Безопасность 7 ноября 2026, 12:46 МСК

Исследователи описали персональный граф знаний в macOS и выпустили iKnow

Авторы исследования macOS 26.6.2 описали локальную базу связей и сведений о пользователе и открыли код iKnow для просмотра её содержимого.

В материале, представленном на Hacker News, исследователи описывают механизм macOS, который объединяет сведения из Contacts, Calendar, Photos и других источников в персональный граф знаний. По их данным, система хранит связи между людьми, событиями и приложениями, а также сведения о коммуникациях и перемещениях.

Данные находятся в SQLite-базах в каталоге ~/Library/IntelligencePlatform: они хранятся в открытом виде, но доступ к каталогу защищён механизмом TCC Full Disk Access. Журнал коммуникаций, по описанию авторов, содержит участников, время, приложение и направление обмена, но не содержание сообщений.

Исследователи опубликовали открытый локальный инструмент iKnow для просмотра графа и рассмотрели риски попадания такой базы в чужие руки. При этом авторы подчёркивают, что не все найденные категории данных обязательно используются, а предполагаемое обращение языковых моделей к этому хранилищу не представлено как подтверждённый факт.

• Анализ выполнен на macOS 26.6.2
• Доступ к каталогу баз защищён TCC Full Disk Access
• iKnow позволяет локально просматривать персональный граф