苹果的裤子被扒了。印度代工厂塔塔电子被黑客攻破，20万份文件、630GB数据全挂在暗网上，iPhone 18 Pro的主板设计、芯片数据、供应商清单，一览无余。

更扎心的是，苹果早就知道有雷。2025年的供应商安全评估就发现塔塔电子有17项高危漏洞，但苹果的反应是：整改可以慢慢来，订单继续压，产能继续冲。

这事表面上是一次网络安全事故，往深了看，是一次经典的风险决策翻车。

苹果这几年干的事，叫供应链多元化，说白了就是不想把所有产能压在中国一个地方，往印度分摊风险。方向没问题，逻辑也对。

但你往下看一层就会发现问题：印度这边能接得住苹果体量的成熟代工厂，掰着手指头数得过来，就富士康和塔塔两家。而塔塔又是冲得最猛的那个，承担了印度将近三分之一的iPhone产量。

苹果为了不把鸡蛋放在一个篮子里，结果往印度这边一压，鸡蛋又全堆到了塔塔这一个篮子里。

这不叫分散风险，这叫换了个篮子集中风险。

你自以为做了一个降低风险的决策，但如果新选择本身就是脆弱的，你只是把风险从一个已知的坑，挪到了一个未知的坑里。旧坑你摔过，知道多深。新坑你踩下去，才发现没底。

这个逻辑不只是苹果的问题，你在很多地方都能看到一模一样的决策失误。

一个团队担心核心业务依赖单一客户，赶紧去开发新客户分散风险，结果找来找去，新客户的付款能力、稳定性还不如原来那个大客户，风险没分散，反而多了一个更脆弱的依赖点。

分散风险这四个字听起来永远正确，但它只有一个前提成立：你分散出去的那部分，本身质量不能比原来的更差。

苹果这次的教训，不是不该去印度，是去印度之前，没有把塔塔这个新篮子的强度，跟原来那个篮子放在同一个标准上检验。17项高危漏洞摆在那，苹果自己都看到了，但因为着急推进印度战略，选择了先跑起来再说。

风险从来不会因为你换了个地方存放就消失。它只会在你以为安全的地方，找一个你没设防的角落，重新冒出来。

真正的分散风险，不是把鸡蛋放进更多篮子，是每一个篮子都要经得起摔。