FireAIs sikkerhetsblogg

Av FireAI Security & Research Team · Publisert

Fra «Tillate nsurlsessiond til 17.253.x.x?» til «Apple laster ned en oppdatering»: slik legger FireAI KI inn i brannmuren

Fra «Tillate nsurlsessiond til 17.253.x.x?» til «Apple laster ned en oppdatering»: slik legger FireAI KI inn i brannmuren

Alle brannmurer som spør før en app kobler seg til nettet, viser deg før eller siden noe slikt: «Allow nsurlsessiond to connect to 17.253.x.x on port 443?» Det er presist, det er ærlig, og for nesten alle er det uleselig. Så folk gjør det eneste fornuftige: De klikker Tillat, igjen og igjen, til brannmuren bare er en boks som spør og aldri beskytter.

FireAI er bygget rundt én idé: Problemet med brannmurer er ikke filtreringen, det er samtalen. Derfor satte vi en KI mellom den rå tilkoblingen og spørsmålet du får, og vi lot den KI-en bli på din Mac.

To måter å stille det samme spørsmålet på

Diagram: Den samme tilkoblingen går til en klassisk brannmur, som viser et rått varsel og får et blindt Tillat, og til FireAI, der KI-en på maskinen gjør den om til en klar setning og en informert beslutning.
Samme tilkobling, samme nettverksfilter. Forskjellen er spørsmålet du får.
Området 17.0.0.0/8 tilhører Apple, og nsurlsessiond er macOS’ egen nedlastingstjeneste i bakgrunnen. FireAI-setningen er et eksempel på den typen forklaring det skriver.
StegVarsel fra en klassisk brannmurFireAI
En app vil koble tilFanger opp tilkoblingenFanger opp tilkoblingen, i det samme nettverksfilteret
Hva den vetEt prosessnavn og en IP-adresseAppens bekreftede signatur, selskapet bak adressen, typen trafikk, hva denne appen vanligvis gjør
Hva du ser«Allow nsurlsessiond to 17.253.x.x?»En setning på ditt språk, f.eks. «Apples nedlastingstjeneste i bakgrunnen henter en oppdatering fra Apple.»
Hva som vanligvis skjerEt slitent klikk på TillatEt informert Tillat eller Blokker, eller ingen spørsmål i det hele tatt når Autopilot er sikker

Hva som skjer mellom tilkoblingen og setningen

  1. Appen åpner en tilkobling. FireAIs nettverksfilter setter den på pause før noen data forlater Mac-en.
  2. FireAI identifiserer appen ut fra kodesignaturen, ikke navnet, så en falsk «Safari» ikke kan låne reglene til den ekte.
  3. Det finner ut hvem som er i den andre enden: selskapet bak adressen, landet, og om adressen står på en trusselliste du har slått på.
  4. KI-en på maskinen leser disse fakta og skriver én enkel setning om hva som skjer, pluss begrunnelsen når noe virker galt.
  5. Du bestemmer, med en regel på ett klikk som følger appen. Med Autopilot svarer FireAI selv på de sikre hverdagstilfellene og overlater resten til deg.

Hvorfor KI-en kjører på din Mac

Et sikkerhetsverktøy som sendte tilkoblingshistorikken din til en skymodell, ville vært en del av problemet det påstår å løse. FireAIs filtrering og KI-gjennomgang kjører på Mac-en: Ingen trafikkdata sendes til oss eller til noen skytjeneste. Den valgfrie språkmodellen bak Ask FireAI lastes ned én gang og fungerer deretter uten nett, på Apple silicon.

Hva KI-en ikke gjør

  • Den bestemmer ikke i det skjulte. Hver KI-beslutning blir en synlig regel du kan angre med ett klikk.
  • Den gjetter ikke i de risikable tilfellene. Autopilot tillater aldri automatisk en usignert app fordi den ligner en annen, og en ødelagt kodesignatur går alltid gjennom den fulle kontrollen.
  • Den er ingen trusselliste. Kjente ondsinnede adresser kommer fra trusselfeeder du selv velger å slå på; KI-en forklarer, den finner ikke på dommer.
  • Den kan ta feil. Forklaringene bygger på fakta som vises, og med Investigate kan du selv sjekke disse fakta og kildene deres.

Poenget: færre spørsmål, bedre svar

En brannmur folk ignorerer, beskytter ingen. Ved å gjøre hver tilkobling om til noe et menneske forstår på to sekunder, og ved å svare på rutinetilfellene selv, spør FireAI sjeldnere og får bedre svar når det spør. Det er hele designet: strengheten til en brannmur, med en samtale alle kan følge.

Vil du se det selv? Installer FireAI, åpne en app du bruker hver dag, og les hva det sier. Begynn med ditt første tilkoblingsvarsel.

Hvor FireAI og HisnLabs kommer inn

En brannmur er aldri bedre enn beslutningene du tar med den. FireAIs jobb er å gjøre hver av dem til en informert beslutning.

FireAI er HisnLabs’ eget produkt: en KI-brannmur som kjører direkte på Macen. Den viser hver tilkobling appene dine gjør, i klart språk, og lar deg bestemme hva som forlater Macen din — KI-en kjører lokalt, så trafikken din sendes aldri til oss eller noen andre. HisnLabs’ sikkerhetsforskningsteam er de som holder disse vurderingene pålitelige: de katalogiserer hvilke domener som er vanlig telemetri og hvilke som er en ekte tjeneste, sporer landet og nettverket bak en tilkobling, og trener den lokale modellen (Autopilot-funksjonen) på ekte trafikkmønstre — uten at noe av det forlater Macen din.

Du kan lese om de tekniske valgene bak, eller prøve FireAI i 17 dager, på FireAI, fra HisnLabs.

Kilder