HisnLabs lager FireAI, så les dette som en sammenligning skrevet av en av de to sidene. Alle opplysninger om LuLu kommer fra produktsiden til Objective-See og kildekodelageret til LuLu, som er lenket i kildene og sjekket 3. oktober 2026, og der LuLu er det beste valget, sier vi det. Begge er utgående brannmurer for macOS: de bestemmer hvilke tilkoblinger hver app får åpne. Apples innebygde brannmur, et filter bare for innkommende tilkoblinger, gjør ikke det.
Det korte svaret
LuLu er gratis, har åpen kildekode og kjører på svært mange Macer, også Intel-modeller og macOS-versjoner helt tilbake til Catalina. Vil du ha en enkel utgående brannmur som kan granskes, og har du ikke noe imot å svare på varslene selv, er det vanskelig å argumentere mot den. FireAI er en betalt app som legger til en KI-vurderer på maskinen, kommandoer på vanlig språk, sikkerhetsmoduser, trussellister som sjekkes på Macen og foreldrekontroll. Spørsmålet er ikke hvilken som blokkerer best, for begge blokkerer det du ber dem om, men hvor mye av avgjørelsene du vil ta selv, og hva du er villig til å betale for hjelp.
LuLu i 2026
LuLu lages av Objective-See, den ideelle stiftelsen bak en rekke gratis sikkerhetsverktøy for macOS. Kildekoden er publisert på GitHub under lisensen GPL-3.0, og versjon 4.5.1 kom ut 5. august 2026. Appen vi lastet ned, er en universell binærfil, så den kjører direkte på Intel-Macer så vel som på Apple silicon, og prosjektet oppgir macOS 10.15 eller nyere som krav. Den koster ingenting; prosjektet finansieres gjennom GitHub Sponsors og stiftelsens støttespillere.
LuLu varsler når en app den ikke kjenner, prøver å koble seg ut, viser om appen er signert og av hvem, og lar deg sjekke filen hos VirusTotal når du ber om det. En regel kan gjelde hele prosessen eller ett enkelt endepunkt, og den kan utløpe. En passiv modus slipper gjennom ny trafikk uten varsler, det finnes tillatelses- og blokkeringslister for vertsnavn og IP-adresser, og profiler lar deg holde separate regelsett. Dokumentasjonen er åpen om én begrensning: blokkering etter vertsnavn fungerer bare for apper som bruker Apples Network.framework eller NSURLSession, så nettlesere som Chrome kan blokkeres etter IP-adresse, men ikke etter navn. LuLu har ingen KI-funksjoner.
FireAI i 2026
FireAI fra HisnLabs har regler per app som tillater eller blokkerer etter vert, domene, IP-adresse eller port og følger appens kodesignatur, og det spør før en ukjent app kobler seg til. For apper som slår opp navn selv, slik mange nettlesere gjør, leser det DNS-svaret slik at vertsnavnet fortsatt er knyttet til tilkoblingen. En valgfri modell på maskinen, en engangsnedlasting på omtrent 1,5 GB som blir på Macen, vurderer tilkoblinger fra apper du ikke har bestemt deg om ennå, forklarer begrunnelsen i forespørselen og gjør hver beslutning til en synlig regel du kan angre. FireAI Pilot lærer separat for hvert Wi-Fi-nettverk og hver sikkerhetsmodus, og Spør FireAI tar imot kommandoer som «blokker Microsoft Teams» på hvilket som helst av sine 16 språk. Ingenting av trafikken din sendes til HisnLabs.
Rundt dette finnes fire sikkerhetsmoduser (Hjemme, Kafé, Paranoid og Under angrep), en nødbryter som kutter internett men beholder det lokale nettverket, seks gratis offentlige trussellister som sjekkes på Macen, foreldrekontroll-skjold for hele kategorier av nettsteder, en stripe som viser hvilken app som bruker kameraet eller mikrofonen, varsler om uvanlige opplastinger til et land og en Agent profile som lærer hvor 19 KI-agenter som Claude Code og Cursor vanligvis kobler seg til, og varsler om et mål som aldri er sett før. FireAI krever macOS 14 eller nyere, på Apple silicon eller Intel; på en Intel-Mac kjører KI-en via den gratis appen Ollama. Det koster 49 €, 49 $ eller 49 £ én gang for privat bruk, eller 6 € per Mac per måned med årlig fakturering for bedrifter, og alle funksjoner er gratis i 17 dager uten kort.
| LuLu 4.5.1 | FireAI 1.0.5 | |
|---|---|---|
| Pris | Gratis | 49 € én gang; bedrifter 6 € per Mac per måned |
| Kildekode | Åpen, GPL-3.0 | Ikke åpen |
| Utgående tilkoblinger | Varsler og regler | Forespørsler og regler |
| Regelomfang | Hele prosessen eller ett endepunkt; regler kan utløpe | Vert, domene, IP-adresse eller port; tidsbegrensede regler |
| Vertsnavnregler i nettlesere | Bare for apper med Network.framework eller NSURLSession; Chrome etter IP | Vertsnavn hentet fra DNS-svaret for mange nettlesere |
| Identitet via kodesignatur | Ja | Ja |
| Omdømmesjekk | VirusTotal-oppslag ved behov | Seks offentlige trussellister, sjekket lokalt |
| Stille modus | Passiv modus slipper gjennom ny trafikk | FireAI Pilot og den valgfrie KI-en avgjør, synlig |
| KI-vurdering | Nei | Valgfri modell på maskinen, omtrent 1,5 GB |
| Profiler | Ja | Sikkerhetsmoduser og læring per nettverk |
| Foreldrekontroll | Nei | Seks kategoriskjold |
| Intel-Macer | Ja, universell app | Ja, universell app (KI-en via den gratis appen Ollama) |
| Laveste macOS | 10.15 | 14 |
| Prøve det | Gratis for alltid | 17 dager, alle funksjoner, uten kort |
Når LuLu er det beste valget
- Du vil ikke betale. LuLu er gratis og gjør kjerneoppgaven til en utgående brannmur godt.
- Du vil lese eller granske koden. LuLu har åpen kildekode; FireAI har ikke det.
- Du har en eldre Mac med macOS 10.15 til 13. LuLu kjører der; FireAI krever macOS 14.
- Du vil helst ikke laste ned en modell på 1,5 GB, eller du foretrekker rett og slett å ta hver avgjørelse selv.
- Du bruker allerede andre gratis verktøy fra Objective-See og liker å ha dem fra én ideell kilde.
Hva FireAI gjør annerledes
- En vurderer på maskinen tar seg av de første tilkoblingene fra apper du aldri har bestemt deg om, viser hvorfor og kan alltid overstyres.
- Vertsnavn forblir knyttet til nettlesertilkoblinger, så du kan blokkere et nettsted etter navn i nettlesere som slår opp DNS selv.
- Trussellister sjekkes fortløpende på Macen din, i stedet for at én app slås opp ved behov.
- Sikkerhetsmoduser, en nødbryter og foreldrekontroll-skjold løser vanlige situasjoner med ett klikk.
- Du gir kommandoer på vanlig språk på 16 språk, og en Agent profile følger med på KI-agenter for programmering og nye mål.
Kan du bruke begge?
Vi fraråder det. Hver av dem installerer et nettverksfilter som ser alle tilkoblinger, og når to brannmurer spør om samme app, blir det vanskelig å vite hvilken regel som avgjorde. Prøv dem én om gangen i stedet. Det koster ingenting å beholde LuLu for å sammenligne senere, og FireAI eksporterer reglene sine til en fil, så ingenting du bygger i prøveperioden, går tapt hvis du bytter tilbake.
Slik velger du
Velg LuLu hvis du vil ha en gratis utgående brannmur med åpen kildekode, hvis du har eldre macOS, eller hvis du gjerne svarer på hvert varsel selv. Velg FireAI hvis du vil ha hjelp med avgjørelsene: en KI som vurderer på din egen Mac, på ditt språk, med hver beslutning synlig og reversibel, i tillegg til moduser, trussellister og verktøy for familien. Begge er langt bedre enn ufiltrert utgående trafikk. Uansett hva du velger, la Apples innebygde brannmur være på for innkommende tilkoblinger.
Hvor FireAI og HisnLabs kommer inn
Holder LuLu for deg, så behold det, det er en god gratis brannmur; vil du ha en KI på maskinen som deler beslutningene, er FireAI gratis i 17 dager.
FireAI er HisnLabs’ eget produkt: en KI-brannmur som kjører direkte på Macen. Den viser hver tilkobling appene dine gjør, i klart språk, og lar deg bestemme hva som forlater Macen din — KI-en kjører lokalt, så trafikken din sendes aldri til oss eller noen andre. HisnLabs’ sikkerhetsforskningsteam er de som holder disse vurderingene pålitelige: de katalogiserer hvilke domener som er vanlig telemetri og hvilke som er en ekte tjeneste, sporer landet og nettverket bak en tilkobling, og trener den lokale modellen (FireAI Pilot-funksjonen) på ekte trafikkmønstre — uten at noe av det forlater Macen din.
Du kan lese om de tekniske valgene bak, eller prøve FireAI i 17 dager, på FireAI, fra HisnLabs.