HisnLabs ha lanzado FireAI 1.0 para macOS. Esta versión se centra en hacer visible el tráfico saliente de un Mac a medida que se produce: un mapa mundial que dibuja el volumen de cada conexión, una lista por países, un aviso de subidas repentinas, una franja de actividad de un minuto para cada conexión y una pantalla de Inicio que resume la última hora como un parte meteorológico. Los cambios se enumeran en las notas de la versión [1] y en la documentación del producto. Las afirmaciones siguientes proceden de las páginas del propio fabricante, que son su propio relato y no pruebas independientes.
Contexto
FireAI es un firewall de red con IA local. Se instala en el Mac como filtro de contenido, evalúa cada conexión saliente de una app según las reglas del usuario y el modo de seguridad activo, y muestra el resultado. Las versiones anteriores enumeraban las conexiones y pedían al usuario que decidiera. La versión 1.0 añade formas de ver el patrón que forman muchas conexiones, por ejemplo que un país recibe una parte importante del tráfico del Mac, y de advertir un cambio.
Lo que incluye la versión
El mapa mundial dibuja ahora ríos de datos: el grosor de una línea sigue el caudal en directo de la conexión, y unos puntos se desplazan hacia fuera en las subidas y de vuelta en las descargas, solo mientras los datos fluyen realmente. El globo sombrea el día y la noche, muestra una luna sobre los destinos activos de noche e indica la hora local aproximada en la ficha de la conexión. Un anillo en directo muestra la parte de cada país en el tráfico actual [3].
Bajo el globo, la lista Solicitudes por país ordena los países con los que se conecta el Mac. Al hacer clic en un país, el globo gira hacia él. Un botón Filtrar limita la vista a ese país, y un botón Bloquear añade reglas de bloqueo para los destinos ya vistos allí, después de preguntar al usuario [2]. Un destino nuevo en ese país sigue provocando una pregunta, o sigue el modo de seguridad.
Los picos de subida se señalan mediante umbrales fijos. Un país cuenta como pico cuando recibe al menos 5 MB en 10 segundos y al menos diez veces su ritmo habitual. Entonces se vuelve rojo en la lista y en el globo, el tiempo de Inicio cambia a Tormenta y la barra de menús muestra una flecha roja hacia arriba con el código del país. La señal se mantiene un minuto después de que termine el pico, y una subida constante, como una copia de seguridad, pasa a considerarse normal al cabo de unos dos minutos. FireAI no bloquea un pico por sí solo; decide el usuario [2].
En Actividad, cada conexión tiene una franja de latido de 60 segundos, que se muestra en su ficha y en una columna «Último minuto» de la tabla, y las conexiones bloqueadas pueden reproducirse como una animación. En Inicio, el tiempo de privacidad indica Despejado, Algunas nubes, Chubascos, Tormenta, Resguardado cuando el botón de corte está activado, o Calma y Noche en calma. Una mascota en 3D reacciona: niega con la cabeza ante una ráfaga de bloqueos, salta ante un pico de subida y dormita a altas horas de la noche cuando no se mueve nada [1].
Sugerencias incorpora una pila de tarjetas de Revisión rápida. El usuario desliza a la izquierda para bloquear, a la derecha para permitir o hacia abajo para omitir; cada respuesta crea la regla y, además, enseña a FireAI Pilot [4]. La página Amenazas incorpora una cronología «¿Por qué?» [1].
FireAI Pilot aprende ahora para cada red Wi-Fi y cada modo de seguridad. La red se guarda como una huella breve, nunca como el nombre de la red Wi-Fi, y solo en el Mac. Leer el nombre de la red Wi-Fi requiere el permiso de Localización de macOS. Lo aprendido en otras redes pesa aproximadamente un tercio de lo aprendido en la red actual, y el aprendizaje por red nunca prevalece sobre las reglas del usuario, los bloqueos del modo de seguridad ni el botón de corte [5]. La versión también reduce el uso de CPU [1].
Implicaciones para los usuarios de Mac
Las novedades abordan un problema: el tráfico saliente suele ser invisible hasta que algo ha ido mal. Un usuario que mantiene abierto el mapa mundial puede ver qué app se comunica con qué país, y la regla de picos está pensada para llamar su atención, en Inicio y en la barra de menús, sobre una subida grande y repentina [2]. Quienes prefieran que no se les pregunte pueden dejar que Revisión rápida y FireAI Pilot creen reglas a partir de unas pocas respuestas.
Recomendaciones
- Abra el mapa mundial y haga clic en los países con más actividad para ver qué apps hay detrás.
- Cuando un país se vuelva rojo, haga clic en él, localice la app y el destino, y bloquéelos si la subida era inesperada.
- Responda a algunas tarjetas en Revisión rápida para que FireAI Pilot aprenda cuáles son sus apps habituales.
- Conceda el permiso de Localización solo si quiere el aprendizaje por red, y tenga en cuenta que FireAI guarda una huella de la red, no su nombre.
Lo que FireAI hace y no hace
FireAI es un firewall de red. No analiza archivos, no elimina software de un Mac ni decide que un pico sea malicioso. Un pico es una señal para el usuario, y la decisión de bloquear sigue siendo suya. El aprendizaje por red de FireAI Pilot funciona junto a las reglas del usuario y no las sustituye [2][5].
Limitaciones
Las ubicaciones del mapa son aproximadas: las redes grandes se muestran en el punto de su red más cercano al usuario, no en su edificio real, y sin la base de datos de ubicaciones no se muestra ningún lugar [3]. Los umbrales de los picos son fijos y el usuario no puede cambiarlos [2]. El aprendizaje por red necesita el permiso de Localización y, sin él o con una conexión por cable, FireAI Pilot vuelve a un único perfil para todo el Mac [5].
Pruebe FireAI, de HisnLabs gratis durante 17 días.