HisnLabs entwickelt FireAI. Lesen Sie diesen Vergleich also als Text einer der beiden Seiten. Jede Angabe zu LuLu stammt von der Produktseite von Objective-See und aus dem Quellcode-Repository von LuLu, die in den Quellen verlinkt und am 3. Oktober 2026 geprüft wurden, und wo LuLu die bessere Wahl ist, sagen wir das. Beide sind ausgehende Firewalls für macOS: Sie entscheiden, welche Verbindungen jede App öffnen darf. Die eingebaute Firewall von Apple, ein Filter nur für eingehende Verbindungen, tut das nicht.
Die kurze Antwort
LuLu ist kostenlos, quelloffen und läuft auf sehr vielen Macs, auch auf Intel-Modellen und macOS-Versionen bis zurück zu Catalina. Wenn Sie eine einfache, überprüfbare ausgehende Firewall wollen und die Warnungen gern selbst beantworten, spricht wenig dagegen. FireAI ist eine kostenpflichtige App, die einen KI-Prüfer auf dem Gerät, Befehle in Alltagssprache, Sicherheitsmodi, auf Ihrem Mac abgeglichene Bedrohungslisten und eine Kindersicherung hinzufügt. Die Frage ist nicht, welche besser sperrt, denn beide sperren, was Sie ihnen sagen, sondern wie viel Sie selbst entscheiden möchten und was Ihnen Hilfe dabei wert ist.
LuLu im Jahr 2026
LuLu stammt von Objective-See, der gemeinnützigen Stiftung hinter einer Reihe kostenloser Sicherheitswerkzeuge für macOS. Der Quellcode ist auf GitHub unter der Lizenz GPL-3.0 veröffentlicht, und Version 4.5.1 erschien am 5. August 2026. Die von uns geladene App ist ein Universal Binary und läuft damit nativ auf Intel-Macs ebenso wie auf Apple silicon; das Projekt nennt macOS 10.15 oder neuer als Voraussetzung. Sie kostet nichts; finanziert wird das Projekt über GitHub Sponsors und die Unterstützer der Stiftung.
LuLu warnt, wenn eine unbekannte App eine ausgehende Verbindung versucht, zeigt, ob und von wem sie signiert ist, und prüft die Datei auf Wunsch bei VirusTotal. Eine Regel kann den ganzen Prozess oder einen einzelnen Endpunkt betreffen und ablaufen. Ein passiver Modus lässt neuen Verkehr ohne Warnung durch, es gibt Erlaubnis- und Sperrlisten für Hostnamen und IP-Adressen, und Profile halten getrennte Regelsätze bereit. Die Dokumentation nennt offen eine Grenze: Sperren nach Hostname funktioniert nur bei Apps, die Network.framework oder NSURLSession von Apple nutzen, sodass Browser wie Chrome per IP-Adresse, aber nicht per Name gesperrt werden können. KI-Funktionen bietet LuLu nicht.
FireAI im Jahr 2026
FireAI von HisnLabs bietet App-Regeln, die nach Host, Domain, IP-Adresse oder Port erlauben oder sperren und der Codesignatur der App folgen, und es fragt, bevor eine unbekannte App eine Verbindung aufbaut. Bei Apps, die Namen selbst auflösen, wie viele Browser, liest es die DNS-Antwort, sodass der Hostname an der Verbindung bleibt. Ein optionales Modell auf dem Gerät, ein einmaliger Download von etwa 1,5 GB, der auf dem Mac bleibt, prüft Verbindungen von Apps, über die Sie noch nicht entschieden haben, erklärt seine Begründung in der Anfrage und macht aus jeder Entscheidung eine sichtbare Regel, die Sie rückgängig machen können. FireAI Pilot lernt getrennt für jedes WLAN und jeden Sicherheitsmodus, und FireAI fragen nimmt Befehle wie „blockiere Microsoft Teams“ in jeder seiner 16 Sprachen an. Nichts von Ihrem Verkehr wird an HisnLabs gesendet.
Dazu kommen vier Sicherheitsmodi (Zuhause, Café, Paranoid und Unter Angriff), ein Notschalter, der das Internet trennt und das lokale Netzwerk behält, sechs kostenlose öffentliche Bedrohungslisten, die auf dem Mac abgeglichen werden, Kindersicherungs-Schilde für ganze Kategorien von Websites, eine Leiste, die die App nennt, die Kamera oder Mikrofon nutzt, Warnungen bei ungewöhnlichen Uploads in ein Land und ein Agent profile, das lernt, wohin sich 19 KI-Agenten wie Claude Code und Cursor normalerweise verbinden, und ein erstmaliges Ziel meldet. FireAI braucht macOS 14 oder neuer, auf Apple silicon oder Intel; auf einem Intel-Mac läuft seine KI über die kostenlose App Ollama. Es kostet einmalig 49 €, 49 $ oder 49 £ für die private Nutzung oder 6 € pro Mac und Monat bei jährlicher Abrechnung für Unternehmen, und alle Funktionen sind 17 Tage lang ohne Karte kostenlos.
| LuLu 4.5.1 | FireAI 1.0.5 | |
|---|---|---|
| Preis | Kostenlos | 49 € einmalig; Unternehmen 6 € pro Mac und Monat |
| Quellcode | Quelloffen, GPL-3.0 | Nicht quelloffen |
| Ausgehende Verbindungen | Warnungen und Regeln | Anfragen und Regeln |
| Reichweite der Regeln | Ganzer Prozess oder ein Endpunkt; Regeln können ablaufen | Host, Domain, IP-Adresse oder Port; befristete Regeln |
| Hostname-Regeln in Browsern | Nur für Apps mit Network.framework oder NSURLSession; Chrome per IP | Hostname aus der DNS-Antwort für viele Browser |
| Identität per Codesignatur | Ja | Ja |
| Reputationsprüfung | VirusTotal-Abfrage auf Wunsch | Sechs öffentliche Bedrohungslisten, lokal abgeglichen |
| Stiller Modus | Passiver Modus lässt neuen Verkehr durch | FireAI Pilot und die optionale KI entscheiden sichtbar |
| KI-Prüfung | Nein | Optionales Modell auf dem Gerät, etwa 1,5 GB |
| Profile | Ja | Sicherheitsmodi und Lernen pro Netzwerk |
| Kindersicherung | Nein | Sechs Kategorie-Schilde |
| Intel-Macs | Ja, Universal-App | Ja, Universal-App (die KI über die kostenlose App Ollama) |
| Mindestens macOS | 10.15 | 14 |
| Ausprobieren | Dauerhaft kostenlos | 17 Tage, alle Funktionen, ohne Karte |
Wann LuLu die bessere Wahl ist
- Sie möchten nichts bezahlen. LuLu ist kostenlos und erledigt die Kernaufgabe einer ausgehenden Firewall gut.
- Sie möchten den Code lesen oder prüfen. LuLu ist quelloffen, FireAI nicht.
- Sie haben einen älteren Mac mit macOS 10.15 bis 13. LuLu läuft dort, FireAI braucht macOS 14.
- Sie möchten kein Modell mit 1,5 GB laden oder treffen ohnehin lieber jede Entscheidung selbst.
- Sie nutzen bereits andere kostenlose Werkzeuge von Objective-See und schätzen eine gemeinnützige Quelle für alle.
Was FireAI anders macht
- Ein Prüfer auf dem Gerät übernimmt die ersten Verbindungen von Apps, über die Sie nie entschieden haben, zeigt den Grund und lässt sich jederzeit überstimmen.
- Hostnamen bleiben an Browser-Verbindungen hängen, sodass Sie eine Website auch in Browsern, die DNS selbst auflösen, per Name sperren können.
- Bedrohungslisten werden laufend auf Ihrem Mac abgeglichen, statt eine App auf Wunsch nachzuschlagen.
- Sicherheitsmodi, ein Notschalter und Kindersicherungs-Schilde erledigen häufige Situationen mit einem Klick.
- Sie geben Befehle in Alltagssprache in 16 Sprachen, und ein Agent profile überwacht KI-Programmieragenten auf neue Ziele.
Kann man beide gleichzeitig nutzen?
Wir raten davon ab. Jede installiert einen Netzwerkfilter, der alle Verbindungen sieht, und wenn zwei Firewalls zur selben App fragen, ist schwer zu erkennen, welche Regel entschieden hat. Testen Sie lieber nacheinander. LuLu kostet nichts, wenn Sie es für einen späteren Vergleich behalten, und FireAI exportiert seine Regeln in eine Datei, sodass nichts aus der Testphase verloren geht, falls Sie zurückwechseln.
So entscheiden Sie
Nehmen Sie LuLu, wenn Sie eine kostenlose, quelloffene ausgehende Firewall wollen, ein älteres macOS nutzen oder jede Warnung gern selbst beantworten. Nehmen Sie FireAI, wenn Sie Hilfe beim Entscheiden wollen: eine KI, die auf Ihrem eigenen Mac prüft, in Ihrer Sprache, mit jeder Entscheidung sichtbar und umkehrbar, dazu Modi, Bedrohungslisten und Werkzeuge für die Familie. Beide sind weit besser als ungefilterter ausgehender Verkehr. Lassen Sie in jedem Fall die eingebaute Firewall von Apple für eingehende Verbindungen eingeschaltet.
Wo FireAI und HisnLabs ins Spiel kommen
Wenn Ihnen LuLu genügt, behalten Sie es, es ist eine gute kostenlose Firewall; wenn Sie eine KI auf dem Gerät wollen, die Entscheidungen mitträgt, ist FireAI 17 Tage lang kostenlos.
FireAI ist das eigene Produkt von HisnLabs: eine KI-Firewall für den Mac, die direkt auf dem Gerät läuft. Sie zeigt jede Verbindung Ihrer Apps in verständlicher Sprache und lässt Sie entscheiden, was Ihren Mac verlässt — die KI arbeitet lokal, Ihr Datenverkehr wird also nie an uns oder irgendjemand anderen gesendet. Das Sicherheitsforschungsteam von HisnLabs sorgt dafür, dass diese Entscheidungen verlässlich bleiben: Es katalogisiert, welche Domains gewöhnliche Telemetrie und welche ein echter Dienst sind, verfolgt Land und Netzwerk hinter einer Verbindung und trainiert das lokale Modell (die FireAI-Pilot-Funktion) mit echten Verkehrsmustern — ohne dass irgendetwas davon Ihren Mac verlässt.
Die technischen Entscheidungen dahinter können Sie nachlesen — oder FireAI 17 Tage lang ausprobieren — unter FireAI, von HisnLabs.