研究人员揭开苹果macOS未公开的设备端关系图谱

事件经过

据Eighth Rank报道，运行macOS 13或更高版本（该系列始于2022年）的Mac包含两个后台守护进程，它们会在设备端构建一个涵盖用户的人际关系、通信、行踪和活动的图谱。作者称，该系统会调用照片、信息、邮件、通讯录、日历、屏幕使用时间和位置数据，而苹果唯一的官方说明，只是knowledgeconstructiond的一页简短man手册。

分析是在macOS 26.6.2上进行的。据其介绍，这些数据存放在~/Library/IntelligencePlatform下的五十一个SQLite数据库中。这些文件未经加密，但受完全磁盘访问权限保护。核心文件graph.db是一个三元组存储，包含181个实体类和278个谓词，每条记录都带有0到1之间的置信度评分。两个基于XGBoost构建的CoreML模型会权衡144个主要与行为相关的特征，来估计某人是否为家人。

作者称，这些评分会写入另一张独立的entityTagging.db表，该表有十七个关系列，每天刷新，不过其中只有两列有已发布的模型支撑。他们还发现，从实时图谱中删除的数据行会转移到名为expired_stable_graph的表中，其中一些数据行的留存时间远超表面上的48小时期限。该团队发布了iKnow，这是一个开源的本地仪表盘，用户可以用它查看自己的图谱。

背景

苹果研究人员在2023年发表了一篇关于图谱构建技术的论文，但作者表示，对于哪些macOS版本运行该系统，以及它收集和推断了哪些内容（包括亲属关系评分），公开信息很少。Nic Lydon在几个月前也写过关于同一数据库的文章。作者称，据称大语言模型（LLM）会从该存储中检索数据，同时指出这一说法尚属传闻。他们补充说，开启Apple Intelligence后，苹果的设备端模型可以读取信息内容来为人脸打标签。