macOS: Forscher entdecken undokumentierten Beziehungsgraphen

Was passiert ist

Auf Macs mit macOS 13 oder neuer, einer Reihe, die 2022 begann, laufen zwei Hintergrund-Daemons, die auf dem Gerät einen Graphen aus den Beziehungen, der Kommunikation, den Bewegungen und den Aktivitäten eines Nutzers aufbauen, berichtete Eighth Rank. Das System greife laut den Autoren auf Fotos, Nachrichten, Mail, Kontakte, Kalender, Bildschirmzeit und Standortdaten zurück, und Apples einzige offizielle Beschreibung sei eine knappe Man-Page zu knowledgeconstructiond.

Laut der Analyse, die unter macOS 26.6.2 durchgeführt wurde, liegen die Daten in einundfünfzig SQLite-Datenbanken unter ~/Library/IntelligencePlatform. Die Dateien sind unverschlüsselt, aber durch die Berechtigung „Voller Festplattenzugriff“ geschützt. Die zentrale Datei graph.db ist ein Triple Store mit 181 Entitätsklassen und 278 Prädikaten, und jeder Eintrag trägt einen Konfidenzwert zwischen 0 und 1. Zwei auf XGBoost basierende CoreML-Modelle gewichten 144 überwiegend verhaltensbezogene Merkmale, um einzuschätzen, ob eine Person zur Familie gehört.

Diese Werte fließen laut den Autoren in eine separate Tabelle entityTagging.db mit siebzehn Beziehungsspalten, die täglich aktualisiert werden, obwohl nur für zwei der Spalten ein ausgeliefertes Modell existiert. Sie stellten außerdem fest, dass aus dem Live-Graphen entfernte Zeilen in eine Tabelle namens expired_stable_graph wandern, wo einige weit über ein offenbar vorgesehenes 48-Stunden-Fenster hinaus verblieben. Das Team veröffentlichte iKnow, ein quelloffenes lokales Dashboard, mit dem Nutzer ihren eigenen Graphen einsehen können.

Kontext

Apple-Forscher veröffentlichten 2023 ein Paper zu den Techniken des Graphaufbaus, doch laut den Autoren ist wenig öffentlich darüber bekannt, auf welchen macOS-Versionen das System läuft oder was es erfasst und ableitet, einschließlich der Bewertung von Verwandtschaft. Nic Lydon schrieb einige Monate zuvor über dieselbe Datenbank. Die Autoren erklärten, wobei sie betonten, dass dies lediglich behauptet werde, dass LLMs aus dem Speicher abrufen. Sie fügten hinzu, dass Apples On-Device-Modell Nachrichten lesen kann, um Gesichter zu benennen, wenn Apple Intelligence aktiviert ist.