【iPhone】プライベートリレーでIPアドレスが漏れる問題、Safariの実機で確認（2026年8月）

2026年8月6日現在、iCloud+の機能「プライベートリレー」でアクセス先のウェブサイトにIPアドレスが漏れる問題がセキュリティ研究者により公表されました。

漏れるのはIPアドレスなどの接続情報で、パスワードや通信の内容が流出するような問題ではありません。以下詳細です。

iCloud+の特典として利用できる機能

Appleのサブスクリプション「iCloud+」では、iCloudストレージの容量増加のほかにも、特典として以下の機能を使用できます。

この中の「iCloudプライベートリレー」に、ウェブサイト側の実装によって本来の接続情報（IPアドレス）を取得できる問題が発覚しました。

プライベートリレーの概要と設定方法

iCloudプライベートリレーは、Safariでの閲覧などの通信を2つの異なるサーバーを経由させることで、アクセス先のウェブサイトに接続情報や位置情報を知られないようにできる機能です。

筆者もプライベートリレーを使っていますが、Google検索などでセキュリティチェックの頻度が高くなることがあるものの、基本的な使用感に大きな違いはありません。

プライバシーのレベルを簡単に上げることができるので、「取り敢えずオンにしている」といった方も多いかもしれません。

プライベートリレーで「生のIPアドレス」が漏れる問題

セキュリティ研究者のTommy Mysk氏とTalal Haj Bakry氏によると、ブラウザのレンダリングエンジン「WebKit」の一部機能でプライベートリレーの仕組みを迂回できる問題が見つかり、ユーザーの接続情報が漏れると公表されました（Mysk – IP and DNS Leaks in WebKit）。

サイト側の実装でIPアドレスが取得される可能性

特に影響が大きいのがパスキーの対応確認を使った経路で、サイト側がパスキーへの対応を装うだけで訪問者のIPアドレスを取得できます。

訪問者側のパスキー設定状況は関係なく、画面には何も表示されないため、ユーザー側は接続情報を取得されても気付くことは難しいです。

実際に接続情報が漏れるかを確認できるページ（leaks.psylo.app）も公開されており、筆者の端末で検証したところ「Possible IP Leaks」として本来のIPアドレスが表示されました。

対処としては、通信をトンネル化できる「VPN」は影響を受けないため、接続情報を隠す場合には「VPN」の導入が必要です。

悪用された場合に漏れる情報と漏れない情報

今回の問題を悪用したウェブサイトにアクセスした場合、接続情報であるIPアドレスと使用中のDNSサーバーの情報が漏れます。

ブラウザに保存されたパスワードや履歴、通信の中身が漏れるわけではないので、一般的な用途であれば大きな心配は必要ないと考えられます。

本来取得されないはずの「生の」IPアドレスを表示して不安を煽り、リンク等をクリックさせるようなサイトが公開される可能性もあるので注意してください。

2026年秋に修正予定との情報

問題を公表した研究者らがリリースしているブラウザ「Psylo」の公式Xは、2026年秋の修正が予定されていると明かしています。

Appleの公式発表ではないものの、問題の修正まで数か月掛かる可能性があるため、ブラウジングする際のプライバシーに不安がある場合は、信頼できるVPNの導入を検討してください。

Soon after we published the blog, we sent a link to the blog and demo website to Apple in a security report to make them aware of it. Now the report is already in the status "We’re planning to address the issue you reported." and a fix is planned for Fall 2026 🤯🤯🤯 https://t.co/iGWot4mro2 pic.twitter.com/X59t46OEtx

— Psylo: Privacy Browser & Proxy (@psylo_app) August 5, 2026