macOS : des chercheurs cartographient le graphe de relations caché d'Apple

Ce qui s'est passé

Les Mac équipés de macOS 13 ou d'une version ultérieure, une lignée apparue en 2022, intègrent deux démons d'arrière-plan qui assemblent sur l'appareil un graphe des relations, des communications, des déplacements et des activités de l'utilisateur, a rapporté Eighth Rank. Selon les auteurs, le système puise dans Photos, Messages, Mail, Contacts, Calendrier, Temps d'écran et les données de localisation, et la seule description officielle d'Apple est une brève page de manuel consacrée à knowledgeconstructiond.

D'après l'analyse, réalisée sous macOS 26.6.2, les données résident dans cinquante et une bases SQLite situées dans ~/Library/IntelligencePlatform. Les fichiers ne sont pas chiffrés, mais protégés par l'autorisation d'accès complet au disque. Le fichier central, graph.db, est un magasin de triplets comptant 181 classes d'entités et 278 prédicats, chaque entrée portant un score de confiance compris entre 0 et 1. Deux modèles CoreML fondés sur XGBoost pondèrent 144 caractéristiques, pour la plupart comportementales, afin d'estimer si une personne fait partie de la famille.

Les auteurs affirment que ces scores sont versés dans une table distincte, entityTagging.db, dotée de dix-sept colonnes de relations actualisées quotidiennement, même si seules deux de ces colonnes s'appuient sur un modèle livré. Ils ont également constaté que les lignes retirées du graphe actif sont déplacées vers une table nommée expired_stable_graph, où certaines persistaient bien au-delà d'une fenêtre apparente de 48 heures. L'équipe a publié iKnow, un tableau de bord local open source qui permet aux utilisateurs d'inspecter leur propre graphe.

Contexte

Des chercheurs d'Apple ont publié en 2023 un article sur les techniques de construction de ce graphe, mais les auteurs estiment que peu d'informations sont publiques sur les versions de macOS qui exécutent ce système ou sur ce qu'il collecte et infère, y compris l'évaluation des liens de parenté. Nic Lydon avait écrit sur la même base de données quelques mois plus tôt. Les auteurs affirment, tout en précisant que cela reste à l'état d'allégation, que des LLM puisent dans ce magasin de données. Ils ajoutent que le modèle d'Apple exécuté sur l'appareil peut lire les messages pour étiqueter les visages lorsque Apple Intelligence est activée.