Analiz: Belgelenmemiş macOS daemon'ları aileniz ve arkadaşlarınız hakkında cihaz üzerinde bir graf oluşturuyor

Çoğu kullanıcının adını hiç duymadığı daemon'lar

Eighth Rank'ta yayımlanan bir analize göre, 2022'den bu yana sevk edilen her Mac, knowledgeconstructiond ve intelligenceplatformd adlı iki arka plan daemon'unu çalıştırıyor; bunların amacı kullanıcıyı ve çevresindeki insanları yapılandırılmış bir model hâline getirmek: kimi tanıyorlar, bu insanlar birbirleriyle nasıl ilişkili, nasıl iletişim kuruyorlar, nereye ve kiminle gidiyorlar, ne yapıyorlar ve ne zaman yapıyorlar. Araştırmacılar, bu mekanizmaya Ağustos 2026'da macOS 26'daki Apple Intelligence paketini incelerken rastladıklarını ve Nic Lydon'un birkaç ay önce aynı veritabanını bağımsız olarak keşfedip kendi yazısını yayımladığını söylüyor. Bulgular macOS 26.6.2 üzerinde toplandı.

Resmî belgelendirme neredeyse yok

Yazıya göre Apple bunların neredeyse hiçbirini belgelemiyor. Resmî belgelendirmeye en yakın şey, knowledgeconstructiond'nin kılavuz sayfası; bu sayfa daemon'un, kullanıcının ve makinenin betimlendiği bir bilgi grafiği oluşturmaya yardımcı olmak için cihaz üzerindeki içeriği incelediğini, daha ağır işlemenin bir kısmını ise intelligenceplatformd'nin üstlendiğini söylüyor. Apple'ın kendi araştırmacıları graf oluşturma teknikleri üzerine 2023'te bir makale yayımladı, ancak analize göre sistemin macOS'a nasıl bağlandığı, hangi sürümlerin çalıştırdığı, tam olarak neyin toplandığı ya da akrabalığın nasıl çıkarıldığı konusunda resmî bir şey yok.

Veri nerede tutuluyor

Daemon'lar çıktılarını ~/Library/IntelligencePlatform içinde tutuyor: macOS'un Tam Disk Erişimi izniyle korunan bir bölgenin içinde, düz metin olarak saklanan elli bir SQLite veritabanı. Bunların en önemlisi olan graph.db, 181 varlık sınıfı ve 278 doğrulama sözcüğünden oluşan bir söz varlığı üzerine kurulu bir üçlü deposu (triple store). Her satır bir özneyi bir nesneye, sistemin geçerli olduğuna inandığı ilişkiyi bildiren bir doğrulama sözcüğü üzerinden bağlıyor; araştırmacılara göre her kenar bir güven değeri, kaynakları ve bir zaman damgası taşıyor ve bu da çıkarılan bir ilişkinin daha sonra geri çekilebilmesini sağlıyor.

Grafiği besleyen kaynaklar

Graf, işletim sisteminin okuyabildiği neredeyse her şeyden besleniyor: Kişiler; Fotoğraflar'daki yüzler; Takvim etkinlik başlıkları ve katılımcıları; Aile Paylaşımı üyeliği ve her üyenin yaşı; Sağlık uygulamasındaki Tıbbi Kimlik'te saklanan acil durum kişisi; Siri Önerileri'nin Mail ve Mesajlar'dan çıkardığı kişiler ve etkinlikler; üçüncü taraf uygulamaların App Intents aracılığıyla aktardığı kişiler; ve yüklü uygulama listesi.

Grafın yanında, kimin hangi fotoğraflarda kiminle birlikte göründüğünü kaydeden ayrı tablolar; kimin, ne zaman, hangi uygulamayla ve hangi yönde iletişim kurduğunu kapsayan — yalnızca metaveri, mesaj içeriği yok — ve kullanıcının diğer cihazlarındaki verileri de çeken bir iletişim günlüğü; konum ve hareket; ve ekran kilidi durumu, Wi-Fi, Bluetooth, şarj ve ortam ışığı gibi cihaz sinyallerinin akışı bulunuyor. Bu akışlardan biri olan ContextualUnderstanding.PhysicalSocial, kişileri ad, telefon numarası ve e-posta adresiyle listeleyen ve her birine başlangıç ile bitiş zamanı veren kayıtlar tanımlıyor; araştırmacılar bunu, kimin kullanıcıya fiziksel olarak yakın olduğunun bir günlüğü olarak okuyor — ancak pratikte dolu olduğunu hiç görmediklerini söylüyorlar.

181 varlık sınıfından 57'si uyumak, egzersiz yapmak, farkındalık çalışmaları, yolculuk ve yemek yemek gibi etkinlikleri tanımlıyor; yani söz varlığının neredeyse üçte biri kullanıcının kim ya da nerede olduğundan çok ne yaptığını kapsıyor. Araştırmacılar bazı sınıfların hiç doldurulmayan yer tutucular olabileceği ve hangi sınıfların gerçekte uygulandığına dair değerlendirmelerinin doğrulanmış bir gerçek değil çıkarım olduğu uyarısında bulunuyor.

İlişkiler nasıl çıkarılıyor

Basit girdiler kaynaklardan kopyalanıyor ya da kurallarla üretiliyor, ama hassas sonuçlar modellerden geliyor. Analize göre, bir çift XGBoost sınıflandırıcısı aileden sayılacak kişiyi çoğunlukla davranışsal olan 144 özelliğe göre belirliyor; iki gömme (embedding) modeli, iki kaydın aynı kişiyi betimleyip betimlemediğini judging etmek için kullanılan on sinyalden biri; on iki Fotoğraflar analisti, partner, ebeveyn, çocuk, iş arkadaşı ve arkadaş puanlarını kullanıcının resimlerinde kimin göründüğüne ve hangi gezilerde ve tatillerde yer aldığına göre veriyor; Apple'ın cihaz üzerindeki LLM'i mesajları okuyarak insanlara adlar ve ilişkiler iliştiriyor. İddiaya göre ortaya çıkan depo, LLM'ler tarafından sorgulanabilir durumda.

Bir gösterge paneli ve bir uyarı

Analizin yanı sıra araştırmacılar, Mac sahiplerinin kendi bilgi grafiklerinin içeriğini incelemesini sağlayan açık kaynaklı yerel bir gösterge paneli olan iKnow'u yayımladı. Ayrıca suistimal üzerine bir düşünce deneyi de yapıyorlar: Bu kadar eksiksiz bir veri kümesi, kullanıcının özel hayatını tek bir yerde yoğunlaştırıyor ve yanlış ellere geçerse ona karşı kullanılabilir — örneğin güvenlik eğitimi soyulmuş bir LLM ile eşleştirilerek.

Neden önemli

Bu bulgu, tüketici cihazlarında şimdi ne kadar sessiz çıkarım yapıldığının bir hatırlatıcısı. Apple'ın cihaz üzeri yaklaşımı, bulut tabanlı profillemeden önemli yönlerden gerçekten farklı: Veri makinede kalıyor, Tam Disk Erişimi'nin arkasında duruyor ve mesaj içeriği iletişim günlüğüne dâhil edilmiyor. Ama aynı tasarım, bir kullanıcının ailesinin, arkadaşlıklarının, hareketlerinin ve günlük alışkanlıklarının çapraz referanslı bir haritasını — akrabalık tahminlerine eklenmiş güven puanları ve Aile Paylaşımı'ndan çekilen yaşlarla birlikte — her Mac'teki düz metin veritabanlarına aktarıyor ve ne toplandığı ya da nasıl toplandığına dair neredeyse hiç kamuya açık belge bırakmıyor. Bu bileşim iki yönlü işliyor: Veriyi kimin okuyabileceğini sınırlarken cihazın kendisini, bir insanın sosyal hayatının ima ettiği her şeyin tek deposu hâline getiriyor. iKnow gibi araçlar en azından görünmez olanı görünür kılıyor; analizin Apple'a bıraktığı daha derin soru ise bu kadar önemli sonuçları olan bir sistemin neden tek paragraflık bir belgeyle sevk edildiği.