# Overvåk nettverkstilkoblingene til Claude Code på Mac: sikkerhet med FireAI

> Claude Code kjører kommandoer og åpner tilkoblinger på din Mac. Hva Anthropic dokumenterer om tillatelser og domener, og hvordan FireAI flagger nye mål eller opplastingstopper.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-04
Canonical: https://hisnlabs.com/no/blog/overvak-claude-code-pa-mac-med-fireai

Claude Code er en kodeagent fra Anthropic som kjører i en terminal på din Mac. Den leser prosjektet ditt, redigerer filer og kjører skallkommandoer på dine vegne, og hver av disse handlingene kan ende i en nettverkstilkobling. Denne artikkelen gjør rede for hva Anthropic dokumenterer om hvordan Claude Code kjører på macOS, hva den kan nå og hvilke tilkoblinger som er normale, og viser deretter hvordan du følger dem med FireAI. Der et faktum kommer fra Anthropics dokumentasjon, står kilden oppført til slutt.

## Hva Claude Code er, og hvordan den kjører på en Mac

Anthropics oppsettside oppgir tre måter å installere Claude Code på macOS. Det anbefalte native installasjonsprogrammet er et `curl`-skript som laster ned en binærfil og oppdaterer seg selv i bakgrunnen. Homebrew tilbyr to casks, `claude-code` for den stabile kanalen og `claude-code@latest` for den nyeste, og Homebrew-installasjoner oppdateres ikke automatisk. En global npm-pakke, `@anthropic-ai/claude-code`, er også tilgjengelig; ifølge den samme siden installerer den den samme native binærfilen, og den installerte `claude`-binærfilen starter ikke selv Node. På macOS er binærfilen dokumentert som signert av «Anthropic PBC» og notarisert av Apple, og du kan kontrollere den med `codesign --verify --verbose`.

*Terminal*

```console
# check the signature of the claude binary, as the setup page describes
$ codesign --verify --verbose ./claude
```

## Hva den har tilgang til, og den dokumenterte tillatelsesmodellen

Claude Code handler med tillatelsene til kontoen som starter den. Anthropics sikkerhetsside beskriver to utgangspunkter. I Manual-modus starter den skrivebeskyttet og spør før den redigerer filer, kjører tester eller utfører kommandoer, mens et innebygd sett med skrivebeskyttede kommandoer som `ls`, `cat` og `git status` kjøres uten spørsmål. Auto-modus er den innebygde startmodusen for interaktive økter i terminalen og VS Code: En egen klassifikatormodell vurderer handlinger og blokkerer dem den anser som utrygge, mens dine eksplisitte ask- og deny-regler fortsatt gjelder.

Tre dokumenterte detaljer har betydning for nettverksatferden. For det første godkjennes ikke kommandoer som henter innhold fra nettet, som `curl` og `wget`, automatisk som standard. For det andre er grensen for arbeidskatalogen et tillatelsesspørsmål, så en Bash-kommando du godkjenner, kan fortsatt skrive hvor som helst brukerkontoen din kan. For det tredje gir et valgfritt Bash-verktøy i sandkasse, konfigurert med `/sandbox`, isolasjon av filsystem og nettverk for skallkommandoer på operativsystemnivå. Anthropic påpeker at sandkassen bare dekker skallkommandoer, og at filverktøy, MCP-servere og hooks kjører utenfor den.

Sikkerhetssiden oppgir også at intet system er fullstendig immunt mot alle angrep, og anbefaler å gå gjennom foreslåtte kommandoer, unngå å sende upålitelig innhold rett til Claude og bruke virtuelle maskiner for skript som berører eksterne nettjenester.

## Domenene Claude Code dokumenterer

Anthropics side om nettverkskonfigurasjon oppgir URL-ene den frittstående CLI-en trenger. Dette er de leverandørdokumenterte som er mest relevante for en brannmur:

| Vert | Dokumentert formål |
| --- | --- |
| api.anthropic.com | Forespørsler til Claude API, sikkerhetssjekken av domener for WebFetch, henting av funksjonsflagg og logging av telemetrihendelser |
| claude.ai, claude.com, platform.claude.com | Kontoinnlogging og utveksling av OAuth-token |
| mcp-proxy.anthropic.com | MCP-koblinger fra claude.ai |
| downloads.claude.ai | Native installasjonsprogram, automatisk oppdatering, oppdateringssjekker og nedlasting av plugins |
| registry.npmjs.org | npm- og bun-installasjoner av Claude Code, plugin-installasjoner og MCP-servere startet med npx |
| github.com, raw.githubusercontent.com | Kloning av plugin-markedsplasser; endringsloggstrømmen for /release-notes |
| http-intake.logs.us5.datadoghq.com, browser-intake-us5-datadoghq.com | Valgfri driftstelemetri og feilrapporter; dokumentert som avslått med DISABLE_TELEMETRY eller CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC |

*Kilde: Claude Code-dokumentasjonen, Enterprise network configuration, «Network access requirements».*

Den samme siden sier at Claude Code respekterer standardvariablene `HTTPS_PROXY` og `HTTP_PROXY` og ikke støtter SOCKS-proxyer. Alt utenfor denne listen, som et pakkeregister nådd av en byggekommando Claude kjører, er prosjektets egen trafikk, ikke Claude Codes.

## Hvorfor innsyn i nettverket fortsatt hjelper

Tillatelsesspørsmål viser deg kommandoen Claude Code vil kjøre. De viser ikke hver tilkobling som følger av kommandoer du godkjente tidligere, av en MCP-server, av en plugin eller av et skript i repositoriet. Innsyn på nettverksnivå besvarer et smalere og utfyllende spørsmål: hvor denne maskinen faktisk koblet til mens agenten arbeidet. Det er spørsmålet FireAIs Agentprofil er laget for å besvare.

> Claude Code spør før den handler. En nettverksbrannmur gir deg et ekstra innsyn i hvor den kobler til. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Slik følger du Claude Code med FireAI

FireAI er en brannmur for macOS fra HisnLabs, og siden versjon 1.0.2 har den en funksjon som heter [Agentprofil](https://hisnlabs.com/no/docs/agent-profile). Den gjenkjenner 19 KI-agenter, lærer hvor hver av dem vanligvis kobler til, og flagger uvanlig atferd som du kan gå gjennom. Claude Code gjenkjennes ut fra kodesignaturen.

![FireAIs Aktivitet-liste filtrert på «claude»: tre claude-rader, til api.anthropic.com og til DNS-oppslag, hver vist med Claude Code-figuren, og en Brave Browser Helper-rad til claude.ai med et vanlig appikon.](https://cdn.hisnlabs.com/blog/monitor-claude-code-activity.png)

*FireAIs Aktivitet-liste på en Mac: claude-kommandolinjeprosessen bærer Claude Code-figuren, mens en nettleser som besøker claude.ai, forblir en vanlig app.*

Claude Code er en av de tre agentene FireAI kontrollerer mot utviklerens kodesignatur, så et treff er mer enn et navn.

FireAI gjenkjenner også agentens underprosesser, som et skall, git eller curl agenten kjører, ved å følge prosessens foreldre oppover til den kommer til agenten. Disse tilkoblingene regnes derfor som agentens egne.

## Hva FireAI flagger

1. De første 3 dagene lærer FireAI hvilke destinasjoner agenten vanligvis kontakter, gruppert etter domene. Ingenting flagges i denne læringsperioden.
2. Etter det flagges en helt ny destinasjon utenfor den lærte grunnlinjen for gjennomgang.
3. En opplastingstopp flagges også: en time der agenten sendte minst 4 ganger så mye som i sin travleste time så langt, og aldri mindre enn 25 MB.

Agentprofil bruker bare metadata, det vil si vertsnavn og antall byte. FireAI leser aldri innholdet i en tilkobling, og kan ikke se inn i en kryptert tilkobling.

## Sett det opp for Claude Code

1. Installer FireAI og fullfør oppsettet, og fortsett å bruke Claude Code som vanlig. Læringsperioden på 3 dager starter ut fra det FireAI ser.
2. Åpne Forslag og se på kortet KI-agenter. Det viser agentene FireAI har gjenkjent, og hva det har lært om hver av dem.
3. Når Claude Code når en destinasjon den aldri har kontaktet, vises flagget i kortet KI-agenter og i [Rask gjennomgang](https://hisnlabs.com/no/docs/quick-review-suggestions). Sveip til venstre for å blokkere, eller til høyre for «It’s fine».
4. Blokker oppretter en regel for prosessen som koblet til. «It’s fine» legger destinasjonen til i agentens grunnlinje, slik at den ikke flagges igjen.
5. Vil du at agenten skal holde seg til stedene den allerede bruker, velger du Agentprofil i menyen for sikkerhetsmodus, ved siden av Hjemme, Kafé, Paranoid og Under angrep. Når agenten er ferdig med å lære, blokkeres en tilkobling til en destinasjon utenfor grunnlinjen i stedet for å bli flagget.
6. En blokkert destinasjon vises i kortet KI-agenter med Tillat og Behold blokkert. Tillat legger den til i grunnlinjen, og agenten kan nå den med en gang. Behold blokkert oppretter en blokkeringsregel, så destinasjonen forblir blokkert i alle moduser.

> **Note:** Sikkerhetsmodusen Agentprofil kom i FireAI 1.0.3. Mens en agent fortsatt lærer, blokkeres ingenting, og opplastingstopper flagges, men blokkeres ikke. En tillatelsesregel du selv har skrevet for et nettsted, et domene eller en adresse, gjelder fortsatt først, og DNS og det lokale nettverket blokkeres aldri.

> Se hvor Claude Code kobler til på din Mac. FireAI kan prøves gratis. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Begrensninger

- FireAI hindrer ikke promptinjeksjon. En prompt skjult i en nettside eller en fil kan fortsatt styre en agent. Det FireAI kan gjøre, er å flagge, og la deg blokkere, veien data ville tatt ut av Mac-en.
- FireAI kan ikke se prompter, innholdet i MCP-verktøy eller hvilke filer Claude Code leser, som ~/.ssh. TLS skjuler innholdet, og FireAI befinner seg ikke inne i agenten.
- Underprosesser som avsluttes svært raskt, kan bli oversett, og underprosesser gjenkjennes ut fra sti, ikke signatur.
- I læringsperioden på 3 dager flagges ingenting.
- I modusen Agentprofil matches en tilkobling til en ren IP-adresse uten vertsnavn på adressen. Svarer en tjeneste agenten vanligvis bruker, fra en ny adresse, blokkeres den til du tillater den.
- FireAIs forklaring av et flagg i klartekst er skrevet ut fra fakta det har målt. Den sier aldri at en destinasjon er trygg eller farlig. Beslutningen er din.

## Beslektede veiledninger

Den samme tilnærmingen gjelder for de andre agentene FireAI gjenkjenner: [Claude-skrivebordsappen](https://hisnlabs.com/en/blog/monitor-claude-desktop-app-network-mac-fireai), [Cursor](https://hisnlabs.com/en/blog/monitor-cursor-network-mac-fireai), [ChatGPT-appen for Mac](https://hisnlabs.com/en/blog/monitor-chatgpt-mac-app-network-fireai), [Codex CLI](https://hisnlabs.com/en/blog/monitor-openai-codex-cli-network-mac-fireai), [OpenClaw](https://hisnlabs.com/en/blog/monitor-openclaw-network-mac-fireai), [Hermes Agent](https://hisnlabs.com/en/blog/monitor-hermes-agent-network-mac-fireai), [Gemini CLI](https://hisnlabs.com/en/blog/monitor-gemini-cli-network-mac-fireai), [GitHub Copilot CLI](https://hisnlabs.com/en/blog/monitor-github-copilot-cli-network-mac-fireai), [Amp](https://hisnlabs.com/en/blog/monitor-amp-agent-network-mac-fireai), [Qwen Code](https://hisnlabs.com/en/blog/monitor-qwen-code-network-mac-fireai), [opencode](https://hisnlabs.com/en/blog/monitor-opencode-network-mac-fireai), [Aider](https://hisnlabs.com/en/blog/monitor-aider-network-mac-fireai), [Goose](https://hisnlabs.com/en/blog/monitor-goose-agent-network-mac-fireai), [Crush](https://hisnlabs.com/en/blog/monitor-crush-agent-network-mac-fireai), [Windsurf](https://hisnlabs.com/en/blog/monitor-windsurf-network-mac-fireai), [Kiro](https://hisnlabs.com/en/blog/monitor-kiro-network-mac-fireai), [Trae](https://hisnlabs.com/en/blog/monitor-trae-network-mac-fireai), [Muse fra Meta](https://hisnlabs.com/en/blog/monitor-muse-meta-network-mac-fireai), [alle andre KI-agenter som kjøres av Python eller Node](https://hisnlabs.com/en/blog/monitor-any-ai-agent-mac-python-node-fireai). Den fullstendige funksjonsbeskrivelsen står i [dokumentasjonen for Agentprofil](https://hisnlabs.com/no/docs/agent-profile).

> FireAI er laget av HisnLabs og kjører på din Mac, uten skykonto. Last det ned og se hvilke destinasjoner agentene dine har kontaktet. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Hvor FireAI og HisnLabs kommer inn

Claude Code spør før den handler. En nettverksbrannmur gir deg et ekstra innsyn i hvor den kobler til.

FireAI er HisnLabs’ eget produkt: en KI-brannmur som kjører direkte på Macen. Den viser hver tilkobling appene dine gjør, i klart språk, og lar deg bestemme hva som forlater Macen din — KI-en kjører lokalt, så trafikken din sendes aldri til oss eller noen andre. HisnLabs’ sikkerhetsforskningsteam er de som holder disse vurderingene pålitelige: de katalogiserer hvilke domener som er vanlig telemetri og hvilke som er en ekte tjeneste, sporer landet og nettverket bak en tilkobling, og trener den lokale modellen (FireAI Pilot-funksjonen) på ekte trafikkmønstre — uten at noe av det forlater Macen din.

Du kan lese om de tekniske valgene bak, eller prøve FireAI i 17 dager, på [FireAI, fra HisnLabs](https://hisnlabs.com/no/download).

## Sources

- [Claude Code documentation: Security](https://code.claude.com/docs/en/security)
- [Claude Code documentation: Network configuration](https://code.claude.com/docs/en/network-config)
- [Claude Code documentation: Advanced setup](https://code.claude.com/docs/en/setup)
- [Claude Code documentation: Sandboxing](https://code.claude.com/docs/en/sandboxing)
- [FireAI docs: Agent profile](https://hisnlabs.com/en/docs/agent-profile)
- [FireAI docs: Quick Review and Suggestions](https://hisnlabs.com/en/docs/quick-review-suggestions)
- [FireAI docs: Security modes](https://hisnlabs.com/en/docs/security-modes)