RecodeX 重构消息，安全研究人员发现，苹果iCloud+付费服务中内置的Safari隐私保护功能iCloud Private Relay存在漏洞，在用户使用或伪装使用通行密钥（passkey）的网站时，可能暴露用户的真实IP地址。研究人员指出，WebKit在处理WebAuthn认证时会将请求交由操作系统凭证服务直接发出，绕过Private Relay代理路径，服务器可看到设备真实IP，且无需用户交互或可见提示。此外，iOS 26中的DNS预取和iOS 26.4中的WebTransport也可能泄露DNS服务器和IP信息。苹果表示正在调查该问题，研究人员已创建测试网站，建议用户暂时使用VPN防护。