تم تحديد مشكلة أمنية تتمثل في ثغرة تسمح لتطبيق ما بالوصول المحتمل إلى بيانات حساسة خاصة بالمستخدم. اكتشفت Microsoft Threat Intelligence ثغرة أمنية (CVE-2025-31199)، أُطلق عليها اسم «Sploitlight»، تتجاوز إطار عمل الشفافية والموافقة والتحكم (TCC) من خلال مكونات إضافية لـ Spotlight. ويسمح هذا التجاوز للمهاجمين بالوصول إلى البيانات الحساسة، بما في ذلك الموقع الجغرافي والبيانات الوصفية المخزنة في ذاكرة التخزين المؤقتة بواسطة Apple Intelligence. تسمح هذه الثغرة للمهاجمين باستخراج معلومات حساسة من ذاكرات التخزين المؤقتة التي تستخدمها Apple Intelligence. تم إصلاح المشكلة من خلال تحسين إخفاء البيانات في الإصدارات المحدثة. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو أي حوادث فعلية تم فيها استغلال هذه الثغرة. تستغل هذه الثغرة الوصول المتميز لمكونات Spotlight الإضافية.