上报一年未解决！苹果“隐藏我的邮箱”漏洞仍可泄露用户身份
苹果“隐藏我的邮箱”功能存在可泄露用户真实邮箱的漏洞，安全研究员一年前报告后未获修复。苹果曾宣称已修复却未实际解决，直至2026年5月底才承诺数周内更新。该漏洞仍可被攻击者利用，隐私风险不容忽视。
7月2日，外媒曝出一条让不少苹果用户心头一紧的消息：“隐藏我的邮箱”这个被广泛当作隐私护身符的功能，竟然存在一个可被利用的安全漏洞。更棘手的是，苹果至今没有发布修复补丁，漏洞的具体技术细节自然也只能继续保密。但问题是——该媒体最近实际测了一遍，发现问题依然原封不动地在那儿摆着。
先简单回顾一下“隐藏我的邮箱”是什么。用过苹果生态的用户应该不陌生：当你注册某个网站或服务时，系统会生成一个随机地址，帮你把真实邮箱藏起来。垃圾邮件泛滥的今天，这的确是苹果提供的贴心隐私屏障。然而，屏障终究不是铜墙铁壁。
安全研究员泰勒·墨菲（EasyOptOuts联合创始人）早在2025年6月就发现了这个缺陷，并且严格走正规流程——向苹果提交了完整的漏洞报告，连复现步骤都写得清清楚楚。然而，整整一年过去了，补丁依旧杳无音信。墨菲本人也说不清苹果为什么迟迟不动手，但他明确表示：不能因为对方不回复，就一直把问题捂在手里。他特别强调了一点：所有依赖这个功能的用户，都应该知道一个事实——攻击者完全有可能通过这个漏洞反向追踪出你的真实邮箱地址。要知道，互联网上免费的公开查询工具多得是，一个邮箱就能关联出大量敏感信息。换句话说，如果你把隐私全押在这项功能上，潜在的身份暴露风险可不是闹着玩的。
更有意思的是后续剧情。2026年3月，苹果对外宣称“该漏洞已在最近一次系统更新中完成修复”。墨菲当然不放心，立刻做了验证测试——结果漏洞依旧健在。于是他再次提交了更详尽的技术证据。大概一个月后，苹果回复说会启动更深入的核查。今年5月，苹果又更新了进展：仍在持续调查，并希望墨菲暂缓公开信息，等调查结束再说。墨菲这边也很务实，建议苹果在正式补丁出来之前，先暂时关闭“隐藏我的邮箱”的新用户启用入口，至少能减少受影响的人群。到5月底，苹果终于给出了一个相对明确的时间表：预计“未来数周内发布的安全更新”会彻底修复这个问题。
话说回来，从发现漏洞到承诺修复，整整拖了一年多，中间还闹出过“修复了但没完全修复”的乌龙。这种节奏，对于把隐私保护当金字招牌的苹果来说，多少有点说不过去。接下来就看那几个“数周”能否兑现了。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。