：他們聲稱從印度塔塔電子（Tata Electronics）竊取了超過 630GB 的內部數據，涉及超過 20.4 萬個文件，其中包含蘋果和特斯拉的機密工程文檔。

　　塔塔電子于 6 月 22 日向媒體確認，公司在數周前監測到“網絡安全事件”，已啟動響應協議，并強調未對各業務領域運營造成影響。但公司拒絕透露被竊取數據的具體內容、受影響客戶數量，以及是否已向蘋果等客戶通報。

　　據路透社報道，塔塔電子已向部分 iPhone 組裝線員工通報數據泄露事宜，蘋果已針對此次入侵事件展開調查。值得注意的是，塔塔電子目前承擔了蘋果在印度約三分之一的 iPhone 產能，其余由富士康負責。

　　這起事件的攻擊者 WorldLeaks 于 2025 年 1 月 1 日正式亮相，前身是 2023 年 10 月開始活躍的 Hunters International 勒索軟件團伙，而后者被廣泛認為是 2023 年初被執法部門搗毀的 Hive 勒索軟件組織的“轉世”。

　　2025 年 7 月，Hunters International 宣布停業，理由是勒索軟件行業“風險太高、利潤太低”，隨后以 WorldLeaks 之名全面轉型為“純數據竊取+勒索”模式，放棄了文件加密環節。

　　這種“去加密化”的轉型并非偶然，據 Chainalysis 的數據顯示，2024 年全球勒索軟件支付金額同比下降 35%，從 12.5 億美元降至 8.13 億美元。而當加密攻擊的贖金收入萎縮時，純數據勒索的支付金額卻在 2024 年第四季度逆勢增長了 41%。WorldLeaks 的商業模式正是這一趨勢的縮影：他們不鎖文件，只偷數據，然后通過公開威脅來施壓受害者支付贖金。

　　1

　　泄露內容拆解：主板圖紙、芯片手冊與制造機密

　　據 AppleInsider 對泄露文件的獨家分析，此次被盜數據中最具價值的部分包括iPhone 18 Pro / Pro Max主板設計圖紙泄露文件，其中包含 iPhone 18 Pro（內部代號V63）和 iPhone 18 Pro Max（內部代號V43）的完整邏輯主板設計圖。

　　這些圖紙采用蘋果內部慣用的 Siemens NX 工程設計軟件制作，詳細展示了主板各層結構、芯片排布、供應商信息以及多角度工程圖。從主板布局來看，iPhone 18 Pro 系列在內部結構上與 iPhone 17 Pro 保持了較高的延續性，但關鍵芯片位置有所調整，很可能與蘋果自研 C2 基帶芯片的引入有關。

　　泄露文件中還包含完整的元器件識別清單（BOM），揭示了未來量產機型中預期使用的零部件信息。A20 Pro 芯片數據手冊（代號 Borneo Ultra）被盜數據中包含代號為Borneo Ultra的 A20 Pro 芯片技術文檔。雖然文件未披露完整的性能參數，但確認了以下關鍵信息：

　　制程工藝

　　臺積電 2nm（N2）工藝，這是蘋果首款采用 2nm 制程的手機芯片

　　封裝技術

　　從傳統的 InFO（整合型扇出封裝）轉向WMCM（晶圓級多芯片模組封裝）

　　內存架構

　　DRAM 不再通過硅中介層與主芯片相鄰連接，而是直接集成在與 CPU、GPU、NPU 同一晶圓上

　　核心配置

　　6 核 CPU（2 性能核心 + 4 能效核心），Pro Max 和折疊屏 iPhone 可能配備 6 核 GPU

　　關鍵升級

　　下一代影像信號處理器（ISP）、增強的顯示安全功能、顯著擴大的神經網絡處理單元（NPU）

　　C2 自研基帶（代號 Ganymede）泄露文件確認了代號為Ganymede的蘋果自研 C2 基帶芯片將集成于 iPhone 18 Pro 系列，與 2025 年 8 月以來的多方爆料高度一致。

　　C2 基帶是蘋果繼 2026 年初在 iPhone 16e 上首次搭載 C1 基帶后的第二代自研通訊芯片，標志著蘋果在擺脫高通依賴的道路上又邁進一步。

　　其他泄露數據中還包含大量與質量控制、硬件測試、iOS 非 UI 版本（NonUI builds）、產線工藝及設備組裝流程相關的文檔。值得注意的是，文件中出現了折疊屏 iPhone（代號 V68）的識別碼，但幾乎沒有任何關于其設計或量產計劃的具體信息。

　　1

　　A20 Pro 的封裝革命

　　這次泄露最有價值的技術細節，或許不是芯片的性能參數，而是蘋果在芯片封裝架構上的重大轉向。

　　多年來，蘋果的 A 系列芯片一直采用臺積電的InFO（整合型扇出封裝）技術。InFO 的優勢在于成本低、良率高，且不需要傳統的基板（substrate），這讓蘋果能夠在 iPhone 7 時代就率先實現芯片級封裝的大規模商用。

　　但 InFO 有一個結構性限制：它將 DRAM 堆疊在計算芯片上方（Package-on-Package，PoP），雖然節省了主板面積，卻造成了熱量集中問題，CPU、GPU、NPU 和 DRAM 的熱量相互疊加，容易導致熱節流（thermal throttling），尤其是在長時間運行 AI 任務時。

　　A20 Pro 轉向的WMCM（晶圓級多芯片模組封裝）則改變了這一格局。

　　根據分析師郭明錤的研究報告，WMCM 使用MUF（Molding Underfill）技術，將底部填充和模塑工藝整合，減少材料消耗和工藝步驟，從而提高良率和效率。更關鍵的是，WMCM 允許將 DRAM 從計算芯片的上方移開，放置在計算封裝的側面，這一布局改變帶來了幾個直接影響：

　　散熱路徑更清晰

　　：CPU、GPU、NPU 不再被 DRAM“蓋住”，熱量可以更直接地傳導到散熱系統

　　AI 性能持續釋放

　　：更大的 NPU 可以在更長的時間內維持峰值性能，而不會因過熱而降頻

　　內存帶寬提升

　　：配合LPDDR6內存和96-bit 總線，數據傳輸效率將顯著提高

　　據泄露信息，A20 Pro 的芯片總尺寸與 A19 Pro 大致相同，這意味著蘋果在現有硅片面積內重新分配了晶體管資源，將更多空間讓給了 NPU 和 ISP，而非單純擴大芯片面積。A20 Pro 采用的臺積電 N2 工藝，相比 N3E（3nm）帶來了以下提升：

　　相同功耗下，性能提升10%-15%，功耗降低25%-30%

　　相同功耗與性能水平下，晶體管密度提升15%以上

　　結合 WMCM 封裝和內存架構的革新，A20 Pro 的“每瓦性能”（performance per watt）有望實現跨代躍升，這也讓蘋果有機會嘗試更激進的產品形態，比如傳聞中的第二代 iPhone Air。

　　1

　　C2 基帶：蘋果通訊自主化的關鍵

　　如果說 A20 Pro 是蘋果在計算領域的常規升級，那么C2 基帶（Ganymede）則代表了蘋果在通訊領域的突圍。

　　2019 年，蘋果以 10 億美元收購英特爾的智能手機調制解調器業務，正式吹響自研基帶的號角。但基帶芯片的研發難度遠超外界想象：它不僅是射頻工程，還涉及與全球數百家運營商的網絡兼容性認證、專利授權、以及復雜的信號處理算法。

　　2026 年初，蘋果在 iPhone 16e 上首次搭載了自研的C1 基帶，但這更像是一次試水：C1 僅支持 sub-6GHz 5G，不支持毫米波（mmWave），且整體性能與高通基帶仍有差距。C2 基帶的出現，意味著蘋果的自研通訊戰略進入了第二階段。

　　雖然泄露文件未透露 C2 的具體技術規格，但其被集成到 iPhone 18 Pro 系列這一事實本身，就說明蘋果對 C2 的信心遠超 C1。從商業角度看，自研基帶對蘋果的意義不僅在于降低成本（高通基帶授權費每年為蘋果帶來數十億美元支出），更在于軟硬件協同優化的可能性。蘋果可以將基帶與 A 系列芯片、iOS 系統進行更深度的整合，實現更好的功耗管理、更快的網絡切換、以及更精準的定位服務。

　　但如果 C2 基帶在信號穩定性、網絡兼容性方面出現問題，iPhone 18 Pro 作為蘋果年度旗艦，將面臨巨大的口碑風險。這也是蘋果選擇在 iPhone 16e 這種試水機型上先驗證 C1，再在旗艦上部署 C2 的謹慎策略所在。

　　1

　　印度制造的“阿喀琉斯之踵”

　　這起泄露事件的發生地在印度，蘋果近年來正在加速將 iPhone 產能從中國向印度轉移。據 TechCrunch 報道，截至 2026 年 3 月約四分之一的 iPhone 已在印度制造。

　　蘋果 CEO 蒂姆·庫克曾公開表示，2025 年 6 月起，美國本土市場銷售的 iPhone 大部分將來自印度。富士康也在 2025 年宣布向印度追加 15 億美元投資。庫克曾在財報電話會上直言：“我們很久以前就意識到，把所有東西放在一個地點風險太大，所以我們逐步開辟了新的供應來源。”

　　但印度制造在快速擴張的同時，也暴露了網絡安全基礎設施的短板。塔塔電子作為印度本土企業，雖然在硬件制造方面具備能力，但在信息安全管理體系、員工安全意識、以及供應鏈數據保護方面，與富士康等臺灣代工廠相比可能存在差距。

　　此次泄露的數據類型也印證了這一點：被盜文件中不僅包含蘋果的產品工程文檔，還包括 Outlook 郵件對話、SAP 系統信息、以及員工身份文檔。這意味著攻擊者可能并非通過高度定向的“高級持續性威脅”（APT）滲透，而是利用了塔塔電子在第三方訪問權限、供應商門戶、共享文檔庫等環節的安全漏洞。

　　Windows Forum 的一篇深度分析所指出的：“蘋果可以加固 iOS、設計定制芯片、監管應用生態，但 iPhone 背后的工業機器現在已成為攻擊面的一部分。率先理解這一點的公司，會將供應商安全視為產品安全的延伸，而非采購流程中的 paperwork。”

　　但對于普通消費者而言，這起泄露事件的影響可能微乎其微。泄露文件主要是工程設計與制造端信息，而非面向最終用戶的產品規格或外觀設計。iPhone 18 Pro 的屏幕形態、攝像頭參數、Dynamic Island 是否會縮小等核心懸念仍未解開。

　　但從產業競爭的角度，泄露的影響不容忽視：主板設計圖紙和元器件清單（BOM）雖然不會直接泄露蘋果要做什么，但可以反向推斷蘋果在關注什么。

　　例如 C2 基帶的確認集成、WMCM 封裝的采用、LPDDR6 內存的升級，這些信息可以幫助競爭對手（如高通、三星、聯發科）調整自身的產品路線圖。

　　制造文檔的泄露，可能被用于生產高仿配件、假冒主板，甚至幫助破解蘋果的硬件安全機制。雖然蘋果在硬件層面有多重加密和認證機制，但工程圖紙的暴露無疑降低了逆向工程的門檻。

　　從喬布斯時代開始，蘋果一直以“保密文化”著稱，供應鏈泄露事件雖然不會直接影響銷量，但會損害其不可滲透的品牌形象。對于投資者而言，供應鏈安全風險也可能成為評估蘋果長期運營風險的一個新維度。

　　1

　　技術層面，iPhone 18 Pro 的泄露讓我們提前窺見了蘋果在芯片封裝、AI 算力、通訊自主化方面的下一步棋。A20 Pro 的 WMCM 封裝、C2 基帶的集成、以及 NPU 的大幅擴容，都指向同一個方向：蘋果正在為端側 AI（on-device AI）的爆發做準備。

　　產業層面，這起事件是全球制造業去中國化浪潮中的一個警示案例。當蘋果將越來越多的產能轉移到印度、越南等新興市場時，它不僅要面對勞動力成本和關稅的問題，還要應對這些市場在信息安全基礎設施方面的成熟度差距。

　　安全層面，WorldLeaks 的“純勒索”模式代表了網絡犯罪的新趨勢：不加密、只偷竊、靠曝光施壓。這種模式比傳統勒索軟件更難檢測（沒有加密行為就沒有明顯癥狀），也對企業的數據治理提出了更高要求。

　　距離 iPhone 18 Pro 的正式發布還有約三個月。這起泄露事件或許不會改變任何產品的最終形態，但它提醒我們：在這個高度互聯的制造時代，最堅固的防線，往往崩潰在最薄弱的供應商環節。