苹果近日在支持文档中详细说明了macOS终端应用新增的安全提示机制，重点针对通过粘贴命令实施诈骗的风险场景。该功能随今年3月发布的macOS Tahoe 26.4上线，当用户在终端粘贴可能具有危险性的命令时，系统会弹出警告窗口进行拦截。



当检测到风险时，终端会弹出“可能存在恶意软件，已阻止粘贴”等提示，并告知用户Mac尚未受到危害。警告特别指出，诈骗者常通过诱导用户将文本粘贴到终端来破坏系统或窃取隐私，这类指令通常来自网站、聊天机器人、应用、文件或电话等渠道。基础警告中，系统仍提供“仍要粘贴”选项，方便有经验的用户在充分了解风险后继续操作。

苹果在支持文档中表示，如果用户平时不常使用终端，却从网站、聊天或邮件等来源复制了命令，macOS就有可能弹出提示。诈骗者正是利用这些传播渠道引导用户执行恶意指令，而这项提示的目的就是避免用户在不知情的情况下被“套路”。

除了基础警告，苹果还提到两类更主动的提示：“检测到恶意软件，已阻止粘贴”和“恶意脚本已被阻止”。出现这两种提示时，说明系统已识别出命令或脚本中包含已知恶意软件，会直接阻止执行，不再提供继续选项。

苹果同时表示，若用户确信命令被误拦截，可能是由于访问的网站被错误标记为具有欺骗性，可通过苹果提供的网站上报功能提交复核申请。

这项终端防诈骗粘贴拦截机制被视为macOS安全策略在社会工程攻击场景下的重要升级，尤其针对近年愈发常见的“在线教程教你输命令修Mac”类骗局，在系统层面增加了一道“最后一问”的安全防线。