Agent profile: un firewall IA per i tuoi agenti IA

Gli agenti IA come Claude Code e Cursor eseguono comandi, leggono file e aprono connessioni di rete sul tuo Mac. Agent profile osserva le connessioni. Impara dove si connette di solito ogni agente e, quando uno raggiunge una destinazione che non ha mai contattato o invia molti più dati del solito, FireAI te lo segnala per la verifica.

Cosa riconosce FireAI

• Claude Code, l’app desktop di Claude e Cursor vengono riconosciuti dalla firma del codice.
• ChatGPT e Codex vengono riconosciuti dal loro percorso su disco.
• I processi figli dell’agente, come una shell, git o curl eseguiti dall’agente, vengono riconosciuti risalendo i processi genitori fino ad arrivare all’agente.

Come funziona

1. Per i primi 3 giorni FireAI impara le destinazioni che ogni agente contatta di solito. Le destinazioni sono raggruppate per dominio: api.anthropic.com diventa anthropic.com. In questo periodo di apprendimento non viene segnalato nulla.
2. Dopo, una destinazione fuori dalla base di riferimento viene segnalata per la verifica in Suggerimenti, nella scheda Agenti IA, e nella Revisione rapida. Scorri a sinistra per bloccare, o a destra per “Va bene”.
3. Una segnalazione scatta anche per un picco di invio: un’ora in cui l’agente ha inviato almeno 4 volte la sua ora più intensa finora, e comunque mai meno di 25 MB.

Agent profile usa solo metadati: nomi host e conteggi di byte. FireAI non legge mai il contenuto di una connessione.

Una spiegazione in parole semplici, da fatti misurati da FireAI

Ogni segnalazione è accompagnata da una frase come “Claude Code non ha mai contattato prima questo server e ha inviato 40 MB.” Quando il modello IA sul dispositivo è attivo, Gemma 4 E2B, eseguito sul tuo Mac, riformula in quella frase i fatti misurati da FireAI. Quando l’IA è disattivata, FireAI mostra invece una frase semplice e fissa. In entrambi i casi nulla lascia il tuo Mac.

Le tue scelte

• Blocca crea una regola per il processo che si è connesso a quella destinazione.
• “Va bene” aggiunge la destinazione alla base di riferimento dell’agente, così non viene segnalata di nuovo.

Dove trovarlo

Apri Suggerimenti e cerca la scheda Agenti IA. Le segnalazioni degli agenti compaiono anche nella Revisione rapida, la pila di schede che scorri.

Limiti onesti

• FireAI non può vedere i prompt, il contenuto degli strumenti MCP, gli accessi ai file come ~/.ssh, né le skill. TLS nasconde il contenuto e FireAI non è dentro l’agente.
• FireAI non ferma la prompt injection. Limita il danno segnalando, e lasciandoti bloccare, il percorso che i dati seguirebbero per uscire dal tuo Mac.
• I processi figli che terminano molto in fretta possono sfuggire. I processi figli vengono associati per percorso, non per firma.
• Gli agenti avviati da un interprete, come OpenClaw, Hermes Agent o Gemini CLI eseguiti come node o python, non sono ancora riconosciuti automaticamente. È prevista un’identità consapevole degli agenti.
• Durante i 3 giorni di apprendimento non viene segnalato nulla.

Domande

FireAI legge ciò che invia il mio agente?

No. Usa solo nomi host e conteggi di byte e non può leggere dentro una connessione cifrata.

Agent profile ferma la prompt injection?

No. Un prompt nascosto in una pagina web o in un file può comunque guidare un agente. Ciò che FireAI può fare è segnalare una destinazione mai vista o un picco di invio e lasciarti bloccare.

Decide l’IA se una connessione è sicura?

No. Il modello riformula soltanto fatti misurati da FireAI. La decisione è tua.

Perché nei primi giorni non è stato segnalato nulla?

FireAI passa i primi 3 giorni a imparare cosa fa di solito ogni agente e in quel periodo non segnala nulla.

Il mio agente funziona tramite node o python. È coperto?

Non ancora. Gli agenti avviati da un interprete non vengono riconosciuti automaticamente ed è prevista un’identità consapevole degli agenti. Puoi comunque scrivere a mano una regola per qualsiasi app nelle regole per app.