每台 Mac 都在构建个人知识图谱:Apple Intelligence 隐藏的家庭关系分类器

安全研究者发现,macOS 13 起 Mac 上就运行着 knowledgeconstructiond 与 intelligenceplatformd 两个守护进程,在本地构建包含人际关系、行为与位置的个人知识图谱,却几乎没有官方文档说明其收集范围与“亲属”推断逻辑。

一句话看懂:安全研究者发现,macOS 13 起 Mac 上就运行着 knowledgeconstructiond 与 intelligenceplatformd 两个守护进程,在本地构建包含人际关系、行为与位置的个人知识图谱,却几乎没有官方文档说明其收集范围与“亲属”推断逻辑。

事件核心:发生了什么

2026 年 10 月,研究者 Dario Pasquini 发布分析文章,指出自 2022 年 macOS 13 起,Intel 与 Apple 芯片 Mac 均内置两个守护进程,用于构建个人知识图谱。数据存放在 ~/Library/IntelligencePlatform 下的 51 个 SQLite 库中,以明文保存,但受 TCC 完全磁盘访问权限保护。核心的 graph.db 是三元组存储,使用 181 个实体类与 278 个谓词,把联系人、日历、照片、信息、邮件、位置、屏幕使用时间等信号交叉关联,还会推断人物之间的亲属关系。目前官方最接近的说明只有 man 8 knowledgeconstructiond 的几行描述。研究团队已开源本地面板 iKnow,供用户查看自己的图谱内容。

为什么重要

这与 Apple Intelligence 的“个性化”路线直接相关:如果大模型的检索依赖本地知识图谱,那么图谱准确度与隐私边界就决定了功能体验。问题在于,如此高敏感的关系推断缺乏透明文档,用户难以知情。研究者还做了思想实验:若这类知识库泄露并配合缺少安全对齐的模型,可能形成“隐私单点故障”。这为所有个性化 AI 系统提出同一个命题——数据融合越深,权限与审计设计越关键。

对用户/开发者/创作者的影响

普通用户可借助 iKnow 检查本机图谱,了解系统存了哪些关系与行为标签,并据此审视磁盘访问权限设置。开发者应意识到,TCC 权限并不等于数据不可读,涉及本地 AI 的应用需要在设计阶段考虑图谱数据的隔离与最小化访问。创作者和内容团队若在 Mac 上处理客户与项目信息,也值得评估这些自动推断带来的人脉数据暴露风险。

GamsGo AI

AI 工具推荐

想把多个 AI 模型放在一个入口?

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型,适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接:通过此链接购买,我可能获得佣金,不影响你的价格。

值得关注的后续

一是 Apple 是否补充文档,说明各族群版本的具体收集项与亲属推断规则;二是图谱数据是否会在未来系统更新中加密或迁移出明文存储;三是 iKnow 等审计工具能否推动第三方对本地 AI 数据层做常规检查。

来源:Hacker News (黑客新闻)

celebrityanime
celebrityanime
文章: 33389

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注