#苹果隐藏邮件漏洞#当地时间 7 月 1 日外媒 404 Media 曝出安全隐患，苹果 iCloud + 付费专属隐私工具 Hide My Email（隐藏我的邮件）存在高危漏洞，不法分子能够通过匿名转发邮箱反向查出使用者真实 Apple ID 邮箱。

这项功能原本是为了隔绝追踪、拦截垃圾邮件，用户可生成专属随机别名邮箱，外部来信会自动转至个人真实收件箱。漏洞由数据清理企业 EasyOptOuts 联合创始人 Tyler Murphy 发现，媒体实测全新匿名地址，仅用时五分钟就匹配到对应的真实邮箱；研究员测试样本全部复现漏洞，溯源成功率 100%。目前漏洞利用细节并未对外公开，暂时无法判断是否已有不法分子借此窃取用户信息。

该漏洞早在 2025 年 6 月就已完整提交给苹果安全团队，2026 年 3 月苹果客服称后台调整完成、问题已修复，但独立复测证实漏洞依旧存在。同年 5 月苹果工程团队要求研究人员暂缓公开披露，承诺数周内推送安全补丁。由于修复进度持续拖延，研究员认为用户隐私长期暴露存在风险，最终选择对外曝光此事。

研究员警示，公开人员检索渠道可将邮箱关联住址、手机号等完整个人信息，记者、维权人士等依靠该功能保护身份的群体，会直接面临身份泄露风险。

这不是苹果隐私相关宣传首次和实际效果出现偏差，此前关闭诊断追踪仍后台运行、Wi-Fi 随机 MAC 地址失效泄露设备标识等问题，都曾让苹果遭遇舆论与法律层面的质疑。