还在用 iCloud 链接发送合同和报价？Apple 即将检查每个公开链接，并可能停用整个账户

2026 年 11 月 3 日，Apple 发布了一份官方支持文档：从 4 个系统（iOS、iPadOS、macOS 和 visionOS）的 27.3 版本开始，你通过 iCloud 以 任何拥有链接的人 方式共享的任何文件或照片，都将可供 Apple 访问，以检查是否含有有害内容。以这种方式共享的项目会失去端到端加密，即使你已开启高级数据保护；如果 Apple 认定内容有害，可以删除内容并停用整个 Apple 账户。企业主的实际做法：工作文件只与 你选择的人 共享，停止旧的公开链接，并把公司文件从个人 Apple 账户迁移到归公司所有的存储中。

Apple 到底宣布了什么

当你从 iCloud 云盘共享文件或从 iCloud 照片共享照片时，Apple 提供两种链接选项：你选择的人，即只有你邀请或批准的人；或 任何拥有链接的人。支持页面明确指出，第二种选项会让任何拥有链接的人都能访问内容，包括 Apple，并且以这种方式共享的项目将从 27.3 版本起接受有害内容检查。

• 检查范围：按页面原文，是以 任何拥有链接的人 方式共享的项目。
• 加密：为便于共享，该项目不再采用端到端加密，即使所有者或参与者已开启高级数据保护。
• 时间：27.3 版本目前处于开发者测试阶段，MacRumors 预计将于 12 月正式发布。

为什么这与企业主息息相关

沙特许多小企业没有统一的文件系统，于是经理或员工为了图快，直接用个人手机通过 iCloud 链接发送报价单、合同或身份证照片。这项公告揭示了这一习惯中的 3 个风险：

• 整个账户都有风险：Apple 表示可以随时移动、拒绝、修改、移除或删除被标记的内容，并可对 Apple 账户本身采取措施，包括封锁或停用账户、阻止使用同一电子邮件或电话号码创建新账户，以及在必要时通知执法部门。如果这个账户里存着你的工作文件和文件扫描件，账户一旦停用，你就无法再访问它们。
• 标准没有公开：正如 MacRumors 所指出的，页面没有定义何为有害内容，没有说明检查如何进行，也没有说明 27.3 之前创建的链接是否会被检查。
• 公开链接从来不是私密的：任何收到链接的人，即使是在群聊中被转发，都能打开文件。Apple 的检查提醒了一个老道理：任何拥有链接的人 就真的是任何人。

加密：默认 15 个类别，开启高级数据保护后 25 个，而公开链接两者都不在内

根据 Apple 关于 iCloud 数据安全的官方页面，标准数据保护是默认设置，其中有 15 个数据类别 采用端到端加密，例如健康数据和 iCloud 钥匙串中的密码。开启高级数据保护后，这一数字增至 25 个类别，包括 iCloud 云备份、照片和备忘录。但 11 月 3 日的公告说得很清楚：你通过公开链接共享的项目会脱离这种端到端保护。所以，不要指望高级数据保护来保护你通过开放链接发出的文件。

更新到来之前，保护公司文件的 6 个步骤

1. 弄清谁在用 iCloud 链接共享：直接询问团队，谁在用自己的设备通过 iCloud 链接发送工作文件或文件照片。
2. 更改默认做法：共享时，凡是包含客户、员工或价格数据的文件，一律选择 你选择的人。
3. 停止旧的文件公开链接：按照 Apple 官方 iPhone 使用手册的说明，在 文件 App 中按住该文件，轻点 管理共享文件，然后轻点 停止共享。
4. 检查照片链接：照片的 iCloud 链接会在 30 天 后自动过期，你也可以提前在 icloud.com/photos 的 iCloud 链接 中，轻点 编辑，再轻点 停止共享。
5. 绝不通过公开链接发送身份证件、合同或工资单：任何服务都不行，不只是 iCloud。
6. 把公司文件迁移到公司自有的存储：由公司内部管理员管理的账户，员工离职时可以收回权限，而不是使用个人 Apple 账户。

如果你的团队也通过链接分享 AI 对话，我们在 ChatGPT 分享链接漏洞 一文中讨论过类似的风险。

Origami 的观点

这项决定本身可以理解：Apple 不希望自己的服务器通过开放链接成为传播恶意软件或违禁内容的渠道。在我们看来，问题不在于检查本身，而在于许多企业把文件放在老板一个人的个人账户里，这样一来，一个标准未公开的自动化决定就可能让公司无法访问自己的文件。

我们为客户构建内部系统时，会把文件保存在归企业所有的系统中，共享链接按时间和收件人加以限制，并记录谁打开了什么。如果你想审视团队交换文件的方式，或需要一个把文件留在自己手中的内部系统，请联系我们，或查看我们的服务。

结论

27.3 更新到来后，你以 任何拥有链接的人 方式共享的每个文件，都可以被第三方 Apple 读取，失去端到端加密，并可能让整个账户面临停用风险。本周就做：停止旧的公开链接，把 你选择的人 定为团队规则，并开始把工作文件迁移到公司自有的存储中。

资料来源

• Apple 支持 — 了解如何共享 任何拥有链接的人 均可访问的内容，2026 年 11 月 3 日：从 27.3 版本开始检查、失去端到端加密、针对内容和账户的措施。
• Apple 支持 — iCloud 数据安全概览：标准数据保护下 15 个端到端加密类别，高级数据保护下 25 个。
• Apple — iCloud 使用手册：使用 iCloud 链接共享照片：链接 30 天后过期以及如何停止共享。
• Apple — iPhone 使用手册：共享 iCloud 云盘中的文件和文件夹：如何停止共享文件或文件夹。
• MacRumors，2026 年 11 月 4 日：27.3 处于测试阶段、预计发布时间以及尚未明确的问题。