微软威胁情报部门最新披露的漏洞macOS漏洞（编号CVE-2025-31199）允许攻击者绕过苹果隐私控制机制
，访问包括Apple Intelligence缓存文件在内的曝光敏感用户数据
。该漏洞被命名为"Sploitlight" ，攻击其利用方式是存数通过滥用Spotlight插件来泄露受保护文件
。

漏洞核心在于macOS内置搜索工具Spotlight处理"导入器"（importers）插件的免费模板漏洞方式。这些插件原本用于帮助索引Outlook
、曝光Photos等特定应用的攻击内容。微软研究人员发现：

微软提供的模板下载漏洞概念验证展示了攻击步骤：

该漏洞的危害不仅限于单台设备：

苹果已在2025年3月发布的macOS Sequoia更新中修复该漏洞。微软感谢苹果安全团队通过协调漏洞披露机制的合作  ，并强烈建议用户立即安装更新补丁 ，特别是已启用Apple Intelligence功能的香港云服务器Mac用户。