蘋果公司已在iOS 26.2.1版本中悄然修復了iCloud私密中繼
（iCloud Private Relay）功能的安全漏洞，該漏洞此前會在功能開啟狀態下仍然暴露用戶的真實IP位址。
iCloud私密中繼是一項僅面向iCloud Plus訂閱用戶的付費功能。啟用後，該功能會將網路流量通過代理伺服器進行路由，以隱藏用戶的物理位置和上網記錄。該功能僅適用於蘋果Safari瀏覽器及使用蘋果WebKit框架的應用程式，與能夠隱藏所有網路流量的VPN有所不同。
今年8月初，開發者Talal Haj Bakry和Tommy Mysk發現，在iCloud私密中繼開啟的情況下，蘋果設備在三種特定場景下仍會泄露真實IP位址。兩位開發者專門搭建了一個測試頁面（leaks.psylo.app），供用戶自行檢測是否存在漏洞風險。
本周二，Mysk在X平台發文證實，此次修復出現在蘋果iOS 26.2.1版本（及其他作業系統的同期更新）中，但蘋果官方安全說明文檔中並未對此進行說明。目前訪問上述檢測頁面，顯示的已是設備經過遮蔽處理後的IP位址，而非真實地址。用戶需在"設置→iCloud"中確認iCloud私密中繼處於開啟狀態。
Mysk還在X平台的回覆中補充道："如果我們先向蘋果內部報告這個問題，他們幾乎不可能這麼快就完成修復。而且正如預期，他們只在Safari中進行了修復。"
截至發稿，蘋果公司方面尚未回應置評請求。
該漏洞曝光後不久，克拉克森律師事務所（Clarkson Law Firm）隨即提起訴訟。該律所此前曾就蘋果Apple Intelligence功能的宣傳方式與蘋果達成2.5億美元的和解協議，近期還對智能戒指製造商Oura提起了訴訟。
截至發稿，克拉克森律師事務所方面同樣未回應置評請求。
Q&A
Q1：iCloud私密中繼和VPN有什麼區別？
A：iCloud私密中繼是蘋果iCloud Plus訂閱用戶專屬的付費功能，僅對Safari瀏覽器及使用WebKit框架的應用生效，通過代理伺服器隱藏用戶的位置和瀏覽記錄。VPN則覆蓋設備上所有的網路流量，保護範圍更廣。兩者的核心區別在於生效範圍：私密中繼只管Safari，VPN管全部流量。
Q2：iCloud私密中繼IP泄露漏洞是在哪個版本修復的？
A：該漏洞已在iOS 26.2.1版本中得到修復，蘋果其他作業系統的26.2.1同期更新也包含此修復。但值得注意的是，蘋果官方安全說明文檔中並未提及這一修復內容，是由開發者Mysk通過測試驗證後才公開披露的。此外，該修複目前僅覆蓋Safari瀏覽器。
Q3：如何檢測自己的設備是否還存在iCloud私密中繼IP泄露問題？
A：用戶可以訪問leaks.psylo.app測試頁面進行自檢。如果頁面顯示的是經過遮蔽的IP位址而非真實IP，說明漏洞已修復。使用前需確認設備已更新至iOS 26.2.1或更高版本，並在"設置→iCloud"中開啟iCloud私密中繼功能。
