答案已發布22 個來源
Apple iCloud Private Relay 洩漏真實IP？研究人員揭露三大 WebKit 漏洞
2026年8月4日至5日，安全研究人員Tommy Mysk與Talal Haj Bakry揭露三項WebKit缺陷，即使啟用Apple iCloud Private Relay，仍會洩漏用戶的真實IP地址。 最嚴重的漏洞與Passkey（通行密鑰）有關：任何支援或「假裝」支援Passkey的網站，都能在用戶不知情的情況下，觸發系統憑證服務直接從用戶真實IP發出請求，完全繞過Private Relay的代理路徑。
發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- 2026年8月4日至5日，安全研究人員Tommy Mysk與Talal Haj Bakry揭露三項WebKit缺陷，即使啟用Apple iCloud Private Relay，仍會洩漏用戶的真實IP地址。
- 最嚴重的漏洞與Passkey（通行密鑰）有關：任何支援或「假裝」支援Passkey的網站，都能在用戶不知情的情況下，觸發系統憑證服務直接從用戶真實IP發出請求，完全繞過Private Relay的代理路徑。
- 另外兩個漏洞分別是DNS預先擷取（iOS 26.0）會經由正常DNS路徑解析，暴露真實DNS伺服器；以及WebTransport連線（iOS 26.4）會直接建立HTTP/3連線，繞過代理。
- 由於問題根源在於WebKit，影響涵蓋所有iOS瀏覽器（包含Safari、Tor瀏覽器等）以及macOS上的Safari。截至2026年8月6日，Apple尚未發布修補程式。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities were discovered in Apple's iCloud Private Relay and how do they expose users' real IP addresses despite the fe. Article summary: On **August 4–5, 2026**, security researchers **Tommy Mysk** and **Talal Haj Bakry** (Mysk) disclosed **three WebKit vulnerabilities** that cause Apple's iCloud Private Relay to leak a user's real IP address, defeating t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Apple 的 iCloud Private Relay 是一項付費隱私功能，旨在於 Safari 中隱藏你的 IP 位址與 DNS 資訊，讓網站無法追蹤你的真實網路位置。然而，安全研究人員發現，驅動 iOS 上所有瀏覽器的核心引擎 WebKit 存在三項漏洞，反而會讓 Private Relay 的保護形同虛設。
這些漏洞由安全研究人員 Tommy Mysk 與 Talal Haj Bakry（合稱 Mysk）於 2026 年 8 月 4 日至 5 日公開揭露。問題影響所有基於 WebKit 的 iOS 瀏覽器以及 macOS 上的 Safari 。截至 2026 年 8 月 6 日，Apple 尚未釋出任何修補程式 。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「Apple iCloud Private Relay 洩漏真實IP？研究人員揭露三大 WebKit 漏洞」的簡短答案是什麼？
2026年8月4日至5日，安全研究人員Tommy Mysk與Talal Haj Bakry揭露三項WebKit缺陷，即使啟用Apple iCloud Private Relay，仍會洩漏用戶的真實IP地址。
最值得優先驗證的重點是什麼？
2026年8月4日至5日，安全研究人員Tommy Mysk與Talal Haj Bakry揭露三項WebKit缺陷，即使啟用Apple iCloud Private Relay，仍會洩漏用戶的真實IP地址。 最嚴重的漏洞與Passkey（通行密鑰）有關：任何支援或「假裝」支援Passkey的網站，都能在用戶不知情的情況下，觸發系統憑證服務直接從用戶真實IP發出請求，完全繞過Private Relay的代理路徑。
接下來在實務上該怎麼做？
另外兩個漏洞分別是DNS預先擷取（iOS 26.0）會經由正常DNS路徑解析，暴露真實DNS伺服器；以及WebTransport連線（iOS 26.4）會直接建立HTTP/3連線，繞過代理。