2026年8月6日，安全研究员Tommy Mysk与Talal Haj Bakry发现，苹果iCloud+的Private Relay功能在使用Passkey（通行密钥）时无法隐藏用户真实IP地址。原因在于WebAuthn认证由操作系统凭证服务直接发起HTTPS请求，绕过Safari及Private Relay代理链路。该漏洞亦影响基于WebKit的第三方浏览器。研究人员已搭建测试网站供用户验证，并指出iOS 26及26.4中DNS预取和WebTransport功能亦存在类似泄露风险。苹果表示已关注报告并展开调查。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。