苹果隐藏电子邮件功能漏洞曝光 用户集体诉讼未解决

先来看一则最新的诉讼动态。据科技媒体 CNET 报道，一位名叫 Anthony Alvarez 的用户，近日在加州北区联邦法院对苹果公司提起了诉讼。指控的核心，直指苹果那个号称能保护隐私的“隐藏电子邮件”功能——原告认为该功能存在尚未修复的安全漏洞，涉嫌虚假宣传、欺诈以及违约。

“隐藏电子邮件”是 iCloud+ 订阅用户的专属隐私功能，它允许用户生成一个以 iCloud.com 为域名的匿名临时邮箱地址，用于订阅服务或注册那些不太可靠的网站，从而保护自己的真实邮箱不被泄露。苹果还在“使用 Apple 登录”中提供了一个功能相对受限的中继邮箱地址。听起来很理想，对吧？但问题恰恰出在这里。

Anthony 在诉讼中声称，这个功能存在一个已知的安全漏洞，能够直接暴露匿名邮箱背后对应的真实邮箱地址。事情的来龙去脉是这样的：安全研究员 Tyler Murphy 在 2025 年 6 月发现了这个漏洞，并报告给了苹果。苹果在 2026 年 3 月曾表示，已经通过系统更新解决了该问题。然而，Murphy 后续测试发现，漏洞依然存在，并未被彻底修复。

于是，这位研究员在 2026 年 7 月 1 日选择公开披露了该漏洞。媒体 404 Media 在 6 月 29 日独立验证了漏洞的存在，确认黑客确实能够将临时邮箱地址关联到真实邮箱地址，不过技术细节没有公开。值得注意的是，目前这些指控尚未经过法院审理，法院也没有批准该诉讼。最终结果如何，还有待进一步观察。