Nhóm nghiên cứu The Eighth Rank (Dario Pasquini và Michał Bazyli) cho biết mọi máy Mac đều chạy hai dịch vụ nền knowledgeconstructiond và intelligenceplatformd, có nhiệm vụ dựng một đồ thị tri thức cá nhân về người dùng và những người xung quanh. Bài phân tích đăng cuối tháng 10 và cuối tuần qua đạt khoảng 846 điểm, 449 bình luận trên Hacker News. Tài liệu duy nhất của Apple là một trang man ngắn, mô tả daemon này dựng "một đồ thị tri thức đa dụng". Chưa nguồn nào ghi nhận phản hồi từ Apple.
Bên trong có gì: dữ liệu nằm ở ~/Library/IntelligencePlatform, gồm khoảng 51 cơ sở dữ liệu SQLite dạng văn bản thường, được bảo vệ bằng quyền Full Disk Access của macOS. Tệp chính graph.db có 181 lớp thực thể và 278 loại quan hệ, mỗi dòng kèm điểm tin cậy. Theo nhóm nghiên cứu, nguồn dữ liệu gồm Danh bạ, Ảnh (khuôn mặt), Lịch, Tin nhắn, Mail, vị trí, Screen Time và tín hiệu thiết bị.
Mô hình phân loại người thân: hai mô hình XGBoost đóng gói dạng CoreML quyết định ai là "gia đình", dựa trên các đặc trưng như cùng họ, cùng địa chỉ nhà, cờ iCloud Family và chênh lệch tuổi. Một bài tóm tắt trên DEV Community cho biết chúng dùng 144 đặc trưng và chấm 17 cột quan hệ, từ "gia đình", "mẹ" đến "đồng nghiệp", tính lại mỗi ngày. Cả những người chưa từng đồng ý — ai từng gửi email cho bạn, xuất hiện trong ảnh hay được mời họp — cũng nằm trong đó.
Điều đã rõ và chưa rõ: mọi thứ chạy trên máy; nhóm nghiên cứu không nói dữ liệu bị gửi ra ngoài. Họ thu thập trên macOS 26.6.2 và cho rằng hệ thống "được cho là" có từ macOS 13 (2022); một phần cách họ giải mã là suy luận. Họ cũng thấy dữ liệu đã xoá còn lưu trong bảng expired_stable_graph (khoảng 48 giờ theo đo đạc của họ), người dùng không có cách chính thức để xem hay sửa các suy luận, và cho rằng kho này là mục tiêu béo bở nếu kẻ tấn công hoặc ứng dụng độc hại có quyền Full Disk Access. iOS cũng có một kho tương tự.
