Me he dado cuenta hoy y me ha picado la curiosidad, ya que no uso Safari como navegador. Soy consciente de que safebrowsing es una lista consultada localmente, y que se actualiza. Sin embargo, dado que google es quien la mantiene, Chrome no lo haría a través de safari, por lo que no entiendo por qué habría visto este tráfico. Lo único que he podido identificar realmente ha sido usar sudo lsof -i para obtener la siguiente dirección: gbmnc1-vip-bx-003.aaplimg.com, y por alguna razón ha escrito 124,3MB en el disco, pero eso es todo.
No puedo encontrar nada en los registros de la consola que indique por qué está ocurriendo esto, y no estoy seguro de qué comandos de terminal ejecutar. Soy consciente de que Safari está integrado en MacOS, pero no recuerdo haber visto esto antes.
Edición: La única otra cosa es que, al mirar la pestaña de energía del monitor de actividad, y luego expandir Google Chrome, com.apple.safariservices estaba allí. Sin embargo, hoy no parece estar. ¿Por qué Google Chrome necesitaría usar ese componente al azar?