Безопасен ли MLX на моем Mac?

Осторожность, когда приложение выполняет работу на вашем Mac, вполне оправдана. Вот что именно делает MLX Node, к чему у него есть доступ, а к чему нет, что он отправляет и какие риски остаются.

Обновлено

Коротко

  • MLX Node подписан Apple Developer ID, нотаризован Apple и работает в песочнице приложений macOS (App Sandbox).
  • Ему доступны сеть и собственные файлы. Он не может читать ваши документы, фото или данные других приложений.
  • Он работает только в пределах ваших ограничений и может вставать на паузу при работе от батареи или при нагреве. После установки включен ручной режим: он работает, пока вы не нажмете «Stop».
  • Главные риски — финансовые, а не технические: токены MLX могут подешеветь. Прочитайте раскрытие рисков.

1Подписан, нотаризован и в песочнице

MLX Node подписан Apple Developer ID и нотаризован: Apple проверила его на вредоносное ПО, и только после этого macOS позволяет его открыть (Apple). Публикуются только нотаризованные сборки, а обновление приложение устанавливает, только убедившись, что оно подписано тем же Developer ID.

Он работает в песочнице App Sandbox. Он запрашивает только доступ к сети и к своей папке «Загрузки» — для обновлений и для файлов, которые вы сами решили сохранить из кошелька. Он не может открыть ваши документы, фото, почту или данные других приложений. Небольшой встроенный модуль обновления работает вне песочницы; его единственная задача — устанавливать обновления MLX Node, подписанные тем же разработчиком.

2Что он запускает

Приложение выполняет задачи ИИ — запросы к небольшой открытой языковой модели, которые обрабатываются фреймворком MLX от Apple, — и отправляет ответы обратно. Сеть сравнивает их с ответами других Mac на те же задачи и выплачивает токены MLX за проверенную работу.

Вы решаете, когда он работает. После установки включен ручной режим: когда Mac привязан и подключен к сети питания, MLX Node работает в пределах ваших ограничений, пока вы не нажмете «Stop». Вместо этого можно разрешить ему работать только когда Mac простаивает, ограничить интенсивность работы и автоматически ставить его на паузу при работе от батареи или когда Mac нагревается. MLX.app для iPhone и iPad умеет удаленно ставить ваши Mac на паузу и возобновлять их работу.

3Что он отправляет

Привязанный Mac примерно раз в минуту отправляет подписанный статус: версии приложения и macOS, чип, объем памяти, работает он или на паузе и почему, уровень температуры, подключен ли он к сети питания, ваши ограничения и измеренную скорость. У каждого Mac свой ключ устройства в Secure Enclave, который никогда не покидает Mac (Apple).

Каждый Mac отображается на публичной карте MLX World в своем приблизительном городе с точностью около 10 км — без вашего кошелька, имени Mac и его IP-адреса. В Политике конфиденциальности перечислено все, что хранится, и как долго.

4Какие риски остаются

  • Стоимость токена. Токены MLX новые. Их цена может упасть, и они могут полностью обесцениться. Добытые MLX блокируются на 30 дн. (3–20 дн. с выделенным местом).
  • Ранняя сеть. Сегодня реестр ведет оператор MLX Network, а аудиты еще впереди. Что это значит, объясняют Whitepaper и раскрытие рисков.
  • Износ и электричество. Длительная работа расходует электричество, а на ноутбуке — циклы батареи. Используйте ограничения или работайте от сети.

Есть вопросы? Напишите на support@mlx.app или загляните в раздел Помощь.

5Вопросы

MLX Node — это вирус или вредоносная программа?
Нет. Он подписан Apple Developer ID, нотаризован Apple и работает в App Sandbox, которая не дает ему читать ваши файлы или данные других приложений.
Может ли MLX Node видеть мои файлы?
Нет. Песочница ограничивает его сетью, собственным контейнером и доступом к папке «Загрузки», который нужен для обновлений и файлов, сохраняемых из кошелька.
Как остановить или удалить MLX Node?
Нажмите «Stop» в панели в строке меню или закройте приложение. Чтобы удалить его, закройте приложение и перетащите его из папки «Программы» в Корзину.
MLX — это развод?
Судите сами: приложение бесплатное, каждая награда и транзакция публичны в обозревателе, каждый Mac — на живой карте, а правила изложены в Whitepaper. Токен несет реальный риск, и раскрытие рисков прямо об этом говорит.

Источники

  1. Appledeveloper.apple.com
  2. Appledeveloper.apple.com

Читайте также

Безопасен ли MLX Node? Что он запускает на Mac и что видит | MLX