HisnLabs desarrolla FireAI, así que lee esta comparativa como el trabajo de una de las dos partes. Cada dato sobre LuLu procede de la página del producto de Objective-See y del repositorio de código de LuLu, enlazados en las fuentes y revisados el 3 de octubre de 2026, y cuando LuLu es la mejor opción lo decimos. Ambos son firewalls de salida para macOS: deciden qué conexiones puede abrir cada aplicación, algo que no hace el firewall integrado de Apple, que solo filtra las conexiones entrantes.
La respuesta corta
LuLu es gratuito, de código abierto y funciona en una gran variedad de Mac, incluidos los modelos Intel y versiones de macOS hasta Catalina. Si quieres un firewall de salida sencillo y auditable y no te importa responder tú mismo a sus alertas, es difícil ponerle pegas. FireAI es una aplicación de pago que añade un revisor de IA en el propio equipo, órdenes en lenguaje natural, modos de seguridad, listas de amenazas comprobadas en tu Mac y control parental. La cuestión no es cuál bloquea mejor, porque los dos bloquean lo que les pides, sino qué parte de las decisiones quieres tomar tú y cuánto estás dispuesto a pagar por ayuda.
LuLu en 2026
LuLu lo publica Objective-See, la fundación sin ánimo de lucro detrás de una serie de herramientas de seguridad gratuitas para macOS. Su código fuente está en GitHub con licencia GPL-3.0, y la versión 4.5.1 salió el 5 de agosto de 2026. La aplicación que descargamos es un binario universal, así que funciona de forma nativa en las Mac Intel igual que en Apple silicon, y el proyecto indica macOS 10.15 o posterior como requisito. No cuesta nada; el proyecto se financia con GitHub Sponsors y los donantes de la fundación.
LuLu te avisa cuando una aplicación que no conoce intenta conectarse hacia fuera, muestra si está firmada y por quién, y permite consultar el binario en VirusTotal si lo pides. Una regla puede abarcar todo el proceso o un único destino, y puede caducar. Un modo pasivo deja pasar el tráfico nuevo sin alertas, hay listas de permitidos y bloqueados para nombres de host y direcciones IP, y los perfiles permiten mantener conjuntos de reglas separados. La documentación es clara sobre un límite: el bloqueo por nombre de host solo funciona con aplicaciones que usan Network.framework o NSURLSession de Apple, de modo que navegadores como Chrome pueden bloquearse por dirección IP, pero no por nombre. LuLu no ofrece funciones de IA.
FireAI en 2026
FireAI, de HisnLabs, tiene reglas por aplicación que permiten o bloquean por host, dominio, dirección IP o puerto y siguen la firma de código de la aplicación, y pregunta antes de que una aplicación desconocida se conecte. Con las aplicaciones que resuelven nombres por su cuenta, como muchos navegadores, lee la respuesta DNS para que el nombre de host siga unido a la conexión. Un modelo opcional en el propio equipo, una descarga única de unos 1,5 GB que se queda en la Mac, revisa las conexiones de las aplicaciones sobre las que aún no has decidido, explica su razonamiento en el aviso y convierte cada decisión en una regla visible que puedes deshacer. FireAI Pilot guarda aprendizajes separados para cada red Wi-Fi y cada modo de seguridad, y Pregúntale a FireAI acepta órdenes como «bloquea Microsoft Teams» en cualquiera de sus 16 idiomas. Nada de tu tráfico se envía a HisnLabs.
A su alrededor hay cuatro modos de seguridad (Casa, Cafetería, Paranoico y Bajo ataque), un interruptor de emergencia que corta internet pero mantiene la red local, seis listas públicas y gratuitas de amenazas comprobadas en la Mac, escudos de Control parental para categorías enteras de sitios, una franja que nombra la aplicación que usa la cámara o el micrófono, alertas ante envíos inusuales a un país y un Agent profile que aprende adónde se conectan normalmente 19 agentes de IA como Claude Code y Cursor y avisa de un destino nunca visto. FireAI necesita macOS 14 o posterior, en Apple silicon o Intel; en una Mac Intel, su IA funciona con la app gratuita Ollama. Cuesta 49 €, 49 $ o 49 £ una sola vez para uso personal, o 6 € por Mac al mes con facturación anual para empresas, y todas las funciones son gratis durante 17 días sin tarjeta.
| LuLu 4.5.1 | FireAI 1.0.5 | |
|---|---|---|
| Precio | Gratuito | 49 € una vez; empresas 6 € por Mac al mes |
| Código fuente | Abierto, GPL-3.0 | No abierto |
| Conexiones salientes | Alertas y reglas | Avisos y reglas |
| Alcance de las reglas | Proceso entero o un destino; reglas que caducan | Host, dominio, dirección IP o puerto; reglas temporales |
| Reglas por nombre de host en navegadores | Solo en aplicaciones con Network.framework o NSURLSession; Chrome por IP | Nombre de host tomado de la respuesta DNS en muchos navegadores |
| Identidad por firma de código | Sí | Sí |
| Comprobación de reputación | Consulta a VirusTotal si la pides | Seis listas públicas de amenazas, comprobadas en local |
| Modo silencioso | El modo pasivo deja pasar el tráfico nuevo | FireAI Pilot y la IA opcional deciden, de forma visible |
| Revisión con IA | No | Modelo opcional en el equipo, unos 1,5 GB |
| Perfiles | Sí | Modos de seguridad y aprendizaje por red |
| Control parental | No | Seis escudos por categoría |
| Mac Intel | Sí, aplicación universal | Sí, aplicación universal (la IA con la app gratuita Ollama) |
| macOS mínimo | 10.15 | 14 |
| Para probarlo | Gratis para siempre | 17 días, todas las funciones, sin tarjeta |
Cuándo LuLu es la mejor opción
- No quieres pagar. LuLu es gratuito y hace bien el trabajo esencial de un firewall de salida.
- Quieres leer o auditar el código. LuLu es de código abierto; FireAI no.
- Tienes una Mac más antigua con macOS 10.15 a 13. LuLu funciona ahí; FireAI necesita macOS 14.
- Prefieres no descargar un modelo de 1,5 GB, o simplemente quieres tomar tú cada decisión.
- Ya usas otras herramientas gratuitas de Objective-See y te gusta tenerlas de una misma fuente sin ánimo de lucro.
En qué es distinto FireAI
- Un revisor en el propio equipo se ocupa de las primeras conexiones de las aplicaciones sobre las que nunca decidiste, explica por qué y siempre puede ser corregido.
- Los nombres de host siguen unidos a las conexiones del navegador, así que puedes bloquear un sitio por su nombre en navegadores que resuelven el DNS por su cuenta.
- Las listas de amenazas se comprueban de forma continua en tu Mac, en lugar de consultar una aplicación cuando lo pides.
- Modos de seguridad, un interruptor de emergencia y escudos de Control parental resuelven situaciones habituales con un clic.
- Das órdenes en lenguaje natural en 16 idiomas, y un Agent profile vigila a los agentes de IA para programar en busca de destinos nuevos.
¿Se pueden usar los dos?
No lo recomendamos. Cada uno instala un filtro de red que ve todas las conexiones, y cuando dos firewalls preguntan por la misma aplicación cuesta saber qué regla decidió. Pruébalos de uno en uno. Conservar LuLu para comparar más tarde no cuesta nada, y FireAI exporta sus reglas a un archivo, así que no pierdes nada de lo que construyas durante la prueba si vuelves atrás.
Cómo elegir
Elige LuLu si quieres un firewall de salida gratuito y de código abierto, si estás en un macOS antiguo, o si no te importa responder tú a cada alerta. Elige FireAI si quieres ayuda para decidir: una IA que revisa en tu propia Mac, en tu idioma, con cada decisión visible y reversible, además de modos, listas de amenazas y herramientas para la familia. Cualquiera de los dos es mucho mejor que dejar el tráfico saliente sin filtrar. Elijas el que elijas, deja activado el firewall integrado de Apple para las conexiones entrantes.
Dónde entran FireAI y HisnLabs
Si LuLu te basta, quédatelo, es un buen firewall gratuito; si quieres una IA en tu propia computadora que comparta las decisiones, FireAI es gratis durante 17 días.
FireAI es el producto de HisnLabs: un firewall con IA que corre directamente en tu Mac. Te muestra, en lenguaje claro, cada conexión que hacen tus aplicaciones y te deja decidir qué sale de tu Mac; su IA funciona de manera local, así que tu tráfico nunca se envía a nosotros ni a nadie más. El equipo de investigación en seguridad de HisnLabs es el que mantiene esas decisiones confiables: cataloga qué dominios son simple telemetría y cuáles un servicio real, rastrea el país y la red detrás de cada conexión, y entrena el modelo local (la función FireAI Pilot) con patrones de tráfico reales, sin que nada de eso salga de tu Mac.
Puedes leer las decisiones técnicas detrás de FireAI, o probarlo durante 17 días, en FireAI, de HisnLabs.