RecodeX 重构消息，安全研究员披露，苹果iCloud+的Private Relay隐私保护功能存在严重漏洞。WebKit引擎的WebAuthn通行密钥验证、iOS 26新增的DNS预取功能以及iOS 26.4上线的WebTransport传输协议会绕过代理通道，直接暴露设备的真实IP与DNS信息，影响iOS、iPadOS、macOS全平台。nn除欧盟地区外，iOS绝大多数第三方浏览器因强制使用WebKit内核同样受影响，系统级VPN不受影响。研究团队已搭建测试网站验证，苹果确认收到报告并启动调查，目前暂无临时修复补丁，用户可暂时关闭Private Relay改用系统全局VPN规避风险。