Investigadores mapean el grafo de relaciones de Apple en macOS

Qué ocurrió

Los Mac con macOS 13 o posterior, una línea que comenzó en 2022, incluyen dos procesos en segundo plano que construyen en el propio dispositivo un grafo de las relaciones, comunicaciones, desplazamientos y actividades del usuario, informó Eighth Rank. Los autores afirmaron que el sistema se nutre de Fotos, Mensajes, Mail, Contactos, Calendario, Tiempo de uso y datos de ubicación, y que la única descripción oficial de Apple es una breve página de manual de knowledgeconstructiond.

Según el análisis, realizado en macOS 26.6.2, los datos se almacenan en cincuenta y una bases de datos SQLite dentro de ~/Library/IntelligencePlatform. Los archivos no están cifrados, pero están protegidos por el permiso de Acceso total al disco. El archivo central, graph.db, es un almacén de tripletas con 181 clases de entidades y 278 predicados, y cada entrada lleva una puntuación de confianza de 0 a 1. Dos modelos CoreML basados en XGBoost ponderan 144 características, en su mayoría de comportamiento, para estimar si una persona es familiar.

Los autores indicaron que esas puntuaciones pasan a una tabla independiente, entityTagging.db, con diecisiete columnas de relaciones que se actualizan a diario, aunque solo dos de ellas cuentan con un modelo incluido en el sistema. También descubrieron que las filas eliminadas del grafo activo se trasladan a una tabla llamada expired_stable_graph, donde algunas permanecieron mucho más allá de una aparente ventana de 48 horas. El equipo publicó iKnow, un panel local de código abierto que permite a los usuarios inspeccionar su propio grafo.

Contexto

Investigadores de Apple publicaron en 2023 un artículo sobre las técnicas de construcción de grafos, pero los autores señalaron que se sabe poco públicamente sobre qué versiones de macOS ejecutan el sistema o qué datos recopila e infiere, incluida la puntuación de parentesco. Nic Lydon escribió sobre la misma base de datos unos meses antes. Los autores afirmaron, aclarando que es una presunción, que los LLM recuperan información de ese almacén. Añadieron que el modelo en el dispositivo de Apple puede leer mensajes para etiquetar rostros cuando Apple Intelligence está activada.