MLX 在我的 Mac 上安全吗?

让一个 App 在你的 Mac 上运行任务,谨慎一些是应该的。下面说清楚 MLX Node 做什么、能碰什么不能碰什么、会发送什么,以及仍然存在的风险。

更新于

要点速览

  • MLX Node 使用 Apple Developer ID 签名,经 Apple 公证,并在 macOS App 沙盒中运行。
  • 它可以访问网络和自己的文件,无法读取你的文稿、照片或其他 App。
  • 它只在你的上限之内工作,并可在使用电池或发热时暂停。新安装默认为手动模式:它会一直工作,直到你按“停止”。
  • 主要风险在财务上,而非技术上:MLX 代币可能贬值。请阅读风险提示。

1已签名、已公证、在沙盒中运行

MLX Node 使用 Apple Developer ID 签名并经过公证:在 macOS 允许打开它之前,Apple 已扫描过它是否含有恶意软件(Apple)。只有经过公证的版本才会发布,App 也只会在确认更新带有相同的 Developer ID 签名后才安装。

它在 macOS App 沙盒中运行。它申请的权限只有网络访问和它的“下载”文件夹,用于更新,以及保存你从钱包中选择存储的文件。它无法打开你的文稿、照片、邮件或其他 App 的数据。一个小型内置更新程序在沙盒之外运行,它唯一的工作是安装由同一开发者签名的 MLX Node 更新。

2它运行什么

这个 App 运行 AI 任务:用 Apple 的 MLX 框架,让一个小型开源语言模型处理提示词,再把答案发回。网络会把这些答案与其他 Mac 对同一任务的答案比较,并为通过验证的工作支付 MLX 代币。

何时工作由你决定。新安装默认为手动模式:Mac 关联并接通电源后,MLX Node 会在你的上限之内持续工作,直到你按“停止”。你也可以改为只在 Mac 闲置后工作、限制工作强度,并在使用电池或 Mac 变热时自动暂停。iPhone 和 iPad 版 MLX.app 可以远程暂停和恢复你的 Mac。

3它发送什么

已关联的 Mac 大约每分钟发送一次签名状态:App 和 macOS 版本、芯片、内存、正在工作还是已暂停及原因、温度等级、是否接通电源、你设定的上限以及实测速度。每台 Mac 在安全隔区中都有自己的设备密钥,该密钥永远不会离开这台 Mac(Apple)。

每台 Mac 会以其大致所在城市显示在公开地图 MLX World 上,位置约精确到 10 km,不显示你的钱包、Mac 的名称或 IP 地址。隐私政策列出了保存的所有内容及保存期限。

4仍然存在的风险

  • 代币价值。 MLX 代币是新代币。价格可能下跌,甚至可能变得一文不值。挖得的 MLX 锁定 30 天(有专属席位则为 3 到 20 天)。
  • 早期网络。 账本目前由 MLX Network 运营方运行,审计尚未进行。白皮书和风险提示解释了这意味着什么。
  • 损耗与电费。 持续工作会消耗电力,在笔记本上还会消耗电池循环次数。请使用上限设置,或接通电源运行。

有疑问?请写信至 support@mlx.app 或查看帮助。

5常见问题

MLX Node 是病毒或恶意软件吗?
不是。它使用 Apple Developer ID 签名,经 Apple 公证,并在 App 沙盒中运行,沙盒会阻止它读取你的文件或其他 App。
MLX Node 能看到我的文件吗?
不能。沙盒将它限制在网络、它自己的容器,以及对“下载”文件夹的访问权限内,后者用于更新和保存你从钱包中存储的文件。
如何停止或卸载 MLX Node?
在菜单栏面板中按“停止”,或退出 App。要卸载,先退出,再把这个 App 从“应用程序”拖到废纸篓。
MLX 是骗局吗?
请自行判断:App 免费,每笔奖励和交易都公开在区块浏览器上,每台 Mac 都在实时地图上,规则写在白皮书里。代币存在真实风险,风险提示中已坦率列明。

来源

  1. Appledeveloper.apple.com
  2. Appledeveloper.apple.com

延伸阅读

MLX Node 安全吗?它在你的 Mac 上运行什么、能看到什么 | MLX