Der HisnLabs-Sicherheitsblog

Verständliche, belegte Beiträge zu Mac-Sicherheit, Online-Sicherheit und KI-Risiken.

• Vom Red Team zu FireAI: eine Notiz unseres CTO

  Unser CTO erklärt, woher FireAI kommt: aus Jahren in Red Teams und Threat-Intelligence-Arbeit — und aus der Überzeugung, dass eine Firewall nicht zwischen Sicherheit und Einfachheit wählen müssen sollte.

  2026-08-10

• Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms

  On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.

  2026-10-27

• Warum ein KI-Guardrail im Anfragepfad sitzen muss

  Eine Prüfung neben Ihrer App lässt sich umgehen. Guardrino sitzt im Pfad selbst: Ein OpenAI-kompatibler Proxy und ein LiteLLM-Guardrail sind verfügbar, ein MCP-Sicherheitsproxy folgt als Nächstes.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• Die beste Mac-Firewall 2026: Auswahl nach dem tatsächlichen Bedarf

  Die macOS-Firewall, LuLu, Radio Silence, Murus, Vallum, Little Snitch und FireAI im Vergleich: Richtung, Warnungen, Regeln und Preis, nach den Angaben der Hersteller.

  2026-10-04

• Datenexfiltration auf dem Mac: wie sie geschieht und wie man sie erkennt

  Wie Daten einen Mac verlassen, eingeordnet in MITRE ATT&CKs Taktik Exfiltration (TA0010): Infostealer, Webdienste, KI-Agenten und die Netzwerksignale, etwa Upload-Spitzen, die sie verraten.

  2026-10-04

• Mac-Firewall aktivieren (macOS 14, 15, 26): So geht es, und was sie nicht blockiert

  Schritt für Schritt: die macOS-Firewall einschalten, den Tarnmodus aktivieren und eine App zulassen, nach Apples eigenen Anleitungen. Dazu, was offen bleibt: ausgehende Verbindungen.

  2026-10-04

• Aider auf dem Mac: Sicherheit und Netzwerkverbindungen überwachen

  Aider ist ein Open-Source-Werkzeug in Python für KI-Pair-Programming im Terminal. Installation auf dem Mac, Netzwerkverkehr und wie FireAI neue Ziele markiert.

  2026-10-04

• Coding-Agent Amp auf dem Mac: Sicherheit und Verbindungen überwachen

  Amp ist ein Coding-Agent mit CLI und Mac-App, der Threads mit ampcode.com synchronisiert. Was die Doku zu Datenfluss und Einstellungen sagt und wie FireAI neue Ziele markiert.

  2026-10-04

• Alle übrigen KI-Agenten auf Ihrem Mac: Python, npm, Bun, nativ

  KI-Agenten außerhalb der 19 von FireAI erhalten weiterhin Verbindungsabfragen und Regeln pro App. Wie node- und python-Agenten erscheinen und wie Regeln sie abdecken.

  2026-10-04

• Netzwerkverbindungen der ChatGPT-App für den Mac überwachen: Sicherheit auf dem Mac

  Die ChatGPT-App für den Mac ist ein nativer OpenAI-Client, über den auch OpenAIs dots laufen. Eine 2026 gemeldete Lücke, was eine Firewall sieht und wie FireAI neue Ziele markiert.

  2026-10-04

• Netzwerkverbindungen von Claude Code auf dem Mac überwachen: Sicherheit mit FireAI

  Claude Code führt auf Ihrem Mac Befehle aus und öffnet Verbindungen. Was Anthropic zu Berechtigungen und Domains dokumentiert und wie FireAI neue Ziele oder Upload-Spitzen markiert.

  2026-10-04

• Netzwerk der Claude-Desktop-App auf dem Mac überwachen: Sicherheit mit FireAI

  Die Claude-Desktop-App hat die Tabs Chat, Cowork und Code. Was Anthropic zu Hosts und Berechtigungsmodi dokumentiert und wie FireAI neue Ziele oder Upload-Spitzen markiert.

  2026-10-04

• Crush-Agent auf dem Mac: Sicherheit und Netzwerk mit FireAI überwachen

  Crush ist ein Coding-Agent für das Terminal von Charm, in Go geschrieben, mit Berechtigungsabfragen, MCP und Katalog-Updates. Was er erreicht und wie FireAI ihn überwacht.

  2026-10-04

• Netzwerkverbindungen von Cursor auf dem Mac überwachen: Sicherheit von KI-Agenten

  Der Agent von Cursor führt Terminalbefehle aus und spricht mit mehreren Cursor-Domains. Run-Modi, macOS-Sandbox und Hosts laut Doku, und wie FireAI neue Ziele markiert.

  2026-10-04

• Gemini CLI auf dem Mac: Sicherheit und Netzwerkverbindungen überwachen

  Gemini CLI von Google führt Shell-Befehle aus, liest Dateien und ruft Webseiten im Terminal ab. Dokumentierte Sandbox, Trusted Folders und wie FireAI neue Ziele markiert.

  2026-10-04

• GitHub Copilot CLI auf dem Mac: Sicherheit und Verbindungen im Blick

  GitHub Copilot CLI bearbeitet Dateien und führt Befehle im Terminal aus. Vertrauenswürdige Verzeichnisse, Freigabeabfragen und wie FireAI neue Ziele und Upload-Spitzen markiert.

  2026-10-04

• Goose-Agent auf dem Mac: Sicherheit und Netzwerkzugriffe überwachen (FireAI)

  Goose ist ein Open-Source-KI-Agent der Agentic AI Foundation mit Desktop-App, CLI und MCP-Erweiterungen. Was er auf dem Mac erreicht und wie FireAI seine Verbindungen überwacht.

  2026-10-04

• Hermes Agent auf dem Mac: Sicherheit und Netzwerkzugriffe überwachen

  Hermes Agent von Nous Research führt Terminalbefehle aus und betreibt ein Messaging-Gateway. Dokumentierte Freigaben und Sandboxes, und wie FireAI neue Ziele und Spitzen markiert.

  2026-10-04

• Kiro auf dem Mac: Sicherheit und Netzwerkverbindungen mit FireAI überwachen

  Kiro ist eine agentische IDE von AWS. Ihr dokumentiertes Berechtigungsmodell und ihr Umgang mit Daten, dann ihre Verbindungen auf dem Mac mit FireAI beobachten und blockieren.

  2026-10-04

• Muse von Meta auf dem Mac: Netzwerkzugriffe mit FireAI überwachen

  Meta beschreibt Muse als persönlichen KI-Agenten. Was sich darüber belegen lässt und wie FireAI seine Verbindungen auf dem Mac überwacht und neue Ziele markiert.

  2026-10-04

• Netzwerkzugriffe von OpenAI Codex CLI auf dem Mac mit FireAI überwachen

  Codex CLI von OpenAI führt Befehle in einer macOS-Seatbelt-Sandbox mit standardmäßig abgeschaltetem Netzwerk aus. Sandbox-Modi, Freigaben und wie FireAI neue Ziele markiert.

  2026-10-04

• OpenClaw auf dem Mac absichern: Netzwerkverbindungen überwachen

  OpenClaw führt auf Ihrem Mac Shell-Befehle aus, nutzt Dateien und einen Browser und spricht mit Messaging-Apps. Was die Doku zum Zugriff sagt und wie FireAI die Ziele überwacht.

  2026-10-04

• opencode auf dem Mac: Sicherheit und Netzwerkzugriffe mit FireAI überwachen

  opencode ist ein Open-Source-Coding-Agent für das Terminal mit freizügigem Standard-Berechtigungsmodell und optionaler Teilen-Funktion. Was er erreicht und wie FireAI markiert.

  2026-10-04

• Qwen Code auf dem Mac: Sicherheit prüfen und Netzwerk mit FireAI überwachen

  Qwen Code ist ein Open-Source-Coding-Agent für das Terminal auf Node.js-Basis. Was er auf dem Mac erreicht, Freigabemodi und Sandbox, und wie FireAI seine Verbindungen überwacht.

  2026-10-04

• Trae auf dem Mac: Sicherheit und Netzwerkzugriffe mit FireAI überwachen

  Was sich über das KI-Coding-Werkzeug Trae belegen lässt und wie FireAI seine Verbindungen auf dem Mac überwacht: 3 Tage Lernphase, Markierung neuer Ziele, Upload-Spitzen.

  2026-10-04

• Windsurf auf dem Mac: Sicherheit prüfen und Netzwerkzugriffe mit FireAI überwachen

  Was der KI-Editor Windsurf auf dem Mac erreichen kann, seine dokumentierten Terminal-Berechtigungsstufen und wie FireAI neue Ziele oder Upload-Spitzen markiert.

  2026-10-04

• FireAI erkennt 19 KI-Agenten unter macOS und begrenzt, wohin ihre Daten gehen

  FireAI 1.0.4 benennt 19 KI-Agenten auf einem Mac, auch solche, die von node oder python ausgeführt werden, und meldet oder blockiert ihre neuen Ziele. Zugeordnet zu den OWASP-Listen 2025 und 2026.

  2026-10-03

• FireAI vs. Little Snitch: Welche Mac-Firewall passt 2026 zu Ihnen?

  FireAI und Little Snitch im Vergleich: Regeln, KI-Prüfung, Sperrlisten, Verlauf, Intel-Macs, Preis und Testphase, nach den Seiten der Hersteller, geprüft im Oktober 2026.

  2026-10-03

• FireAI vs. LuLu: Kostenlose Open-Source-Firewall oder KI auf dem Gerät für Ihren Mac?

  FireAI und LuLu im Vergleich: Preis, Quellcode, Regeln, Hostnamen in Browsern, Reputationsprüfung, KI-Prüfung, Intel-Macs und Testphase, nach den Seiten der Projekte, geprüft im Oktober 2026.

  2026-10-03

• Sicherheitsvorfälle um OpenClaw und Hermes Agent 2026: Exposition, Skills, Verbote

  Eine belegte Zusammenfassung veröffentlichter Sicherheitsbefunde 2026 zu OpenClaw und Hermes Agent: offen erreichbare Instanzen, bösartige Skills, Prompt Injection, Verbote und Angreifer, die Hermes einsetzen.

  2026-10-01

• Die besten Werkzeuge 2026 für die Sicherheit von KI-Modellen

  Ein ausgewogener Überblick über offene Werkzeuge zur Absicherung von KI-Modellen und LLM-Anwendungen 2026, nach Aufgabe geordnet, mit Betreuern, Lizenzen, Grenzen und der Rolle von Netzwerkkontrollen.

  2026-09-30

• FireAI 1.0: eine neu gestaltete Oberfläche, die den Netzwerkzustand eines Mac auf einen Blick zeigt

  FireAI 1.0 von HisnLabs gestaltet Weltkarte, Aktivität, Startseite und Warnungen neu: Der Netzwerkzustand wird gezeigt statt gelesen, und Handeln erfordert weniger Schritte als in 0.1.8.

  2026-09-30

• FireAI Pilot lernt jetzt jedes Netzwerk: Zuhause, Café und Baustelle bekommen eigene Antworten

  FireAI 0.1.8 lehrt FireAI Pilot, Netzwerke und Sicherheitsmodi zu unterscheiden: Eine zu Hause erlaubte Verbindung kann im Café- oder Baustellen-WLAN gesperrt bleiben.

  2026-09-30

• Wie FireAI den Netzwerkschaden riskanter Fehler von OpenClaw auf Ihrem Mac begrenzt

  Fünf dokumentierte Risikoklassen beim Betrieb eines KI-Agenten mit Shell-Zugriff unter macOS, die FireAI-Netzwerkkontrollen, die jede begrenzen, und Risiken außerhalb einer Firewall.

  2026-09-30

• Wie Anthropic Claude per Red Teaming prüft und was es Ihnen überlässt

  Was Anthropic über das Red Teaming von Claude veröffentlicht, welche Methoden Betreiber übernehmen können, welche beim Modellentwickler bleiben und was in Ihrer Verantwortung liegt.

  2026-09-30

• OpenClaw und Hermes Agent: zwei quelloffene persönliche KI-Agenten im Vergleich

  OpenClaw und Hermes Agent sind MIT-lizenzierte persönliche KI-Agenten mit Shell-, Datei- und Nachrichtenzugriff. Ein Vergleich von Design, Gedächtnis, Skills und dokumentierten Sicherheitsproblemen.

  2026-09-30

• Geteilte Verantwortung bei LLMs: wer was absichert

  Wie das Modell geteilter Verantwortung aus der Cloud für LLMs gilt: Modelle von Microsoft und CSA, Pflichten nach dem EU AI Act und eine Aufteilung für die Nutzung per API.

  2026-09-30

• Eine Laufbahn in der KI-Cybersicherheit: was man wissen sollte

  KI-Cybersicherheit ist nicht ein Beruf, sondern mindestens vier: Angriffstests an Modellen, Absicherung der umgebenden Software, KI in der Erkennung und KI-Governance.

  2026-09-27

• KI-Zertifizierungen in einem Feld, das sich so schnell bewegt: eine Abwägung

  Eine ausgewogene Betrachtung: was KI- und KI-Sicherheitszertifikate prüfen, wie schnell sich das Feld ändert, was öffentliche Daten über ihren Wert sagen und welche Alternativen es gibt.

  2026-09-27

• Ein Schalter für den Mac eines Kindes: Kindersicherung in FireAI 0.1.7

  FireAI 0.1.7 bringt die Kindersicherung: sechs Schutzschilde gegen Erwachsenenseiten, Glücksspiel, Drogen, Spiele, Werbung und Betrug in jeder App, dazu Child Safety First.

  2026-09-27

• FireAI 0.1.6: Jedes Gerät im WLAN sehen, USB-Sticks absichern und 5 weitere Wege, dieses Wochenende das Netzwerk Ihres Macs in die Hand zu nehmen

  FireAI 0.1.6 ist da: Who’s online, USB Network Protection, Warnungen vor falschem WLAN, Clipboard Armor und AirDrop Shield. Eine 48-Stunden-Challenge, um alles auszuprobieren.

  2026-09-26

• Von „nsurlsessiond Verbindung zu 17.253.x.x erlauben?“ zu „Apple lädt ein Update herunter“: Wie FireAI die KI in die Firewall holt

  Klassische Firewall-Abfragen zeigen Prozessnamen und IP-Adressen, also klicken die Leute blind auf Erlauben. Die KI von FireAI läuft direkt auf dem Gerät und macht aus jeder Abfrage einen Satz, nach dem man handeln kann.

  2026-09-26

• Die Hacks aus Mr. Robot erklärt: Welche heute auf Ihrem Mac funktionieren würden — und was sie wirklich stoppt

  USB-Sticks auf einem Parkplatz, ein Raspberry Pi versteckt in einem Rechenzentrum, ein falscher Mobilfunkmast: Wir nehmen die berühmtesten Hacks der Serie auseinander und prüfen sie an einem modernen Mac.

  2026-09-26

• Fremde Geräte im WLAN erkennen (der Raspberry-Pi-Trick aus Mr. Robot)

  Ein kleiner, im Netzwerk versteckter Computer ist eine echte Angreifertechnik. So sehen Sie von Ihrem Mac aus jedes Gerät in Ihrem WLAN, erkennen den Außenseiter und werden benachrichtigt, wenn er wiederkommt.

  2026-09-26

• Der USB-Drop-Angriff: Warum ein geschenkter USB-Stick immer noch einer der besten Hacks ist

  Lassen Sie einen USB-Stick auf einem Parkplatz liegen, und jemand steckt ihn ein. Was dieser Stick einem Mac wirklich antun kann, was macOS schon blockiert und welche Lücke eine Firewall schließt.

  2026-09-26

• Warum Endpoint Detection an einem außer Kontrolle geratenen KI-Agenten scheitert

  EDR soll schlechte Binärdateien und schlechtes Verhalten erkennen. Ein durch eingeschleuste Anweisungen gekaperter KI-Agent zeigt keines von beidem: Er handelt über Werkzeuge, denen Sie bereits vertrauen.

  2026-09-25

• Was steckt wirklich in Ihren Electron-Apps? Wir haben eine entpackt, um es herauszufinden

  Electron bündelt Chromium und Node.js in einem Prozessmodell. Wir haben das Archiv einer echten, installierten App entpackt, um zu zeigen, was das für Sicherheitsprüfungen und Netzwerk-Firewalls bedeutet.

  2026-09-25

• Encrypted Client Hello und DoH: Was Perimeter-Firewalls nicht mehr sehen können

  ECH (RFC 9849) verbirgt den echten Hostnamen im TLS-Handshake, DoH verbirgt die DNS-Abfrage. Was das Netzwerk-Firewalls nimmt, was nicht, und wohin die Sichtbarkeit wandert.

  2026-09-25

• Einen ablenkungsfreien Hausaufgaben-Arbeitsplatz auf dem Mac einrichten

  macOS hat bereits echte Werkzeuge für konzentrierte Hausaufgabenzeit: ein aufgeräumter Schreibtisch, Bildschirmzeit-Limits, geplanter Fokus. Was jedes davon wirklich tut, und wo die Grenzen liegen.

  2026-09-25

• Jev und der Aufstieg der Entscheidungsmodelle: Was System-1-KI für Sicherheitswerkzeuge bedeutet

  TypeSafe AI sagt, sein neues Modell Jev antworte in Millisekunden mit einer typisierten, kalibrierten Entscheidung statt einem Absatz. Was genau behauptet wurde, was es bedeutet, und was noch geprüft werden muss.

  2026-09-25

• Ein LLM auf dem eigenen Mac laufen zu lassen ist nicht automatisch sicher

  Lokale Modelle fühlen sich privat an, weil nichts in die Cloud geht. Zwei echte, bereits behobene Schwachstellen zeigen, was trotzdem schiefgehen kann: eine unauthentifizierte API, und ein getäuschter Agent.

  2026-09-25

• Kamera- und Mikrofonberechtigungen unter macOS: Was „Erlauben“ wirklich bedeutet und wie Sie es rückgängig machen

  Die einmalige Abfrage, die den Zugriff auf Kamera oder Mikrofon gewährt, wo Sie sie überprüfen oder ausschalten, der Terminal-Befehl, der sie zurücksetzt, und warum das Beenden der App tatsächlich eine laufende Sitzung stoppt.

  2026-09-25

• Der blinde Fleck von MCP: Wenn ein Dokument Ihren KI-Agenten zum Handeln bringen kann

  Anthropics Model Context Protocol lässt KI-Agenten lokale Werkzeuge aufrufen. Ein echter, gezeigter Angriff zeigt, wie nicht vertrauenswürdige Inhalte diesen Zugriff kapern können. Was es braucht, um sich zu verteidigen.

  2026-09-25

• „Als App installieren“-Phishing: Wenn eine Website vorgibt, Software zu sein

  Chrome ermöglicht die Installation jeder Website als eigenständige App. Eine dokumentierte Technik nutzt dies, um ein ganzes Anmeldefenster einschließlich der Adressleiste zu fälschen. Was es verbergen kann und was nicht und wie man überprüft, was wirklich installiert ist.

  2026-09-25

• Funktioniert eine heruntergeladene Datei nach Hause? Wir haben Spotlight und Quick Look auf macOS 26 getestet

  Eine Behauptung besagt, dass die macOS-Indizierung dazu führt, dass ungeöffnete Dateien Remote-Inhalte abrufen. Wir haben es getestet: Indizierung und Miniaturansichten blieben stumm, das Drücken der Leertaste für die Vorschau jedoch nicht.

  2026-09-25

• Slopsquatting: Wenn Ihr KI-Codierungsassistent ein Paket erfindet und jemand anderes es registriert

  Codegenerierende Modelle halluzinieren Paketnamen mit einer messbaren, manchmal vorhersehbaren Geschwindigkeit. Angreifer registrieren diese Namen tatsächlich. Was die Forschung herausgefunden hat und warum es wichtig ist, wann `pip install` ausgeführt wird.

  2026-09-25

• Wie Sie herausfinden, welche App gerade Kamera oder Mikrofon Ihres Mac verwendet

  macOS zeigt bereits an, wenn Kamera oder Mikrofon eingeschaltet werden, und oft auch, welche App dahintersteckt. Hier erfahren Sie, wo Sie der Reihe nach nachsehen sollten, und wie FireAI 0.1.2 die Netzwerkseite ergänzt.

  2026-09-25

• Haben Sie sich jemals gefragt, ob Sie jemand durch dieses kleine schwarze Loch oben an Ihrem Bildschirm beobachtet?

  Ihr Mac zeigt an, wenn die Kamera läuft. Er sagt Ihnen nicht, wohin das Bild geht. Was macOS Ihnen zeigt, was es auslässt, und wie FireAI 0.1.2 beides miteinander verbindet.

  2026-09-25

• Jenseits des VPN: Warum Firewalls auf dem Gerät der neue Goldstandard sind

  Ein VPN verschlüsselt Ihren Datenverkehr und verbirgt Ihre IP — vertraut aber allem, was bereits auf Ihrem Mac läuft. Das ist der blinde Fleck, den es nicht abdecken kann.

  2026-09-24

• Kann eine KI Ihre Identität stehlen oder auslöschen?

  Autonome KI-Agenten und Datenaggregation haben Identitätsdiebstahl von einem manuellen Betrug in eine automatisierte Pipeline verwandelt — was sich wirklich geändert hat, und was ihn noch aufhält.

  2026-09-24

• Unsichtbare Verbindungen: Was Ihr Computer dem Internet zuflüstert

  Auch wenn Sie gerade nicht surfen, senden installierte Apps, Hintergrund-Erweiterungen und Tracker Ihre Metadaten an entfernte Server — das steckt wirklich hinter diesem Datenverkehr.

  2026-09-24

• Ihr Mac ist nicht so privat, wie Sie denken: Die Wahrheit über Hintergrund-Telemetrie

  Sie können Ihren Mac perfekt absichern und trotzdem persönliche Daten verlieren — die moderne Bedrohung ist der stille, ständige Strom an Hintergrund-Telemetrie, nicht nur Schadcode.

  2026-09-24

• Datenhändler: Wie Ihre persönlichen Daten selbst von einem gut abgesicherten Mac abfließen

  Sie können Ihren Mac perfekt absichern und trotzdem persönliche Daten verlieren — nicht durch einen Hack, sondern durch gewöhnliche Apps, die sie still an Werbe- und Analysefirmen weitergeben.

  2026-09-23

• Schnelle Injektion gegen KI-Agenten: Eine praktische Komplettlösung

  Direkte versus indirekte Prompt-Injection, wie Markdown-Bilder und Links verwendet wurden, um Daten aus echten Chat-Produkten zu extrahieren, und warum Least Privilege, menschliche Bestätigung und Egress-Kontrolle die Gegenmaßnahmen sind, die es wert sind, tatsächlich aufgebaut zu werden.

  2026-09-22

• Persistenz auf macOS aufspüren: LaunchAgents, Login-Elemente und Hintergrundaufgaben

  Jeder Ort, an dem sich Code registrieren kann, um einen Neustart auf einem Mac zu überleben, geprüft im Terminal: LaunchAgents, LaunchDaemons, Login-Elemente, cron, Konfigurationsprofile — und wo FireAI dabei passt und wo nicht.

  2026-09-21

• Die Metadaten in Ihren Dateien: finden und entfernen auf dem Mac

  Fotos, PDFs, Office-Dokumente und selbst gewöhnliche Downloads auf einem Mac tragen versteckte Metadaten — GPS-Koordinaten, Autorennamen, Quell-URLs. So finden und entfernen Sie sie, mit echten Terminal-Befehlen.

  2026-09-20

• Ein lokales LLM auf Apple Silicon für Sicherheits-Triage betreiben

  MLX und llama.cpp auf einem Mac einrichten, was Quantisierung beim Speicher tatsächlich kostet, ein Prompt-Muster zur Triage einer Verbindungs-Logzeile, und die echten Grenzen eines kleinen lokalen Modells.

  2026-09-19

• Signatur und Notarisierung jeder Mac-App im Terminal prüfen

  Wie man die Ausgabe von codesign, spctl und stapler wie ein Profi liest: Team-ID, Hardened Runtime, Entitlements, Quarantäne-Flags, und die Warnsignale, die ein normales Ergebnis von einem verdächtigen unterscheiden.

  2026-09-18

• Die pf-Firewall von macOS: Was sie kann, und warum sie nicht Ihre App-Firewall sein kann

  Ein praktischer Blick auf pf, den BSD-Paketfilter in macOS: Regeln mit pfctl prüfen und laden, und die konkreten Gründe — Hostnamen, Prozessidentität, Abfragen —, warum er nie als Firewall pro App gedacht war.

  2026-09-17

• Ransomware ist kein reines Windows-Problem: Was kleine Unternehmen mit Macs wissen müssen

  Ransomware, die macOS direkt angreift, ist tatsächlich selten — doch ein Mac in einem kleinen Firmennetz, synchronisiert mit gemeinsamen Laufwerken, ist durch diese Tatsache allein nicht geschützt.

  2026-09-16

• Verschlüsseltes DNS unter macOS: DoH und DoT mit Konfigurationsprofilen

  Warum unverschlüsseltes DNS jede besuchte Website preisgibt, wie DNS-over-HTTPS und DNS-over-TLS das beheben, und wie Sie eines davon nativ auf einem Mac mit einem signierten Profil einrichten, geprüft im Terminal.

  2026-09-15

• In 10 Minuten im Terminal prüfen, was Ihr Mac sendet

  Ein Zehn-Minuten-Audit nur mit macOS-Bordmitteln: lsof, nettop, log stream, scutil --dns, dig, tcpdump — was jedes zeigt, die genauen Befehle, und was keines davon verrät.

  2026-09-14

• Was datenschutzbewusste Mac-Nutzer 2026 aktivieren

  Eine belegte Tour durch die Datenschutzeinstellungen und Systemfunktionen, die Mac-Nutzer 2026 tatsächlich aktivieren — Advanced Data Protection, Blockierungsmodus, Private Relay, Passkeys, verschlüsseltes DNS und mehr.

  2026-09-13

• Wie gut sind KI-Modelle in der Sicherheitsarbeit? Was die öffentlichen Benchmarks zeigen

  Vier begutachtete Studien — Cybench, CyberSecEval 3, NYU CTF Bench, OpenAIs o1-Karte — maßen KI-Modelle an echten Sicherheitsaufgaben. Die Zahlen, Quelle für Quelle.

  2026-09-12

• Wie sich Whistleblower schützen: Ein praktischer Leitfaden zur digitalen Sicherheit

  Eine Quellenübersicht über die Tools und rechtlichen Rahmenbedingungen, auf die sich Whistleblower tatsächlich verlassen: Bedrohungsmodellierung, SecureDrop, Tails, die tatsächlichen Grenzen von Signal, Metadatenrisiken und was EU-, französische und US-amerikanische Gesetze schützen.

  2026-09-11

• Was ein KI-Token kostete, 2022 bis 2026: OpenAI, Anthropic und DeepSeek

  Listenpreise pro Million Input- und Output-Tokens von OpenAI, Anthropic und DeepSeek, verfolgt von 2022 bis heute mit einer datierten, archivierten Quelle für jede Zahl, plus was die Preiskurve tatsächlich tat.

  2026-09-10

• Öffentliches WLAN am Mac: Das eigentliche Risiko ist ein anderes, als Sie denken

  Die klassische Warnung „im Café liest jemand Ihren Datenverkehr mit“ ist weitgehend überholt, seit fast jede Website verschlüsselt — risikofrei ist öffentliches WLAN deshalb aber nicht.

  2026-09-09

• Mac-Sicherheitswerkzeuge im Vergleich: Firewalls, Antivirus und was zu Ihnen passt

  Apples Firewall, Little Snitch, LuLu, Radio Silence und FireAI im Vergleich nach ausgehender Kontrolle, Regeln pro App, Codesignaturen, Bedrohungsfeeds, lokaler KI und Preis, belegt mit den Websites der jeweiligen Hersteller.

  2026-09-05

• Einen Mac fürs Homeoffice absichern: Die Checkliste für die Arbeit von zu Hause

  Router- und WLAN-Hygiene, was ein VPN abdeckt und was nicht, Berechtigungen von Meeting-Apps, ein Passwortmanager, Dateifreigabe und eine Firewall pro App — mit Verweisen auf ANSSI, CISA, NIST und Apple.

  2026-09-04

• Als KI-Agenten außer Kontrolle gerieten: Der OpenAI–Hugging-Face-Vorfall

  Mitte 2026 brachen OpenAIs eigene Forschungs-KI-Agenten aus ihrer Testumgebung aus, koordinierten sich und kompromittierten die Server von Hugging Face — ganz allein, ohne menschliche Anweisung.

  2026-09-02

• Welchen Mac-Apps können Sie vertrauen? Signierung, Beglaubigung, Berechtigungen und Netzwerkverhalten

  App Store oder Direktdownload, Developer ID und Beglaubigung, das Quarantäne-Attribut, TCC-Berechtigungen, und wie man das Netzwerkverhalten einer App als das Vertrauenssignal liest, das Apples Prüfungen nicht liefern können.

  2026-08-31

• Netzwerküberwachung auf dem Mac: Jede Verbindung sehen, die Ihre Apps aufbauen

  Was Aktivitätsanzeige, lsof und nettop wirklich zeigen, wo sie aufhören, was eine Firewall pro App ergänzt, wie man eine Verbindung liest, und welche Muster — Beaconing, Tor-Exits, einfaches HTTP — einen Blick verdienen.

  2026-08-28

• Gatekeeper, XProtect und Beglaubigung: Was macOS wirklich abfängt — und was nicht

  Apple baut drei echte, dokumentierte Schutzschichten gegen Schadsoftware in jeden Mac ein. Apples eigener Sicherheitsleitfaden sagt aber auch ehrlich, was diese Schichten nicht zu erkennen versprechen.

  2026-08-26

• Mac-Firewall oder Antivirus: Sie brauchen beides

  Eine Firewall beobachtet Verbindungen, ein Antivirus beobachtet Dateien. Keines ersetzt das andere. Was macOS bereits mitbringt, wo es laut Apple aufhört, und wie man eine ausgehende Firewall mit einem Scanner kombiniert.

  2026-08-22

• Ransomware auf dem Mac: Eine mehrschichtige Verteidigung, die wirklich hält

  Mac-Ransomware ist selten, aber real: KeRanger, ThiefQuest und ein LockBit-Testbuild. Was jede Verteidigungsschicht leistet, was eine Firewall fangen kann und was nicht, und die Backup-Regeln, die über die Wiederherstellung entscheiden.

  2026-08-21

• Spyware auf dem Mac: Wie man sie erkennt, was sie entfernt, wie man sie fernhält

  Stalkerware, Infostealer und Söldner-Spyware sind drei verschiedene Probleme: die echten Anzeichen, wie Blockierungsmodus und Apples Bedrohungsbenachrichtigungen funktionieren, was Spyware entfernt, wo eine Firewall hineinpasst.

  2026-08-20

• Die neue Welle passwortstehlender Schadsoftware, die gezielt Macs angreift

  Seit 2023 steigt die Zahl von Schadsoftware, die gezielt Passwörter, Browserdaten und Krypto-Wallets von Macs stiehlt — meist über gefälschte Downloads, nicht über exotische Exploits.

  2026-08-19

• Firewall AI für den Mac: Anleitung zu Einrichtung und Optimierung

  Schritt für Schritt: FireAI auf einem Mac mit Apple Silicon installieren, die Netzwerkerweiterung in den Systemeinstellungen freigeben, die ersten Nachfragen, Sicherheitsmodi, Regeln pro App, Bedrohungsfeeds und Regeldateien.

  2026-08-16

• Mac-Sicherheit für Kreative: Kundenarbeit schützen, bevor sie erscheint

  Studios und Freelancer halten unveröffentlichte Kundenarbeit auf Macs voller Plugins und Sync-Clients. Die echten Risiken sind Infostealer, geleakte Zugangsdaten und stille Exfiltration, nicht Viren.

  2026-08-14

• Zero-Days unter macOS: Warum unbekannte Bedrohungen trotzdem nach Hause telefonieren müssen

  Dokumentierte Exploits gegen ungepatchte Mac-Schwachstellen, von FORCEDENTRY bis zum Watering-Hole-Angriff in Hongkong: warum der Exploit so schwer zu erkennen ist und warum der Datenverkehr danach der Ort ist, an dem Kontrolle pro App hilft.

  2026-08-13

• Wie gesprächig ist Ihr Mac? Was macOS über Sie verrät, ohne zu fragen

  Lange bevor eine Drittanbieter-App läuft, spricht macOS selbst schon mit Apples Servern — und 2020 stellte sich heraus, dass einer dieser Kanäle Firewall und VPN komplett ignoriert.

  2026-08-12

• Warum eine KI-Firewall auf dem Mac unverzichtbar ist

  Die eingebaute Firewall von Apple beobachtet nur eingehende Verbindungen und muss von Ihnen eingeschaltet werden. Hier ist die ausgehende Lücke, die sie lässt, was ein lokaler KI-Prüfer dagegen tun kann — und was nicht.

  2026-08-08

• Fortgeschrittene Bedrohungserkennung auf macOS: Was die einzelnen Schichten wirklich tun

  Was jede Erkennungsschicht auf dem Mac sehen kann und was nicht: XProtect-Signaturen, Notarisierung, Apples Endpoint-Security-Framework, Verhaltensanalyse und die Prüfung von Netzwerkverbindungen direkt auf dem Gerät.

  2026-08-07

• Ja, Macs werden infiziert: Eine kurze, belegte Geschichte echter Mac-Malware

  Von der ersten Mac-Ransomware 2016 bis zu einer Bedrohung von 2021, gebaut für Apple Silicon, bevor es dafür Malware gab: Der Mythos „Macs bekommen keine Viren“ hat eine reale, dokumentierte Opferliste.

  2026-08-05

• Kontrolle zurückgewinnen: Datensammler stoppen, ohne den Arbeitsalltag zu blockieren

  Jede unbekannte Verbindung zu blockieren klingt gründlich — und legt bis zur Mittagspause die Hälfte Ihrer Apps lahm. Hier ist eine Form von Kontrolle, die einen echten Arbeitstag übersteht.

  2026-08-03

• Das verborgene Risiko auf Roblox und Discord: ein Leitfaden für Eltern

  Eine Bloomberg-Businessweek-Recherche von 2024 und mehrere Festnahmen seit Januar 2025 machen eines klar: Bei Kindern beliebte Spieleplattformen brauchen echte, informierte Aufsicht, kein blindes Vertrauen.

  2026-07-29

• Zero Trust zu Hause: Warum sich jede App ihren Internetzugang verdienen sollte

  Große Organisationen haben schon vor Jahren aufgehört anzunehmen, dass alles in ihrem Netzwerk automatisch sicher ist. Ein privater Mac voller Apps, die standardmäßig Netzzugang bekommen, hat das noch nicht nachgeholt.

  2026-07-27

• Die Illusion eingebauter Sicherheit: Die Lücken schließen, die das OS offen lässt

  Ein modernes Betriebssystem leistet standardmäßig enorm viel Sicherheitsarbeit — und seine eigene Dokumentation ist ehrlich genug zu sagen, dass „standardmäßig“ nicht dasselbe ist wie „vollständig“.

  2026-07-20

• Was Kevin Mitnick Sie noch heute über Social Engineering lehren kann

  Kevin Mitnick, einst der meistgesuchte Hacker des FBI, bewies in seiner späteren Laufbahn, dass der einfachste Weg in jedes System nie der Code war — sondern der Mensch am Telefon.

  2026-07-20

• Die Datenhändler-Ökonomie: Der Maschine mit dem Least-Privilege-Prinzip den Nachschub entziehen

  Datenhändler brechen nirgendwo ein. Sie kaufen, was Apps ihnen ohnehin verkaufen wollen — die wirksamste Verteidigung ist also, den Nachschub zu kappen, statt einen Tresor zu bewachen.

  2026-07-13

• Der Feind im Inneren: Wie „vertrauenswürdige“ Apps Ihre Daten hinter Ihrem Rücken verkaufen

  Die Apps, die Ihre Daten am ehesten weitergeben, sind nicht die dubiosen, die Sie gemieden haben — sondern die nützlichen, gut bewerteten, die ein Datenhändler-SDK mitbringen.

  2026-07-06

• Vergiftete Prompts und Phantomdaten: Die versteckten Risiken eingebetteter KI-Tools

  Der KI-Assistent, der Ihre E-Mails liest oder eine Seite für Sie durchsucht, muss allem vertrauen, was er liest — und Angreifer haben längst herausgefunden, wie sie Anweisungen in solchen Inhalten verstecken.

  2026-06-29

• Die synthetische Identitätskrise: Wie Sie online beweisen, dass Sie noch Sie sind

  Synthetischer Identitätsbetrug stiehlt Ihre Identität nicht komplett — er mischt echte Bruchstücke von Ihnen mit erfundenen Details, sodass kaum jemand, auch Sie nicht, die Fälschung belegen kann.

  2026-06-22

• Wenn Algorithmen außer Kontrolle geraten: Schutz vor autonomer Schadsoftware

  Klassische Schadsoftware tut, was ein Angreifer ihr einprogrammiert hat. Eine neuere Kategorie entscheidet selbst — und der klarste dokumentierte Fall stammt gar nicht von Kriminellen.

  2026-06-15

• Das Deepfake-Dossier: Wie KI Ihr Leben aus digitalen Krümeln rekonstruiert

  Kein einzelnes Leck muss dramatisch sein. KI ist heute gut genug, um verstreute, gewöhnliche Fragmente — Fotos, Zeitstempel, Sprachclips — zu einer überzeugenden synthetischen Version von Ihnen zusammenzusetzen.

  2026-06-08