Agent profile: جدار حماية بالذكاء الاصطناعي لوكلاء الذكاء الاصطناعي لديك

يشغّل وكلاء الذكاء الاصطناعي مثل Claude Code وCursor أوامر ويقرؤون ملفات ويفتحون اتصالات شبكية على جهاز Mac لديك. تراقب Agent profile هذه الاتصالات. فهي تتعلم أين يتصل كل وكيل عادةً، وحين يصل أحدها إلى وجهة لم يتصل بها من قبل، أو يرسل بيانات أكثر بكثير من المعتاد، تنبّهك FireAI لتراجع الأمر.

ما الذي تتعرف عليه FireAI

• يُتعرَّف على Claude Code وتطبيق Claude لسطح المكتب وCursor من توقيعها البرمجي.
• يُتعرَّف على ChatGPT وCodex من مسارهما على القرص.
• يُتعرَّف على العمليات الفرعية للوكيل، مثل shell أو git أو curl التي يشغّلها الوكيل، بالصعود عبر العمليات الأم للعملية إلى أن تصل FireAI إلى الوكيل.

كيف تعمل

1. خلال الأيام الثلاثة الأولى تتعلم FireAI الوجهات التي يتصل بها كل وكيل عادةً. وتُجمَّع الوجهات بحسب النطاق: يصبح api.anthropic.com هو anthropic.com. ولا يُنبَّه إلى شيء خلال فترة التعلم هذه.
2. بعد ذلك يُنبَّه إلى أي وجهة خارج خط الأساس لمراجعتها في الاقتراحات (Suggestions)، في بطاقة وكلاء الذكاء الاصطناعي (AI agents)، وفي المراجعة السريعة (Quick Review). اسحب إلى اليسار للحظر، أو إلى اليمين لـ«لا بأس به».
3. ويُثار تنبيه أيضًا عند طفرة في الرفع: ساعة رفع فيها الوكيل ما لا يقل عن 4 أضعاف أنشط ساعة له حتى الآن، وبما لا يقل عن 25 ميغابايت.

تستخدم Agent profile البيانات الوصفية فقط: أسماء المضيفين وعدد البايتات. ولا تقرأ FireAI محتوى أي اتصال أبدًا.

شرح بكلمات واضحة، من وقائع قاستها FireAI

يأتي كل تنبيه مع جملة مثل «لم يتصل Claude Code بهذا الخادم من قبل، وأرسل 40 ميغابايت.» وحين يكون نموذج الذكاء الاصطناعي على الجهاز مفعّلًا، يعيد Gemma 4 E2B، الذي يعمل على جهاز Mac لديك، صياغة الوقائع التي قاستها FireAI في تلك الجملة. وحين يكون الذكاء الاصطناعي متوقفًا تعرض FireAI جملة بسيطة ثابتة بدلًا منها. ولا يغادر شيء جهاز Mac في الحالتين.

خياراتك

• يُنشئ «حظر» قاعدة للعملية التي اتصلت بتلك الوجهة.
• تضيف «لا بأس به» الوجهة إلى خط أساس الوكيل، فلا يُنبَّه إليها مرة أخرى.

أين تجدها

افتح الاقتراحات (Suggestions) وابحث عن بطاقة وكلاء الذكاء الاصطناعي (AI agents). وتظهر تنبيهات الوكلاء أيضًا في المراجعة السريعة (Quick Review)، وهي رزمة البطاقات التي تسحبها واحدة تلو الأخرى.

حدود صريحة

• لا تستطيع FireAI رؤية الأوامر النصية (prompts) ولا محتوى أدوات MCP ولا الوصول إلى الملفات مثل ~/.ssh ولا المهارات (skills). فبروتوكول TLS يخفي المحتوى، وFireAI ليست داخل الوكيل.
• لا توقف FireAI حقن الأوامر (prompt injection). إنها تحدّ من الضرر بالتنبيه إلى المسار الذي ستسلكه البيانات للخروج من جهاز Mac لديك، وبتمكينك من حظره.
• قد تفوت العمليات الفرعية التي تنتهي سريعًا جدًا. وتُطابَق العمليات الفرعية بالمسار لا بالتوقيع.
• الوكلاء الذين يشغّلهم مفسّر، مثل OpenClaw وHermes Agent وGemini CLI حين تعمل بوصفها node أو python، لا يُتعرَّف عليهم تلقائيًا بعد. والتعرّف الواعي بالوكلاء مخطَّط له.
• خلال فترة التعلم البالغة ثلاثة أيام لا يُنبَّه إلى شيء.

أسئلة

هل تقرأ FireAI ما يرسله وكيلي؟

لا. تستخدم أسماء المضيفين وعدد البايتات فقط، ولا تستطيع القراءة داخل اتصال مشفّر.

هل توقف Agent profile حقن الأوامر؟

لا. فأمر مخفي في صفحة ويب أو ملف قد يظل يوجّه الوكيل. ما تستطيع FireAI فعله هو التنبيه إلى وجهة تظهر لأول مرة أو إلى طفرة في الرفع وتركك تحظرها.

هل يقرر الذكاء الاصطناعي ما إذا كان الاتصال آمنًا؟

لا. النموذج يعيد صياغة وقائع قاستها FireAI فقط. والقرار قرارك.

لماذا لم يُنبَّه إلى شيء في الأيام الأولى؟

تقضي FireAI الأيام الثلاثة الأولى في تعلم ما يفعله كل وكيل عادةً، ولا تنبّه إلى شيء خلالها.

وكيلي يعمل عبر node أو python. هل هو مشمول؟

ليس بعد. الوكلاء الذين يشغّلهم مفسّر لا يُتعرَّف عليهم تلقائيًا، والتعرّف الواعي بالوكلاء مخطَّط له. ويمكنك مع ذلك كتابة قاعدة يدويًا لأي تطبيق في القواعد الخاصة بكل تطبيق.