Araştırmacılar macOS'ta belgelenmemiş bir "aile üyesi" sınıflandırıcısı bulduğunu öne sürüyor

8rank sitesinde 28 Ekim tarihiyle yayımlanan ve Dario Pasquini ile Michał Bazyli'ye atfedilen bir inceleme, macOS'un arka planda kullanıcı hakkında ayrıntılı bir kişisel bilgi grafı (personal knowledge graph) oluşturduğunu anlatıyor. Yazı, "Every Mac comes with an (undocumented) family member classifier" başlığıyla Hacker News ön sayfasına çıktı. Haberin yazıldığı saatte yaklaşık 800 puan ve 400'ü aşkın yorum almıştı. Apple'ın konuya ilişkin bir açıklamasına rastlamadık. SiberMagazin bulguları kendi cihazlarında test etmedi.

Araştırma ne diyor? Yazara göre grafı knowledgeconstructiond ve intelligenceplatformd adlı iki arka plan servisi kuruyor. Veriler kullanıcının kitaplığındaki IntelligencePlatform klasöründe, yazının saydığına göre 51 SQLite veritabanında tutuluyor. Bunlardan graph.db adlı dosyanın 181 varlık sınıfı ve 278 ilişki türü içerdiği belirtiliyor. Kaynaklar arasında Kişiler, Fotoğraflar'daki yüzler, Takvim, Aile Paylaşımı (üyelerin yaşları dahil), Mesajlar ve Mail meta verileri, konum ve Ekran Süresi sayılıyor. Yazıya göre iletişim kaydı mesaj içeriğini değil, "kim, ne zaman, hangi uygulama, hangi yön" bilgisini tutuyor.

Dikkat çeken kısım, iki kişi arasındaki akrabalık ilişkisini tahmin eden ve yazıda XGBoost modeli olarak etiketlenen bileşen. İncelemenin geri kalanına göre bir kişinin aileden (ve ikinci modelde arkadaştan) olup olmadığına karar veren iki ikili sınıflandırıcı bulunuyor. Yazar, sistemin macOS 13 ve sonrasında, Intel ve Apple silicon Mac'lerde bulunduğunu, verilerin yerelde saklandığını söylüyor. Resmî tek belgenin servisin man sayfası olduğunu da ekliyor.

Neden önemli? Bu veriler cihazda kalsa bile kimin aileniz olduğu, çocuklarınızın yaşı, kiminle ne sıklıkta yazıştığınız ve nerede bulunduğunuz gibi çıkarımları tek bir sorgulanabilir yerde topluyor. Yazar, kullanıcının bu çıkarımları görmesi ya da düzeltmesi için desteklenen bir yol olmadığını, silinen kayıtların bir kısmının kalıcı olabileceğini ileri sürüyor. Cihaz ele geçirildiğinde ya da bir uygulama bu klasöre erişim izni aldığında saldırganın elinde hazır bir sosyal harita olabilir.

Kimin işine yarar / ne yapabilirsiniz? Kurumsal Mac filosu yönetenler ve gizlilik ekipleri için bu, cihaz üstü AI'ın hangi verileri biriktirdiğinin envanterine eklenmesi gereken bir başlık. Klasörün varlığını salt okunur bir komutla kontrol edebilirsiniz (Terminal'in Tam Disk Erişimi yoksa macOS erişimi reddedebilir). Servisin çalışıp çalışmadığını Etkinlik Monitörü'nde "knowledgeconstructiond" araması ile de görebilirsiniz:

ls -la ~/Library/IntelligencePlatform

Ne yapılmalı? 1. Uygulamalara verdiğiniz Tam Disk Erişimi iznini Sistem Ayarları › Gizlilik ve Güvenlik altından gözden geçirin; bu klasöre erişebilecek uygulama sayısını az tutun. 2. Kurumsal cihazlarda Apple Intelligence özelliklerinin açık olup olmadığını MDM politikalarınızla birlikte değerlendirin. 3. FileVault'un açık olduğundan emin olun; yerel veriler kayıp ya da çalıntı cihazda bu sayede korunur. 4. Apple'dan resmî bir açıklama gelirse bu haber güncellenecek.