安全研究员Mysk最近爆了个猛料，苹果在App Store里把用户的每一次搜索击键都记录下来了

这事儿最早是安全团队Mysk在6月9号通过X平台爆出来的。他们分析了App Store传回的分析数据，还放了一张截图示例，输入“Tim Cook”这个搜索词从第一个字母开始就被拆成了十条带时间戳的记录，每条对应一个字母，精确到秒级小数点。通过这套数据，苹果不光能看到你从“T”“Ti”一路到“Tim Cook”的完整输入路径，还能算出你打一个词总共花了多久、字母之间间隔多长，甚至连打字速度都能推出来。

除了逐字击键，这些记录里还带着用户当时所在的App Store标签页、设备系统版本等环境信息。Mysk特别澄清说，这些是发给苹果的分析数据，不是用来实时返回搜索建议的那个接口数据——也就是说，苹果收到的是你整个输入过程的完整副本，而不是搜索结果列表。研究人员还提到，用户可以通过苹果隐私网站申请导出自己的App Store数据，自己亲眼看看里面到底有啥。

从功能上讲，部分数据采集确实有它的合理性。用户在App Store里打字时，应用要根据当前输入实时刷新搜索建议，从第一个字母开始每次变化都要更新推荐，系统当然得知道你当前打了什么。但问题在于，这些逐字变化的输入记录不光被实时用了一下，还被以极高的颗粒度长期存着，并且跟具体用户绑在一起，这在实现搜索联想之外其实属于“非必要”的数据保留。

更关键的是，Mysk指出用户现在完全没有任何办法关掉这个行为分析数据的上传，也没法通过设置绕开存储。在欧盟等部分地区之外，因为缺乏强制性的第三方应用商店选项，绝大多数用户只能用苹果官方App Store，自然也就没法通过换渠道来规避这套采集机制。那些有第三方商店的地区可能选择多一些，但对大部分市场来说，用户基本就是“没得选”。

从整体数据利用来看，这事儿放在苹果庞大的数据收集版图里可能还算不上最核心的争议，毕竟苹果不像那些靠广告变现的公司那样直接卖数据赚钱，这确实降低了外界对它搞商业定向的担忧。但苹果能精确记录并保存每个用户的打字速度、搜索节奏这类细微行为特征，还是让隐私倡导者们很不安。在隐私保护这条长期博弈的路上，这无疑又成了一个值得持续盯着的潜在隐患。