Pesquisadores mapeiam grafo de relacionamentos não documentado da Apple no macOS

O que aconteceu

Macs com macOS 13 ou posterior, linha iniciada em 2022, incluem dois daemons em segundo plano que montam, no próprio dispositivo, um grafo dos relacionamentos, comunicações, deslocamentos e atividades do usuário, segundo reportagem da Eighth Rank. Os autores afirmaram que o sistema usa dados de Fotos, Mensagens, Mail, Contatos, Calendário, Tempo de Uso e localização, e que a única descrição oficial da Apple é uma breve página de manual (man page) do knowledgeconstructiond.

De acordo com a análise, realizada no macOS 26.6.2, os dados ficam em cinquenta e um bancos de dados SQLite em ~/Library/IntelligencePlatform. Os arquivos não são criptografados, mas são protegidos pela permissão de Acesso Total ao Disco. O arquivo central, graph.db, é um triple store com 181 classes de entidades e 278 predicados, e cada registro tem uma pontuação de confiança de 0 a 1. Dois modelos CoreML baseados em XGBoost ponderam 144 características, em sua maioria comportamentais, para estimar se uma pessoa é da família.

Os autores disseram que essas pontuações vão para uma tabela separada, entityTagging.db, com dezessete colunas de relacionamento atualizadas diariamente, embora apenas duas dessas colunas tenham um modelo distribuído por trás. Eles também descobriram que as linhas removidas do grafo ativo passam para uma tabela chamada expired_stable_graph, onde algumas permaneceram muito além de uma aparente janela de 48 horas. A equipe lançou o iKnow, um painel local de código aberto que permite aos usuários inspecionar o próprio grafo.

Contexto

Pesquisadores da Apple publicaram em 2023 um artigo sobre as técnicas de construção do grafo, mas os autores disseram que pouco é público sobre quais versões do macOS executam o sistema ou o que ele coleta e infere, incluindo a pontuação de parentesco. Nic Lydon escreveu sobre o mesmo banco de dados alguns meses antes. Os autores afirmaram, ressalvando que se trata de uma alegação, que LLMs fazem consultas ao repositório. Acrescentaram que o modelo da Apple no dispositivo pode ler mensagens para rotular rostos quando o Apple Intelligence está ativado.