Apple 在 27.3 中改变了什么

苹果将开始检查 iCloud 用户公开共享的文件和照片。一个 Apple 于 2026 年 11 月 3 日发布的支持文档标题为“了解有关共享任何有链接的人都可以访问的内容的更多信息”的文章表示，从 iOS 27.3、iPadOS 27.3、macOS 27.3 和 VisionOS 27.3 开始，“Apple 将检查使用任何有链接的人共享的项目是否存在有害内容。”

范围很窄，这就是重点。当您点击某个项目上的“共享链接”时，iCloud 会提供两个选项。 “您选择的人员”将访问权限限制为您邀请或批准的人员。 “知道链接的任何人”使得任何持有该 URL 的人都可以访问该项目 - 从 27.3 开始，Apple 明确是这些持有者之一。仅选中第二个选项。根据 麦克谣言，不评估仅限于“您选择的人员”的链接。

Apple 给出的示例是“iCloud Photos 中的照片或 iCloud Drive 中的文件”。该文件没有提及其他应用程序。其中没有任何内容涉及私人照片库、未共享的云端硬盘文件夹、消息或设备本身上的任何内容。

处罚规定比触发条件更清楚。苹果“保留随时移动、拒绝、修改、删除或删除内容的权利”，并且可能会阻止或禁用其背后的苹果帐户，拒绝使用相同电子邮件地址或电话号码注册新帐户，并在必要时介入执法。

加密部分并不新鲜

一些头条新闻将此描述为公共链接“失去”端到端加密。但这并没有改变。新文件确实表示，公开共享的项目“不再是端到端加密的，即使所有者或参与者已经打开了高级数据保护”。但苹果自己的 iCloud 数据安全概述 已经将“与‘知道链接的任何人’共享内容”与 iWork 协作和共享相册一起列为不支持高级数据保护的功能。如今，苹果公司掌握着该共享副本的密钥。

所以前后是这样的。在 27.3 之前，Apple 在技术上可以读取公共链接的内容。从 27.3 开始，它说会的。密码学保持在原来的位置。政策动了。

苹果没有说的话

对于一份以账户封禁和警方移交告终的文件来说，还有很多悬而未决的事情。苹果没有定义“有害内容”。 MacRumors 将执法部门的提及视为其可能涵盖恶意软件、恶意文件或儿童性虐待材料 (CSAM) 的标志，但这是该媒体的推论，而不是苹果的措辞。

它还没有说明检查是如何完成的——自动散列、机器学习分类器或人工审查。它没有说明是否会检查 27.3 更新之前创建的链接，或者仅检查新链接。它没有解释如何撤销链接。并且脚注“并非所有功能在所有国家或地区都可用”，但没有列出哪些区域可用或不可用，因为 iPhone 在加拿大 指出。

这些差距都不会改变受影响的人。它们改变了受影响的用户可以预测的程度。例如，托管安全工具公共下载的人无法从文档中判断防病毒引擎标记的文件是否算作“有害”。

为什么它的表现与 2021 年不同

这是苹果自放弃 CSAM 检测计划以来首次在 iCloud 上进行服务器端内容检查。 2021 年 8 月，Apple 宣布了一个系统，可将 iCloud 照片上传与已知的 CSAM 进行匹配。在收到“客户、倡导团体、研究人员和其他人”的反馈后，该公司推迟了该计划，并于 2022 年 12 月放弃了该计划。

当儿童安全组织 Heat Initiative 向 Apple 施压要求其做出这一决定时，Apple 用户隐私和儿童安全总监 Erik Neuenschwander 于 2023 年 8 月 31 日回复称，“扫描每个用户私人存储的 iCloud 数据将为数据窃贼创建新的威胁向量，以供数据窃贼查找和利用”，并且“例如，扫描一种类型的内容为批量监控打开了大门”。 MacRumors 当时报道。

27.3 检查是围绕该反对意见而不是反对它而建立的。它不查看私人存储的数据。它着眼于所有者已经选择让互联网上的任何人都可以访问的内容。范围是否保持那么窄是隐私研究人员接下来要问的问题，该文件没有给出任何承诺。

更新发布前要检查什么

截至 2026 年 11 月 5 日，iOS 27.3 及其兄弟版本正处于开发者测试阶段，第一个 iOS 27.3 测试版将于本周发布； MacRumors 预计将于 12 月公开发布。这给了用户几周的时间。

对于大多数人来说，实际的改变很小，但对于少数人来说，实际的改变是具体的。如果您依赖高级数据保护，则需要保持端到端加密的任何项目都应与“您选择的人员”共享，这样就可以完全不受检查。如果您使用“知道链接的任何人”作为向陌生人发布文件（作品集、模组、数据集）的快速方式，则假设这些链接将被检查。苹果没有对旧链接做出其他说明，因此请在更新之前而不是之后查看它们。

使用公共 iCloud Drive 链接作为轻量级文件托管的开发人员和团队有更具体的迁移理由。现在，单个标记的文件可能会花费整个 Apple 帐户，而不仅仅是链接。对于向公众分发的任何内容，具有已发布的滥用规则的专用主机是更安全的地方。

这个故事最先报道的是 朝九晚五 和 MacRumors 于 2026 年 11 月 4 日发布。