Säkerhetsforskare har dokumenterat ett dolt system som levereras på varje Mac: ett par bakgrundsprocesser som i tysthet bygger en detaljerad, frågebar kunskapsgraf om personen som använder maskinen och alla omkring dem – deras kontakter, deras familjerelationer, deras dagliga rutiner, till och med deras ansiktsdata – nästan utan officiell dokumentation från Apple.
Analysen, som publicerades den 28 oktober på Eightth Rank-bloggen av forskarna Dario Pasquini och Michał Bazyli, dök upp på ett stort sätt den här veckan när den kom upp på förstasidan av Hacker News i fredags och drog mer än 750 poäng och en lång debatt om integritet på enheten. Allt i uppskrivningen samlades på macOS 26, version 26.6.2, enligt författarna. For more context on this story, see our ongoing AI news.
Två demoner, femtioen databaser
Systemet är byggt av två demoner som har levererats med varje Mac sedan macOS 13 kom 2022: kunskapskonstruktion och intelligensplattform. Apples egen dokumentation för mekanismen uppgår till en enda man-sida, som beskriver kunskapskonstruktion som en demon som "analyserar innehåll på den här enheten för att hjälpa till att bygga en allmän kunskapsgraf" - och lite mer.
Enligt forskarna korsrefererar demonerna nästan allt som operativsystemet kan se: kontakter, kalender, foton (inklusive ansiktsdata), meddelanden och e-post, plats, skärmtid, familjedelningsdata - inklusive åldern på varje medlem i ett hushåll - medicinsk ID-nödkontakt inom hälsa, händelser och kontakter som visas av Siri Suggestions, personer som donerats av appar från tredje part, appar som donerats av appar från tredje part och appar som har installerats från tredje part.
Resultatet finns i ~/Library/IntelligencePlatform: femtioen SQLite-databaser lagrade i klartext, skyddade från tillfällig åtkomst av macOS TCC Full Disk Access-port. Hjärtat i systemet är graph.db, en trippelbutik skriven i en vokabulär av 181 entitetsklasser och 278 predikat. Varje rad kodar ett ämne, ett predikat och ett objekt – en person, en relationstyp och en annan person, plats, organisation eller händelse – med varje kant med förtroendepoäng, källantal och tidsstämplar.
Ditt liv, kategoriserat
Vidden av ontologin är där forskningen blir slående. Forskarna katalogiserade alla 181 entitetsklasser och fann att 57 av dem - nästan en tredjedel av ordförrådet - beskriver aktiviteter: sova, träning, mindfulness-sessioner, gå och lägga sig, pendla, äta middag. Bredvid grafen sitter hjälptabeller som registrerar vem som förekommer med vem i dina bilder och en kommunikationslogg som fångar vem som skickat meddelanden till vem, när, i vilken app och i vilken riktning - endast metadata, utan meddelandeinnehåll.
Fyrtiosex av predikaten är relationstyper som förfinar kanterna mellan människor, vilket är hur systemet fångar inte bara vem du känner utan hur de relaterar till varandra. Det är den förmågan som fick Hacker News-användare att sammanfatta upptäckten rakt av: varje Mac levererar en odokumenterad klassificerare för familjemedlemmar.
Grafen är inte inaktiv metadata. Forskarna beskriver det som en frågebar butik som stora språkmodeller hämtar från - substratet som låter Apple Intelligence svara på frågor om "min systers bilder från förra sommaren" utan att skicka data till molnet. Apples egna forskare publicerade en artikel om de underliggande grafkonstruktionsteknikerna 2023, men forskarna noterar att nästan ingenting har publicerats om hur systemet är integrerat i fraktoperativsystemet.
Öppna källa en titt — och en varning
För att låta användare inspektera sina egna grafer släppte forskarna iKnow, en instrumentpanel med öppen källkod som läser innehållet i ~/Library/IntelligencePlatform och återger vad systemet tror om dig och din familj.
Tidningens sista avsnitt är medvetet provocerande. Författarna kör ett tankeexperiment – som de noterar gäller för alla personliga system – som visar vad som händer om en sådan kunskapsbas hamnar i fel händer, och kombinerar den med en "ablitererad" språkmodell (en med säkerhetsträning borttagen) för att demonstrera hur en "privacy single point of failure" kan beväpnas mot en användare på ett sätt som individuella dataläckor inte kan.
Den större bilden
Fyndet landar besvärligt mot den integritetsförsta marknadsföringen som har definierat Apples AI-strategi: bearbetning på enheten är verkligen mer privat än molnalternativ, men denna forskning visar att "blir kvar på din enhet" inte betyder "förblir liten". Ett lokalt system som känner till ditt sömnschema, din pendling, ditt släktträd och din fotohistorik är ett värdefullt mål – oavsett om hotet är en illvillig aktör med kort tillgång till en bärbar dator, en framtida mjukvaruproblematik eller en alltför kapabel lokal agent som uppmanas att missbruka det den kan fråga.
Ingen av uppgifterna, betonar forskarna, överförs utanför enheten av demonerna själva; analysen gällde vad som lagras lokalt och hur. Men i takt med att AI-assistenter får djupare tillgång till det lokala sammanhanget står forskarnas kärnpunkt: användarna fick ingen tydlig bild av vad deras egna maskiner bygger om dem och var tvungna att omvända svaret själva.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
