Watafiti wa usalama wameandika mfumo uliofichwa ambao husafirishwa kwa kila Mac: jozi ya michakato ya usuli ambayo huunda kwa utulivu grafu ya kina, ya kuhojiwa kuhusu mtu anayetumia mashine na kila mtu anayewazunguka - anwani zao, uhusiano wao wa familia, taratibu zao za kila siku, hata data zao za uso - bila karibu hati rasmi kutoka kwa Apple.

Uchambuzi huo, uliochapishwa Oktoba 28 kwenye blogu ya Cheo cha Nane na watafiti Dario Pasquini na Michał Bazyli, ulijitokeza tena kwa njia kuu wiki hii ulipoingia kwenye ukurasa wa mbele wa Habari za Hacker Ijumaa, ukitoa zaidi ya pointi 750 na mjadala mrefu kuhusu faragha kwenye kifaa. Kila kitu katika uandishi kilikusanywa kwenye macOS 26, toleo la 26.6.2, kulingana na waandishi. For more context on this story, see our ongoing more AI stories.

Daemons Mbili, Hifadhidata Hamsini na Moja

Mfumo huu umejengwa na daemoni mbili ambazo zimesafirishwa kwa kila Mac tangu macOS 13 ilipofika 2022: knowledgeconstructiond na intelligenceplatformd. Hati za Apple kwa ajili ya utaratibu huo ni sawa na ukurasa wa mtu mmoja, ambao unafafanua ujuzi uliojengwa kama daemoni ambayo "huchanganua maudhui kwenye kifaa hiki ili kusaidia kuunda grafu ya maarifa ya madhumuni ya jumla" - na zaidi kidogo.

Kulingana na watafiti, daemoni hurejelea karibu kila kitu ambacho mfumo wa uendeshaji unaweza kuona: Anwani, Kalenda, Picha (ikiwa ni pamoja na data ya uso), Ujumbe na Barua, eneo, Muda wa Skrini, Data ya Kushiriki kwa Familia - ikiwa ni pamoja na umri wa kila mwanafamilia - Kitambulisho cha Matibabu cha mawasiliano katika Afya, matukio na anwani zinazotolewa na Mapendekezo ya Siri, watu waliotolewa kupitia orodha ya Programu ya Tatu.

Matokeo yake yanaishi katika ~/Library/IntelligencePlatform: hifadhidata hamsini na moja za SQLite zilizohifadhiwa kwa maandishi wazi, zilizolindwa dhidi ya ufikiaji wa kawaida na lango la TCC Full Disk Access la macOS. Kiini cha mfumo ni graph.db, duka la mara tatu lililoandikwa kwa msamiati wa madarasa 181 ya huluki na vihusishi 278. Kila safu mlalo husimba mada, kiima na kitu - mtu, aina ya uhusiano na mtu mwingine, mahali, shirika au tukio - huku kila ukingo ukiwa na alama za kutegemewa, hesabu za vyanzo na mihuri ya muda.

Maisha Yako, Yameainishwa

Upana wa ontolojia ni pale ambapo utafiti unaposhangaza. Watafiti waliorodhesha madarasa yote 181 na kugundua kuwa 57 kati yao - karibu theluthi moja ya msamiati - inaelezea shughuli: kulala, kufanya mazoezi, vipindi vya kuzingatia, kwenda kulala, kusafiri, kula. Kando ya grafu kaa jedwali kisaidizi la kurekodi ni nani anaonekana na nani katika picha zako na kumbukumbu ya mawasiliano inayonasa ni nani aliyetuma ujumbe kwa nani, lini, katika programu gani, na katika mwelekeo gani - metadata pekee, bila maudhui ya ujumbe.

Arobaini na sita ya vihusishi ni aina za uhusiano ambazo hurekebisha kingo kati ya watu, ambayo ni jinsi mfumo unavyokamata sio tu wale unaowajua lakini jinsi wanavyohusiana. Uwezo huo ndio uliwafanya watumiaji wa Hacker News kufupisha ugunduzi huo bila kuficha: kila Mac husafirisha kiainishaji cha wanafamilia ambacho hakina hati.

Grafu si metadata ya kufanya kitu. Watafiti wanaielezea kama duka linaloweza kuulizwa ambalo miundo mikubwa ya lugha huchukuliwa kutoka - sehemu ndogo inayoruhusu Apple Intelligence kujibu maswali kuhusu "picha za dada yangu kutoka msimu wa joto uliopita" bila kutuma data kwenye wingu. Watafiti wenyewe wa Apple walichapisha karatasi juu ya mbinu za msingi za ujenzi wa grafu mnamo 2023, lakini watafiti wanaona kuwa karibu hakuna chochote kilichochapishwa kuhusu jinsi mfumo huo umeunganishwa kwenye mfumo wa uendeshaji wa meli.

Chanzo-Wazi Peek — na Onyo

Ili kuwaruhusu watumiaji kukagua grafu zao wenyewe, watafiti walitoa iKnow, dashibodi ya chanzo huria ambayo inasoma maudhui ya ~/Library/IntelligencePlatform na kutoa kile ambacho mfumo unaamini kukuhusu wewe na familia yako.

Sehemu ya mwisho ya karatasi ni ya uchochezi kimakusudi. Waandishi hufanya jaribio la mawazo - ambalo wanaona linatumika kwa mfumo wowote uliobinafsishwa - kuonyesha kile kinachotokea ikiwa msingi wa maarifa kama huo utaishia kwenye mikono isiyofaa, wakichanganya na muundo wa lugha "uliofutiliwa mbali" (umoja na mafunzo ya usalama kuondolewa) ili kuonyesha jinsi "hatua moja ya kutofaulu" inaweza kutekelezwa dhidi ya mtumiaji kwa njia ambazo uvujaji wa data ya mtu binafsi hauwezi.

Picha Kubwa

Utafutaji huo unafanyika vibaya dhidi ya uuzaji wa faragha-kwanza ambao umefafanua mkakati wa AI wa Apple: usindikaji wa kifaa ni wa faragha zaidi kuliko njia mbadala za wingu, lakini utafiti huu unaonyesha kuwa "kukaa kwenye kifaa chako" haimaanishi "kukaa kidogo." Mfumo wa ndani unaojua ratiba yako ya kulala, safari yako, familia yako na historia ya picha yako ni lengwa la thamani ya juu - iwe tishio ni mwigizaji hasidi aliye na ufikiaji mfupi wa kompyuta ya mkononi, athari ya programu ya siku zijazo, au wakala wa ndani mwenye uwezo mkubwa aliyesukumwa kutumia vibaya kile anachoweza kuuliza.

Hakuna data, ambayo watafiti wanasisitiza, hupitishwa nje ya kifaa na demons wenyewe; uchambuzi ulihusu nini kinahifadhiwa ndani na jinsi gani. Lakini kadiri wasaidizi wa AI wanavyopata ufikiaji wa kina wa muktadha wa ndani, hoja za msingi za watafiti zinasimama: watumiaji hawakupewa picha wazi ya kile ambacho mashine zao zinaunda juu yao, na ilibidi wabadilishe jibu wenyewe.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →