苹果公司因iCloud Private Relay功能存在安全漏洞一事，如今面临一场诉讼。
此前，安全研究人员Talal Haj Bakry与Tommy Mysk发布的一篇博文披露了一个漏洞：在某些情况下，iCloud Private Relay并未能如苹果所宣称的那样屏蔽用户的IP地址。即便该功能已开启，当用户使用通行密钥登录，或当网站同时采用DNS预取与WebTransport两种方式加速数据加载时，用户信息仍可能遭到泄露。
8月6日，克拉克森律师事务所代表原告爱德华·里克曼提起诉讼，称其订阅iCloud Plus服务时，相信iCloud Private Relay能够隐藏其IP地址及Safari浏览记录。
诉状写道："然而苹果通过自身的凭证服务，重新制造了它曾向全世界承诺已彻底消除的安全隐患。"该案同时申请了集体诉讼资格。
诉讼还要求法院向苹果发出禁令，责令其改变商业行为以降低消费者被误导的风险，同时索赔相应损失及律师费用。苹果公司未立即回应置评请求。
本次诉讼的核心在于，iCloud Private Relay是iCloud Plus的付费功能，后者月费在0.99美元至60美元之间，且仅限iCloud Plus订阅用户使用，免费版iCloud用户无法享有该功能。
与此同时，苹果多年来一直将iCloud Private Relay宣传为一种安全的网页浏览方式，声称其可帮助用户规避Facebook等平台惯用的追踪手段，避免个人浏览习惯被收集并用于商业变现。
克拉克森律师事务所合伙人蒂姆·焦尔达诺在声明中表示："苹果的整个品牌形象，正是建立在当其他公司都不愿保护用户隐私时，苹果会挺身而出的承诺之上。如今iCloud用户得知，他们多年来为一项根本无效的隐私保护支付了溢价，而这恰恰让他们遭受了苹果曾警告他们要提防的追踪、画像与定向推送，这是对消费者信任与法律的公然侵犯与背叛。"
值得关注的是，克拉克森律师事务所近期刚刚就苹果虚假宣传iPhone 16 Pro人工智能功能一事，赢得了2.5亿美元的和解赔偿。
发现此次漏洞的两位研究人员还专门搭建了一个网站，供任何人自行检测iCloud Private Relay是否正常保护了自己的IP地址。他们表示，选择直接公开这一问题、而非优先通知苹果，是因为苹果内部的审查流程过于漫长。
研究人员Mysk在发给CNET的邮件中写道："如果苹果安全赏金计划能给我们带来足够的信心，让我们相信问题会被及时处理，我们本可以直接向苹果报告这一漏洞，而无需先更新Psylo应用，也就不必向用户披露这一问题。"Psylo是两位开发者推出的一款注重隐私保护的网页浏览应用。
Q&A
Q1：iCloud Private Relay存在什么漏洞？
A：安全研究人员发现，iCloud Private Relay在某些特定情况下无法屏蔽用户的真实IP地址。具体来说，当用户使用通行密钥登录账户，或当网站同时使用DNS预取与WebTransport两种技术加速页面加载时，用户的IP地址及浏览信息仍可能被泄露，与苹果宣传的隐私保护效果不符。
Q2：iCloud Plus用户因这个漏洞可以获得哪些法律救济？
A：克拉克森律师事务所已于2025年8月6日提起集体诉讼，代表订阅iCloud Plus的用户向苹果索赔。诉讼要求苹果改变相关商业行为、赔偿用户损失并承担律师费用。目前该案正在申请集体诉讼资格，若获批准，所有符合条件的iCloud Plus订阅用户均可能受益。
Q3：研究人员为何没有先向苹果报告这个漏洞？
A：研究人员Mysk表示，主要原因是苹果安全赏金计划的审查流程过于漫长，无法保证问题会被及时处理。为了尽快保护用户，他们选择先更新自家隐私浏览应用Psylo来修复该问题，并在此过程中对外披露了漏洞详情，而非等待苹果方面的回应。
