MLX 在我的 Mac 上安全嗎?

讓一個 App 在你的 Mac 上執行工作,小心一點是應該的。以下清楚說明 MLX Node 做什麼、能碰什麼和不能碰什麼、會傳送什麼,以及仍然存在的風險。

更新於

重點整理

  • MLX Node 以 Apple Developer ID 簽署,經 Apple 公證,並在 macOS App 沙箱中執行。
  • 它能存取網路和自己的檔案,無法讀取你的文件、照片或其他 App。
  • 它只在你的上限之內工作,並可在使用電池或發熱時暫停。新安裝預設為手動模式:它會一直工作,直到你按下「停止」。
  • 主要風險在財務面,而非技術面:MLX 代幣可能貶值。請閱讀風險揭露。

1已簽署、已公證、在沙箱中執行

MLX Node 以 Apple Developer ID 簽署並經過公證:在 macOS 允許開啟它之前,Apple 已掃描過它是否含有惡意軟體(Apple)。只有經過公證的版本才會發布,App 也只會在確認更新帶有相同的 Developer ID 簽署後才安裝。

它在 macOS App 沙箱中執行。它要求的權限只有網路存取和它的「下載項目」檔案夾,用於更新,以及儲存你從錢包中選擇儲存的檔案。它無法開啟你的文件、照片、郵件或其他 App 的資料。一個小型內建更新程式在沙箱之外執行,它唯一的工作是安裝由同一開發者簽署的 MLX Node 更新。

2它執行什麼

這個 App 執行 AI 工作:用 Apple 的 MLX 框架,讓一個小型開源語言模型處理提示詞,再把答案傳回。網路會把這些答案與其他 Mac 對同一項工作的答案比較,並為通過驗證的工作支付 MLX 代幣。

何時工作由你決定。新安裝預設為手動模式:Mac 連結並接上電源後,MLX Node 會在你的上限之內持續工作,直到你按下「停止」。你也可以改為只在 Mac 閒置後工作、限制工作強度,並在使用電池或 Mac 變熱時自動暫停。iPhone 和 iPad 版 MLX.app 可以遠端暫停和繼續你的 Mac。

3它會傳送什麼

已連結的 Mac 大約每分鐘傳送一次經過簽署的狀態:App 和 macOS 版本、晶片、記憶體、正在工作或已暫停及原因、溫度等級、是否接上電源、你設定的上限,以及實測速度。每台 Mac 都在安全隔離區中擁有自己的裝置金鑰,這把金鑰永遠不會離開這台 Mac(Apple)。

每台 Mac 會以大略所在城市顯示在公開地圖 MLX World 上,位置約精確到 10 km,不會顯示你的錢包、Mac 的名稱或 IP 位址。隱私權政策列出了保存的所有內容及保存期限。

4仍然存在的風險

  • 代幣價值。 MLX 代幣是新代幣。價格可能下跌,甚至可能變得一文不值。挖得的 MLX 鎖定 30 天(有專屬席位則為 3 到 20 天)。
  • 早期網路。 帳本目前由 MLX Network 營運方運作,稽核尚未進行。白皮書和風險揭露說明了這代表什麼。
  • 耗損與電費。 持續工作會耗電,在筆電上還會消耗電池循環次數。請使用上限設定,或接上電源執行。

有問題嗎?請寫信至 support@mlx.app 或查看說明。

5常見問題

MLX Node 是病毒或惡意軟體嗎?
不是。它以 Apple Developer ID 簽署,經 Apple 公證,並在 App 沙箱中執行,沙箱會阻止它讀取你的檔案或其他 App。
MLX Node 看得到我的檔案嗎?
看不到。沙箱將它限制在網路、它自己的容器,以及對「下載項目」檔案夾的存取權限內,後者用於更新和儲存你從錢包存下的檔案。
如何停止或解除安裝 MLX Node?
在選單列面板中按下「停止」,或結束 App。要解除安裝,先結束它,再把這個 App 從「應用程式」拖到垃圾桶。
MLX 是詐騙嗎?
請自行判斷:App 免費,每筆獎勵和交易都公開在區塊瀏覽器上,每台 Mac 都在即時地圖上,規則寫在白皮書裡。代幣確實有風險,風險揭露中已直白說明。

資料來源

  1. Appledeveloper.apple.com
  2. Appledeveloper.apple.com

延伸閱讀

MLX Node 安全嗎?它在你的 Mac 上執行什麼、看得到什麼 | MLX