Исследователи раскрыли скрытый граф связей Apple в macOS

Что произошло

На компьютерах Mac с macOS 13 и новее (эта линейка появилась в 2022 году) работают два фоновых демона, которые собирают на устройстве граф отношений, коммуникаций, перемещений и занятий пользователя, сообщает Eighth Rank. По словам авторов, система использует данные Photos, Messages, Mail, Contacts, Calendar, Screen Time и геолокации, а единственное официальное описание от Apple — краткая man-страница для knowledgeconstructiond.

Согласно анализу, проведённому на macOS 26.6.2, данные хранятся в пятидесяти одной базе SQLite в каталоге ~/Library/IntelligencePlatform. Файлы не зашифрованы, но защищены разрешением Full Disk Access. Центральный файл graph.db представляет собой тройное хранилище (triple store) со 181 классом сущностей и 278 предикатами, и каждая запись имеет оценку уверенности от 0 до 1. Две модели CoreML на базе XGBoost учитывают 144 преимущественно поведенческих признака, чтобы определить, является ли человек членом семьи.

Авторы сообщили, что эти оценки попадают в отдельную таблицу entityTagging.db с семнадцатью столбцами отношений, которая обновляется ежедневно, хотя готовая модель есть лишь у двух из этих столбцов. Они также обнаружили, что строки, удалённые из активного графа, переносятся в таблицу expired_stable_graph, где часть из них хранилась значительно дольше предполагаемого 48-часового окна. Команда выпустила iKnow — локальную панель с открытым исходным кодом, позволяющую пользователям изучить собственный граф.

Контекст

Исследователи Apple опубликовали в 2023 году статью о методах построения таких графов, но, по словам авторов, о том, в каких версиях macOS работает эта система и что она собирает и выводит, включая оценку родства, публично известно мало. Ник Лайдон писал об этой же базе данных на несколько месяцев раньше. Авторы заявили, оговорившись, что это лишь предположение, что LLM извлекают информацию из этого хранилища. Они добавили, что локальная модель Apple может читать сообщения, чтобы подписывать лица на фотографиях, когда включена Apple Intelligence.