你剛下載一個看起來很普通的 Mac 小工具。網站、圖示和功能都很正常，但第一次開啟時，它要求你輸入管理者密碼。這種畫面並不罕見：安裝元件或修改系統設定時，合理的 App 也可能需要密碼。
麻煩在於，熟悉的提示也能被拿來降低戒心。Jamf Threat Labs 揭露的 PamStealer 案例中，攻擊者以假 Maccy 網站散布冒充剪貼簿工具的程式，並把密碼要求放進攻擊流程。這個案例不代表每個密碼框都有問題，而是提醒你：提示看起來像 macOS 的正常流程，不等於眼前的 App 值得信任。
因此，真正要回答的不是「這個密碼框是真是假」，而是：「我能不能確認它從哪裡來、為什麼現在需要密碼，以及它要求的權限是否符合功能？」在答案清楚以前，先取消不會讓你錯失安全時機，卻能避免把密碼交給尚未查明的程式。
先取消，再查三件事
按下取消後，不必立刻判定 App 是惡意軟體，也不必靠圖示或網站外觀猜測。只要依序核對來源、用途與權限，找出這次要求是否有一條可追溯的理由。
來源：這個 App 是從哪裡取得的？
回到下載起點，而不是只看已經存在電腦裡的檔案。確認它是否來自 App Store、開發者官方網站、官方 GitHub release，或由官方文件直接連結的頁面。若檔案來自搜尋廣告、陌生下載站、短網址或無法追溯的轉傳，就先不要使用。
「網站看起來很像」只能算弱訊號；你需要的是網域、開發者名稱、檔名與版本能和官方頁面互相對上。這和辨認冒充來電時先換通道確認的原則相同，可延伸參考《熟人來電也可能是假聲音：先用三步驟處理 AI 冒充電話》。
用途：提示有沒有說清楚它要完成什麼？
回想密碼框出現前，你主動做了什麼。若你剛按下安裝、更新或修改系統設定，提示可能有合理脈絡；若 App 一啟動就要求密碼，或只寫「輸入密碼以繼續」而沒有說明要改動什麼，就缺少足以繼續的證據。
先記下 App 名稱、下載網址、你按過的按鈕與提示全文；能截圖就保留截圖。這些紀錄能讓你回查官方文件，也能交給家人、IT 或專案負責人確認，而不是幾分鐘後只剩下「它看起來應該沒問題」的印象。
權限：要求是否和核心功能直接相關？
不要只問「這個 App 有沒有名氣」，要問它為什麼需要這項權限。某些安裝或系統變更確實可能需要管理者密碼，但需求必須能由功能與官方說明支持。如果一個簡單工具在沒有解釋的情況下要求密碼，你不必先證明它有害；證據不足，本身就足以讓你暫停。
也要分清楚「功能需要某項 macOS 權限」和「App 需要知道你的登入密碼」不是同一件事。檢查哪一步會真正改動系統的思路，也可參考《AI 幫你寫捷徑時，先找出哪一步會真的動手》。
查完後，只做三種決定
查證的目的不是替所有 App 做完整資安鑑定，而是決定眼前這一步該不該繼續。你只需要把結果放進三條路徑之一。
有證據才繼續。 下載來源可追溯到官方路徑，提示用途與你剛才的操作一致，要求的權限也能由功能和官方文件解釋時，才回到流程繼續。這裡的依據是可核對的證據，不是圖示熟悉、介面漂亮或很多人推薦。
來源不清就停止使用，再從官方路徑重抓。 若你是從搜尋結果、下載站或別人轉傳的檔案開始，即使 App 名稱正確，也不要繼續執行現有檔案。個人設備先記下下載網址、檔名、版本與提示畫面，再把原檔移到隔離位置，或依安全工具建議移除；之後才從開發者官方網站、官方 GitHub 或 App Store 重新取得。若是公司或客戶設備，不要自行刪除原檔或清除紀錄，把檔案位置、下載網址與截圖交給 IT，由負責人決定保全、隔離或移除方式。重抓不是證明原檔一定有害，而是移除一段無法追溯的來源鏈。
用途或權限說不清就暫停。 個人設備可以先不用這個工具，改查文件或找替代品；公司或客戶設備則把 App 名稱、下載網址、版本與提示截圖交給 IT 或專案負責人。只有能說明「誰要求安裝、為什麼需要、允許哪些變更」的人，才適合做最後確認。這個人工確認點讓決定可追溯，也避免使用者因為工作被卡住，就在壓力下直接輸入密碼。
今天的最小起步動作只有一句：下次 Mac 出現密碼要求時，先按取消，記下來源、提示用途與所需權限，再決定下一步。
AI 整理卡
把眼前的密碼提示整理成可查證的決定
如果你正在評估某個 Mac App，可以複製下面的文字。請只貼到你信任的 AI 工具，並移除密碼、帳號、公司內部網址與其他敏感資料。
我正在判斷一個 Mac App 的密碼要求是否值得繼續。請先問我這個 App 從哪裡下載、密碼提示出現前我做了什麼，以及提示聲稱要取得或變更什麼權限。
接著請依「來源、用途、權限」三項整理我提供的資訊。不要只憑介面、圖示或 App 名稱判定安全，也不要要求我提供密碼。請指出哪些資訊已有可核對的證據、哪些仍缺官方說明，以及哪些需要由 IT、開發者文件或專案負責人人工確認。
最後請把建議收斂成一種決定：有足夠證據才繼續、從官方路徑重新下載，或先暫停並詢問負責人。請同時給我今天能做的一個最小步驟。
遇到帳號、個資、公司設備或系統變更時，保留人工確認，不要讓 AI 代替你輸入密碼或批准權限。
用日常來理解
- 一名女子看到筆電亮起鎖頭警示，手停在鍵盤前。
- 她收回雙手、半闔筆電，用手機留下當下畫面。
- 她把筆電帶給 IT 同事，兩人核對可信來源與權限用途。
- IT 把已驗證替代品與隔離中的原檔分開，她再決定下一步。
參考來源
Jamf Threat Labs：PamStealer: macOS Malware Posing as Clipboard Manager App — https://www.jamf.com/blog/pamstealer-macos-infostealer-applescript-rust/（2026-07-02）
Ars Technica：Newly discovered PamStealer isn’t your typical macOS malware — https://arstechnica.com/security/2026/07/new-pamstealer-macos-malware-uses-clever-tradecraft-to-remain-stealthy/（2026-07-03）
The Hacker News：PamStealer Uses Fake Maccy Sites and PAM Checks to Steal Mac Login Passwords — https://thehackernews.com/2026/07/pamstealer-uses-fake-maccy-sites-and.html（2026-07-03）
