答案已发布22 来源
苹果 iCloud Private Relay 被曝三个 WebKit 漏洞，真实 IP 无处可藏
2026 年 8 月 4 5 日，安全研究人员 Tommy Mysk 和 Talal Haj Bakry 披露了三个 WebKit 漏洞，即使在开启 iCloud Private Relay 的情况下，用户的真实 IP 地址仍可被泄露。 最严重的漏洞涉及 Passkey/WebAuthn 相关请求：任何支持或假装支持 Passkey 的网站，都能在用户无感知的情况下，通过操作系统凭证服务绕过 Private Relay 代理，直接获取用户真实 IP。
发布者使用 DeepSeek-V4-Flash 编辑图片由 GPT Image 1.5 生成
研究答案
要点
- 2026 年 8 月 4 5 日，安全研究人员 Tommy Mysk 和 Talal Haj Bakry 披露了三个 WebKit 漏洞，即使在开启 iCloud Private Relay 的情况下，用户的真实 IP 地址仍可被泄露。
- 最严重的漏洞涉及 Passkey/WebAuthn 相关请求：任何支持或假装支持 Passkey 的网站，都能在用户无感知的情况下，通过操作系统凭证服务绕过 Private Relay 代理，直接获取用户真实 IP。
- 另外两个漏洞分别是 DNS 预取（iOS 26.0）和 WebTransport 连接（iOS 26.4），它们同样会绕过代理，直接暴露用户的真实网络信息。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities were discovered in Apple's iCloud Private Relay and how do they expose users' real IP addresses despite the fe. Article summary: On **August 4–5, 2026**, security researchers **Tommy Mysk** and **Talal Haj Bakry** (Mysk) disclosed **three WebKit vulnerabilities** that cause Apple's iCloud Private Relay to leak a user's real IP address, defeating t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
苹果的 iCloud Private Relay 是一项付费隐私功能，旨在通过 Safari 浏览网页时隐藏用户的 IP 地址和 DNS 信息。然而，支撑 iOS 所有浏览器的 WebKit 引擎中存在三个漏洞，导致这一保护形同虚设。
这些漏洞由安全研究人员 Tommy Mysk 和 Talal Haj Bakry（合称 Mysk）于 2026 年 8 月 4 日至 5 日披露。问题影响所有基于 WebKit 的 iOS 浏览器以及 macOS 上的 Safari 。截至 2026 年 8 月 6 日，苹果尚未发布补丁 。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“苹果 iCloud Private Relay 被曝三个 WebKit 漏洞，真实 IP 无处可藏”的简短答案是什么？
2026 年 8 月 4 5 日，安全研究人员 Tommy Mysk 和 Talal Haj Bakry 披露了三个 WebKit 漏洞，即使在开启 iCloud Private Relay 的情况下，用户的真实 IP 地址仍可被泄露。
首先要验证的关键点是什么？
2026 年 8 月 4 5 日，安全研究人员 Tommy Mysk 和 Talal Haj Bakry 披露了三个 WebKit 漏洞，即使在开启 iCloud Private Relay 的情况下，用户的真实 IP 地址仍可被泄露。 最严重的漏洞涉及 Passkey/WebAuthn 相关请求：任何支持或假装支持 Passkey 的网站，都能在用户无感知的情况下，通过操作系统凭证服务绕过 Private Relay 代理，直接获取用户真实 IP。
接下来在实践中我应该做什么？
另外两个漏洞分别是 DNS 预取（iOS 26.0）和 WebTransport 连接（iOS 26.4），它们同样会绕过代理，直接暴露用户的真实网络信息。