隔空投送虽是苹果生态的便捷工具，但2026年以来已成为不法分子的攻击入口。本文结合国安部预警与苹果最新安全功能，提供一套完整的风险规避与设置方案，帮助用户在享受便利的同时，确保设备与个人信息安全。
智能速览
国安部预警，隔空投送被用于恶意骚扰与窃密活动。
误接伪装文件可能导致隐私泄露和设备被远程控制。
iOS 17及以上的代码验证功能是兼顾安全与便利的最佳方案。
日常应将隔空投送设为“接收关闭”或“仅联系人”。
锁屏状态下无法隔绝隔空投送的攻击请求。
精华内容
便利与安全的天平需要重新校准。了解隔空投送的新风险，并掌握正确的设置方法，是每个苹果用户在2026年的必修课。
三大新风险
2026年隔空投送的风险已远超普通骚扰。根据国家安全部通报与法院披露信息，其风险主要体现在三个方面：一是公共场所的恶意骚扰，不法分子在地铁、商场等场所向周围设备批量推送不雅图片或诱导链接，已构成违法骚扰。二是伪装文件植入，攻击者将恶意程序伪装成“工作总结”、“工资表”等文件，一旦接收，可能导致相册、通讯录等隐私泄露，甚至设备权限被获取。三是针对特定人群的窃密，境外势力曾利用该功能向企业员工、公职人员定向发送伪装文件，企图窃取敏感信息。
这些攻击具有近距离、无感知、难追溯的特点，只需开启“所有人”模式，设备便在几米范围内处于“裸奔”状态，风险极高。
破除四大误区
关于隔空投送存在多个普遍性误区，直接影响安全防护。误区一：认为必须开“所有人”才好用。实际上，只要双方互为通讯录联系人且绑定了Apple ID，即可使用“仅联系人”模式，官方数据显示其传输成功率超过98%，完全不影响日常使用。
误区二：锁屏能防御攻击。隔空投送在锁屏状态下仍可被发现并接收请求，锁屏并非安全屏障。误区三：只有大文件才危险。风险核心在于文件来源，一张看似正常的图片也可能植入恶意代码或诱导点击。误区四：系统更新是噱头。苹果在2026年的多次系统更新中，已封堵盗版软件传输漏洞并强化了设备验证逻辑，及时更新是修补已知漏洞的关键。
安全设置指南
最核心的使用原则是：平时关闭，用时打开；默认仅联系人，绝对不开“所有人”。具体操作上，确保蓝牙和Wi-Fi开关打开（无需连接网络），并关闭个人热点。在控制中心中，可快速切换隔空投送的接收状态，传输完成后应立刻改回安全模式。
对于iOS 17及以上版本，强烈推荐开启“代码验证”功能。该功能允许两台设备通过输入一组临时代码进行安全连接，无需开启“所有人”，30天内有效且可随时删除授权。这是目前兼顾安全与方便的最佳方案，路径为“设置-通用-隔空投送”。Mac用户也应在访达中设置相同的规则。
场景化设置方案
为最大化保障安全，可根据不同环境采用差异化设置方案。在通勤、地铁、商场等公共场所，最安全的做法是彻底关闭隔空投送接收功能，同时关闭隔空播放与接力，蓝牙在不用时也建议关闭。
在办公室或家庭等相对安全的环境，可将隔空投送设置为“仅联系人”并开启“代码验证”功能。无论何种场景，都应绝对禁止接收来源不明的文件，不点击投送过来的链接，不安装描述文件或未知应用。坚持这几条原则，即可有效规避2026年已知的隔空投送风险。
技术本身无对错，关键在于使用方式。通过调整一个简单的开关，就能将潜在的巨大风险拒之门外。在享受科技带来便捷的同时，保持安全警觉，才是对个人信息最根本的保护，不妨现在就检查一下你的设备设置。
