Der heimliche Beziehungsgraph: Was dein Mac über dich und dein Umfeld speichert

Die beiden Prozesse heißen knowledgeconstructiond und intelligenceplatformd. Vielen sind sie höchstens im Aktivitätsmonitor begegnet, als sie nach dem Ventura-Update CPU-Last verursacht haben. Apple beschreibt sie in einer kurzen Manpage als Dienste, die Inhalte auf dem Gerät analysieren und daraus einen Wissensgraphen über Gerät und Nutzer bauen. Mehr Dokumentation gibt es nicht.

Mit „Graph“ ist dabei kein Diagramm gemeint, sondern ein Netz aus Personen, Orten und Dingen, die über Beziehungen miteinander verknüpft sind. Etwa: Du – arbeitest bei – Firma B, oder: Person A – ist Schwester von – Person C.

Dario Pasquini und Michał Bazyli von der Sicherheitsfirma Eighth Rank haben am 28. Oktober 2026 eine ausführliche Analyse veröffentlicht. Sie stützt sich auf macOS 26.6.2, die zum Zeitpunkt der Analyse aktuelle macOS-Version. Ganz neu ist das Thema nicht: Schon vorher waren der Entwickler Nic Lydon und der Forensiker Alexis Brignoni auf dieselbe Datenbank gestoßen, Brignoni sogar auf dem iPhone.

Was im Graphen landet

Der Graph liegt im Ordner ~/Library/IntelligencePlatform. Darin zählten die Forscher 51 SQLite-Datenbanken, unverschlüsselt, aber durch die macOS-Berechtigung „Festplattenvollzugriff“ geschützt. Das Herzstück heißt graph.db. Jede Zeile darin ist eine Aussage aus drei Teilen: Wer, welche Beziehung, wer oder was. Also etwa „Person A – Arbeitgeber – Firma B“.

Apple liefert dafür ein festes Vokabular mit: 181 Arten von Dingen und 278 Arten von Beziehungen. Gefüllt wird es aus fast allem, was der Mac lesen darf:

• Kontakte und Kalender, inklusive Teilnehmenden von Terminen
• Familienfreigabe, inklusive Alter jedes Mitglieds
• Fotos: erkannte Gesichter und wer mit wem auf Bildern auftaucht
• Health: der Notfallkontakt aus dem Notfallpass
• Siri-Vorschläge: Termine und Kontakte, die das System in Mail und Nachrichten findet
• Wallet und Bestellmails: Händler, Beträge, Sendungsnummern
• Installierte Apps und Daten, die Apps über App Intents beisteuern
• Ein Kommunikationsprotokoll: wer wann über welche App mit wem kommuniziert hat, ohne Inhalte, auch von deinen anderen Geräten

Dazu kommen Orte und Bewegungen sowie Gerätesignale wie Bildschirmsperre, WLAN, Bluetooth und Ladezustand. Fast ein Drittel des Vokabulars beschreibt Tätigkeiten: schlafen, pendeln, essen gehen, Sport. Die Forscher betonen, dass nicht jede dieser Kategorien nachweislich befüllt wird. Für viele haben sie keinen Mechanismus gefunden.

Was der Mac sich selbst erschließt

Das meiste im Graphen ist schlicht übernommen, etwa ein Name aus den Kontakten. Interessant sind die Einträge, die Modelle selbst errechnen. Jeder davon trägt einen Konfidenzwert zwischen 0 und 1.

Wer zur Familie gehört, entscheiden zwei mitgelieferte Klassifikatoren. Sie werten 144 Merkmale aus. Nur 20 davon betreffen die Person selbst, etwa gleicher Nachname, gleiche Adresse oder Mitgliedschaft in der Familienfreigabe. 40 beschreiben, wann und wie ihr kommuniziert. Die restlichen 84 drehen sich um gemeinsame Fotos, aufgeschlüsselt nach Wochentag, Tageszeit und Ort. Ein Merkmal heißt tatsächlich photosPersonPosteriorProbabilityGivenSaturdayNight. Die Ergebnisse liegen in einer eigenen Datenbank und werden täglich neu berechnet.

Fotos trägt zusätzlich bei: Mehrere Analysen leiten aus gemeinsamen Bildern, Reisen und Feiertagen ab, wer Partner, Elternteil, Kind, Kollegin oder Freund sein könnte.

Apple Intelligence kommt nur an einer Stelle ins Spiel: Ist es aktiv, liest das lokale Sprachmodell Nachrichten mit, um unbekannten Gesichtern einen Namen und eine Beziehung zuzuordnen. Der Rest des Graphen läuft auch ohne Apple Intelligence.

Auch Geburtstage füllt das System selbst auf, vermutlich über die Altersschätzung in Fotos. Und es versucht zu erkennen, welche Orte dein Zuhause oder dein Fitnessstudio sind.

Wie schlimm ist das?

Zuerst die Entwarnung: Nach heutigem Stand verlässt der Graph den Mac nicht. Weder Eighth Rank noch andere Analysen haben Belege dafür gefunden, dass er an Apple übertragen wird. Er dient lokalen Funktionen wie Siri und Vorschlägen. Trotzdem bleiben drei Punkte, die man kennen sollte:

1. Es betrifft nicht nur dich. Im Graphen stehen alle, mit denen du zu tun hast: Familie, Freundeskreis, Kollegen, Kunden. Dafür reicht schon eine Kalendereinladung. Gefragt wurde von ihnen niemand.
2. Gelöscht heißt nicht sofort weg. Entfernst du einen Kontakt, fällt er aus dem aktiven Graphen. Der Eintrag wandert aber samt Konfidenz und Herkunft in eine Tabelle namens expired_stable_graph. Laut den Forschern sieht es so aus, als würde sie nach etwa 48 Stunden bereinigt. Auf ihrem eigenen Mac fanden sie darin trotzdem sehr alte Datensätze. Und die Familienbewertung lief für zwei gelöschte Personen noch einen Tag weiter.
3. Keine Einsicht, keine Korrektur. Apple bietet keine Oberfläche, die zeigt, was gespeichert ist. Ordnet das System jemanden falsch zu, kannst du das nicht berichtigen. Ein dokumentierter Schalter, der den Graphen abstellt, ist ebenfalls nicht bekannt.

Das eigentliche Risiko entsteht, wenn Dritte an die Datenbanken kommen. Einzeln wirken die Einträge harmlos. Verknüpft zeigen sie, wer im Haushalt lebt, wer wem nahesteht und wann jemand üblicherweise schläft.

Selbst nachsehen: Läuft das auch bei dir?

Ob die Dienste auf deinem Mac aktiv sind, siehst du ohne Zusatzsoftware im Terminal:

# Apples eigene Beschreibung
man 8 knowledgeconstructiond

# Laufen die Prozesse gerade?
pgrep -lf "knowledgeconstructiond|intelligenceplatformd"

# Existiert der Ordner, und seit wann?
ls -ld ~/Library/IntelligencePlatform

Versuchst du, den Ordnerinhalt mit ls ~/Library/IntelligencePlatform aufzulisten, sollte macOS mit „Operation not permitted“ antworten. Das ist gut so: Es zeigt, dass dein Terminal keinen Festplattenvollzugriff hat.

So schützt du den Graphen

Der Schutz steht und fällt mit einer einzigen Berechtigung: dem Festplattenvollzugriff. Jede App, die ihn hat, kann die Datenbanken lesen. Bei Terminal-Apps gilt das auch für alles, was darin läuft, also Skripte, Paketmanager wie Homebrew oder npm und KI-Coding-Agenten.

1. Liste aufräumen: Öffne Systemeinstellungen → Datenschutz & Sicherheit → Festplattenvollzugriff. Schalte alles ab, was die Berechtigung nicht dauerhaft braucht. Besonders kritisch sind Terminal, iTerm2, Warp und Entwicklungsumgebungen.
2. Agenten trennen: KI-Agenten, die Befehle ausführen dürfen, gehören nicht in ein Terminal mit Festplattenvollzugriff. Besser ist eine Sandbox oder ein eigenes Benutzerkonto.
3. Nach Tests wieder entziehen: Wer selbst nachschauen will, gibt die Berechtigung kurz frei und nimmt sie danach sofort wieder weg.

Selbst reinschauen mit iKnow: Eighth Rank hat dafür ein Open-Source-Dashboard namens iKnow veröffentlicht. Es läuft lokal als Python-Anwendung und zeigt im Browser, was dein Graph enthält. Damit es die Datenbanken lesen kann, braucht das Terminal, in dem du es startest, Festplattenvollzugriff. Gib deine Graph-Daten außerdem nicht an einen Cloud-KI-Dienst weiter, um sie auswerten zu lassen. Sonst landet genau das im Netz, was eigentlich lokal bleiben soll.

Auch das iPhone hat einen Graphen. Laut Alexis Brignoni liegt dieselbe Datenbank unter iOS im Systembereich unter /private/var/mobile/Library/IntelligencePlatform. Dort kommen normale Apps nicht heran. Relevant wird sie vor allem bei forensischen Auswertungen eines Geräts.

Fazit

Apples Wissensgraph ist kein Datenleck, sondern ein Komfortfeature mit großem Schatten. Er bleibt lokal und ist durch macOS geschützt. Doch er sammelt mehr über dich und dein Umfeld, als die meisten ahnen, und bietet dir weder Einblick noch Kontrolle. Gerade in Apple-Haushalten mit Familienfreigabe, geteilten Fotos und mehreren Geräten wird das Bild sehr vollständig.

Du musst den Mac deshalb nicht abschaffen. Ein Blick in die Liste „Festplattenvollzugriff“ dauert zwei Minuten und ist der wirksamste Schritt, den du selbst gehen kannst. Mehr Transparenz kann nur Apple liefern: eine Übersicht, was gespeichert ist, und eine Möglichkeit, Fehler zu korrigieren.

Wie sieht es bei euch aus? Habt ihr die Befehle ausprobiert oder iKnow getestet? Schreibt es uns im Forum.

Artikelbild mit Hilfe von KI erstellt.