Blog o bezpieczeństwie HisnLabs

Jasne, oparte na źródłach artykuły o bezpieczeństwie Maców, bezpieczeństwie online i ryzyku AI.

• Od Red Teamu do FireAI: słowo od naszego CTO

  Nasz CTO opowiada, skąd wziął się FireAI: z lat pracy w red teamach i zespołach threat intelligence oraz z przekonania, że zapora sieciowa nie powinna wybierać między bezpieczeństwem a prostotą.

  2026-08-10

• Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms

  On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.

  2026-10-27

• Why an AI guardrail has to sit in the request path

  A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• Najlepsza zapora sieciowa dla Maca w 2026 roku: wybór według potrzeb

  Zapora macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch i FireAI porównane według kryteriów decydujących o wyborze: kierunek, alerty, reguły i cena, na podstawie stron producentów.

  2026-10-04

• Eksfiltracja danych na Macu: jak przebiega i jak ją wykryć

  Jak dane opuszczają Maca w ujęciu taktyki Exfiltration z MITRE ATT&CK (TA0010): infostealery, usługi sieciowe, agenci AI i sygnały sieciowe, takie jak skoki wysyłanych danych.

  2026-10-04

• Jak włączyć zaporę sieciową na Macu (macOS 14, 15, 26) i czego ona nie blokuje

  Krok po kroku: włączenie zapory macOS, trybu ukrycia i zezwolenie aplikacji na podstawie przewodników Apple. Następnie to, co pozostaje otwarte: połączenia wychodzące.

  2026-10-04

• Bezpieczeństwo Aidera na Macu: monitorowanie jego połączeń sieciowych

  Aider to otwartoźródłowe narzędzie w Pythonie do programowania w parze z AI w terminalu. Jak instaluje się na Macu, co wysyła przez sieć i jak FireAI oznacza nowe miejsca docelowe.

  2026-10-04

• Bezpieczeństwo agenta programistycznego Amp na Macu: monitorowanie połączeń

  Amp to agent programistyczny z CLI i aplikacją na Maca, synchronizujący wątki z ampcode.com. Co dokumentacja mówi o przepływie danych i ustawieniach oraz jak FireAI oznacza nowe cele.

  2026-10-04

• Każdy inny agent AI na Twoim Macu: Python, npm, Bun, natywny

  Agenci AI spoza listy 19 agentów FireAI nadal podlegają pytaniom o połączenia i regułom dla aplikacji. Jak widać agentów node i python i jak objąć ich regułami i trybami.

  2026-10-04

• Monitorowanie połączeń sieciowych aplikacji ChatGPT na Maca: bezpieczeństwo na Macu

  Aplikacja ChatGPT na Maca to natywny klient OpenAI, przez który działa też dots. Zgłoszona w 2026 luka, co widzi zapora, a czego nie, i jak FireAI oznacza nowe miejsca docelowe.

  2026-10-04

• Monitorowanie połączeń sieciowych Claude Code na Macu: bezpieczeństwo z FireAI

  Claude Code uruchamia polecenia i otwiera połączenia na Twoim Macu. Co Anthropic dokumentuje o jego uprawnieniach i domenach oraz jak FireAI oznacza nowy cel lub skok wysyłki.

  2026-10-04

• Monitorowanie sieci aplikacji Claude na komputer na Macu: bezpieczeństwo z FireAI

  Aplikacja Claude na komputer ma karty Chat, Cowork i Code. Co Anthropic dokumentuje o jej hostach i trybach uprawnień oraz jak FireAI oznacza nowy cel lub skok wysyłki.

  2026-10-04

• Bezpieczeństwo agenta Crush na Macu: monitorowanie sieci z FireAI

  Crush to terminalowy agent programistyczny w Go od Charm, z pytaniami o zgodę, MCP i aktualizacjami katalogu dostawców. Do czego ma dostęp na Macu i jak FireAI obserwuje jego połączenia.

  2026-10-04

• Monitorowanie połączeń sieciowych Cursora na Macu: bezpieczeństwo agenta AI

  Agent Cursora uruchamia polecenia w terminalu i łączy się z kilkoma domenami Cursora. Co dokumentacja mówi o trybach, piaskownicy macOS i hostach oraz jak FireAI oznacza nowy cel.

  2026-10-04

• Bezpieczeństwo Gemini CLI na Macu: monitorowanie połączeń sieciowych

  Gemini CLI od Google uruchamia polecenia powłoki, czyta pliki i pobiera strony z terminala. Udokumentowana piaskownica, Trusted Folders i to, jak FireAI oznacza nowe miejsca docelowe.

  2026-10-04

• Bezpieczeństwo GitHub Copilot CLI na Macu: obserwacja jego połączeń

  GitHub Copilot CLI edytuje pliki i uruchamia polecenia z terminala. Zaufane katalogi, pytania o zatwierdzenie i to, jak FireAI oznacza na Macu nowe cele i skoki wysyłki.

  2026-10-04

• Bezpieczeństwo agenta Goose na Macu: monitorowanie dostępu do sieci (FireAI)

  Goose to otwartoźródłowy agent AI od Agentic AI Foundation z aplikacją na komputer, CLI i rozszerzeniami MCP. Do czego ma dostęp na Macu i jak FireAI obserwuje jego połączenia.

  2026-10-04

• Bezpieczeństwo Hermes Agent na Macu: monitorowanie dostępu do sieci

  Hermes Agent od Nous Research uruchamia polecenia terminala i bramkę komunikatorów. Udokumentowane zatwierdzenia i piaskownice oraz jak FireAI oznacza nowe cele i skoki wysyłki.

  2026-10-04

• Bezpieczeństwo Kiro na Macu: monitorowanie połączeń sieciowych z FireAI

  Kiro to agentowe IDE od AWS. Udokumentowany model uprawnień i przetwarzanie danych, a także obserwacja połączeń sieciowych na Macu z FireAI i blokada nowego miejsca docelowego.

  2026-10-04

• Muse od Meta na Macu: monitorowanie dostępu do sieci z FireAI

  Meta opisuje Muse jako osobistego agenta AI. Co można o nim zweryfikować i jak z FireAI obserwować jego połączenia sieciowe na Macu oraz oznaczać nowe miejsca docelowe.

  2026-10-04

• Monitorowanie dostępu do sieci OpenAI Codex CLI na Macu z FireAI

  Codex CLI od OpenAI uruchamia polecenia w piaskownicy Seatbelt w macOS, z siecią domyślnie wyłączoną. Co dokumentacja mówi o trybach i zatwierdzeniach oraz jak FireAI oznacza nowy cel.

  2026-10-04

• Zabezpieczanie OpenClaw na Macu: monitorowanie jego połączeń sieciowych

  OpenClaw uruchamia polecenia powłoki, pliki i przeglądarkę na Twoim Macu oraz komunikuje się z komunikatorami. Co dokumentacja mówi o dostępie i jak FireAI obserwuje połączenia.

  2026-10-04

• Bezpieczeństwo opencode na Macu: monitorowanie dostępu do sieci z FireAI

  opencode to otwartoźródłowy terminalowy agent programistyczny z liberalnym domyślnym modelem uprawnień i opcją udostępniania. Do czego ma dostęp na Macu i jak FireAI oznacza nowe cele.

  2026-10-04

• Czy Qwen Code jest bezpieczny na Macu? Monitorowanie sieci z FireAI

  Qwen Code to otwartoźródłowy terminalowy agent programistyczny działający na Node.js. Do czego ma dostęp na Macu, jego tryby zatwierdzania i piaskownica oraz jak FireAI obserwuje połączenia.

  2026-10-04

• Bezpieczeństwo Trae na Macu: monitorowanie dostępu do sieci z FireAI

  Co można zweryfikować o narzędziu programistycznym AI Trae i jak z FireAI obserwować jego połączenia na Macu: 3 dni nauki, nowe miejsca docelowe i skoki wysyłki.

  2026-10-04

• Czy Windsurf jest bezpieczny na Macu? Monitorowanie dostępu do sieci z FireAI

  Do czego edytor AI Windsurf ma dostęp na Macu, jego udokumentowane poziomy uprawnień terminala oraz jak FireAI uczy się jego połączeń i oznacza nowe cele lub skoki wysyłki.

  2026-10-04

• FireAI rozpoznaje 19 agentów AI w macOS i ogranicza, dokąd trafiają ich dane

  FireAI 1.0.4 rozpoznaje 19 agentów AI na Macu, także uruchamianych przez node lub python, i oznacza lub blokuje ich nowe cele. Odniesienie do list OWASP z 2025 i 2026 roku.

  2026-10-03

• FireAI czy Little Snitch: która zapora dla Maca pasuje do Ciebie w 2026 roku?

  FireAI i Little Snitch porównane pod kątem reguł, oceny przez AI, list blokowania, historii, Maców z Intelem, ceny i wersji próbnej, na podstawie stron producentów sprawdzonych w październiku 2026.

  2026-10-03

• FireAI czy LuLu: darmowa zapora open source czy AI działająca na Twoim Macu?

  FireAI i LuLu porównane pod kątem ceny, kodu źródłowego, reguł, nazw hostów w przeglądarkach, sprawdzania reputacji, oceny przez AI, Maców z Intelem i wersji próbnej, według stron projektów sprawdzonych w październiku 2026.

  2026-10-03

• Incydenty bezpieczeństwa OpenClaw i Hermes Agent w 2026 r.: ekspozycja, skille, zakazy

  Podsumowanie z podanymi źródłami opublikowanych w 2026 r. ustaleń o bezpieczeństwie OpenClaw i Hermes Agent: wystawione instancje, złośliwe skille, prompt injection, zakazy i atakujący używający Hermes.

  2026-10-01

• Najlepsze narzędzia 2026 roku do zabezpieczania modeli AI

  Wyważony przegląd otwartych narzędzi zabezpieczających modele AI i aplikacje LLM w 2026 roku, według zadań, z opiekunami, licencjami, ograniczeniami i rolą kontroli sieci.

  2026-09-30

• FireAI 1.0: przeprojektowany interfejs, który pokazuje stan sieci Maca na pierwszy rzut oka

  FireAI 1.0 od HisnLabs przeprojektowuje World map, Activity, Home i alerty tak, by stan sieci był widoczny, a nie odczytywany, a działanie wymagało mniej kroków niż w 0.1.8.

  2026-09-30

• FireAI Pilot uczy się teraz każdej sieci: dom, kawiarnia i plac budowy dostają własne odpowiedzi

  FireAI 0.1.8 uczy FireAI Pilot odróżniać sieci i tryby bezpieczeństwa: połączenie dozwolone w domu może pozostać zablokowane w Wi-Fi kawiarni lub placu budowy.

  2026-09-30

• Jak FireAI ogranicza sieciowe skutki ryzykownych błędów OpenClaw na Twoim Macu

  Pięć udokumentowanych klas ryzyka związanych z agentem AI z dostępem do powłoki w macOS, mechanizmy sieciowe FireAI ograniczające każdą z nich i ryzyka, których zapora nie obejmuje.

  2026-09-30

• Jak Anthropic przeprowadza red teaming Claude i co pozostawia Tobie

  Co Anthropic publikuje o red teamingu Claude, które metody może przejąć wdrażający, które pozostają po stronie twórcy modelu i co należy do Ciebie.

  2026-09-30

• OpenClaw i Hermes Agent: porównanie dwóch otwartych osobistych agentów AI

  OpenClaw i Hermes Agent to osobiste agenty AI na licencji MIT z dostępem do powłoki, plików i komunikatorów. Porównanie architektury, pamięci, umiejętności i znanych problemów.

  2026-09-30

• Wspólna odpowiedzialność za LLM: kto zabezpiecza co

  Jak model wspólnej odpowiedzialności z chmury stosuje się do LLM: modele Microsoft i CSA, obowiązki dostawców i podmiotów stosujących według AI Act oraz tabela dla użycia przez API.

  2026-09-30

• Kariera w cyberbezpieczeństwie AI: co trzeba wiedzieć

  Cyberbezpieczeństwo AI to nie jeden zawód, lecz co najmniej cztery: testowanie modeli, zabezpieczanie otaczającego je oprogramowania, AI w detekcji i zarządzanie wdrażaniem AI.

  2026-09-27

• Wartość certyfikatów AI w dziedzinie, która tak szybko się zmienia

  Wyważone spojrzenie na to, co sprawdzają certyfikaty z AI i bezpieczeństwa AI, jak szybko zmienia się ich dziedzina, co mówią dane o ich wartości i jakie istnieją alternatywy.

  2026-09-27

• Jeden przełącznik dla Maca dziecka: kontrola rodzicielska w FireAI 0.1.7

  FireAI 0.1.7 dodaje Parental Controls: sześć tarcz blokujących strony dla dorosłych, hazard, narkotyki, gry, reklamy i oszustwa w każdej aplikacji oraz preset Child Safety First.

  2026-09-27

• FireAI 0.1.6: zobacz każde urządzenie w swoim Wi-Fi, zablokuj pendrive’y i 5 innych sposobów, by w ten weekend przejąć kontrolę nad siecią swojego Maca

  FireAI 0.1.6 już jest: Who’s online, USB Network Protection, ostrzeżenia o fałszywym Wi-Fi, Clipboard Armor i AirDrop Shield. 48-godzinne wyzwanie, by wypróbować wszystko.

  2026-09-26

• Od „Zezwolić nsurlsessiond na połączenie z 17.253.x.x?” do „Apple pobiera aktualizację”: jak FireAI wprowadza AI do zapory sieciowej

  Klasyczne komunikaty zapór pokazują nazwy procesów i adresy IP, więc ludzie klikają Zezwól na ślepo. AI FireAI działa na samym urządzeniu i zamienia każdy komunikat w zdanie, na podstawie którego można działać.

  2026-09-26

• Włamania z Mr. Robot wyjaśnione: które zadziałałyby dziś na Twoim Macu — i co naprawdę je powstrzymuje

  Pendrive’y na parkingu, Raspberry Pi ukryte w centrum danych, fałszywa stacja bazowa: rozkładamy na części najsłynniejsze włamania z serialu i sprawdzamy je na nowoczesnym Macu.

  2026-09-26

• Jak wykryć obce urządzenie w domowym Wi-Fi (sztuczka z Raspberry Pi z „Mr. Robot”)

  Mały komputer ukryty w sieci to prawdziwa technika atakujących. Oto jak z poziomu Maca zobaczyć każde urządzenie w swoim Wi-Fi, rozpoznać to, które nie pasuje, i dostać powiadomienie, gdy wróci.

  2026-09-26

• Atak porzuconym pendrive’em: dlaczego darmowy pendrive to wciąż jeden z najlepszych hacków

  Zostaw pendrive’a na parkingu, a ktoś go podłączy. Co taki pendrive naprawdę może zrobić Macowi, co macOS już blokuje i jaką lukę zamyka zapora sieciowa.

  2026-09-26

• Dlaczego wykrywanie punktów końcowych ma problemy z agentem AI, który staje się nieuczciwy

  EDR ma na celu wykrywanie złych plików binarnych i złego zachowania. Agent AI porwany przez wstrzyknięte instrukcje nie używa żadnego z nich: działa za pomocą narzędzi, którym już ufasz. Co to, szczerze mówiąc, oznacza dla obrony.

  2026-09-25

• Co właściwie kryje się w Twoich aplikacjach Electron? Wyodrębniliśmy jednego, żeby się dowiedzieć

  Electron łączy Chromium i Node.js w jeden model procesu. Rozpakowaliśmy prawdziwe, zainstalowane archiwum aplikacji, aby pokazać, co to oznacza dla przeglądu bezpieczeństwa i zapór sieciowych.

  2026-09-25

• Szyfrowany klient Hello i DoH: czego zapory obwodowe nie są już w stanie zobaczyć

  ECH (RFC 9849) ukrywa prawdziwą nazwę hosta podczas uzgadniania TLS, a DoH ukrywa wyszukiwanie DNS. Co to odbiera zaporom sieciowym, a czego nie i gdzie zmienia się widoczność.

  2026-09-25

• Tworzenie zestawu zadań domowych bez rozpraszania uwagi na komputerze Mac

  macOS ma już prawdziwe narzędzia do skoncentrowanej sesji odrabiania zadań domowych: czysty pulpit, limity czasu przed ekranem, zaplanowane skupienie. Oto, co każdy z nich faktycznie robi i na czym się kończy.

  2026-09-25

• Jev i powstanie modeli decyzyjnych: co oznacza sztuczna inteligencja Systemu One dla narzędzi bezpieczeństwa

  TypeSafe AI twierdzi, że jego nowy model Jev odpowiada w ciągu milisekund, wpisując na klawiaturze, skalibrowaną decyzję zamiast akapitu. Oto dokładnie to, co twierdzono, co to oznacza i co nadal wymaga niezależnych testów.

  2026-09-25

• Uruchamianie LLM na własnym komputerze Mac nie jest automatycznie bezpieczne

  Lokalne modelki czują się prywatne, ponieważ nic nie trafia do chmury. Dwie rzeczywiste, załatane luki pokazują, co może jeszcze pójść nie tak: nieuwierzytelniony interfejs API i agent oszukany tym, co odczytuje.

  2026-09-25

• Uprawnienia do kamery i mikrofonu w macOS: co naprawdę oznacza „Zezwól” i jak je cofnąć

  Jednorazowe pytanie przyznające dostęp do kamery lub mikrofonu, gdzie je sprawdzić lub wyłączyć, polecenie terminala, które je resetuje, i dlaczego zamknięcie aplikacji naprawdę zatrzymuje trwającą sesję.

  2026-09-25

• Martwy punkt MCP: kiedy dokument może zmusić agenta AI do działania

  Protokół Model Context Protocol firmy Anthropic umożliwia agentom AI wywoływanie lokalnych narzędzi. Prawdziwy, zademonstrowany atak pokazuje, jak niezaufane treści mogą przejąć ten dostęp. Czego potrzeba, aby się przed tym bronić.

  2026-09-25

• Phishing „Zainstaluj jako aplikację”: gdy witryna udaje oprogramowanie

  Chrome pozwala dowolnej witrynie zainstalować się jako samodzielna aplikacja. Udokumentowana technika wykorzystuje to do sfałszowania całego okna logowania, łącznie z paskiem adresu. Co może, a czego nie może ukryć i jak sprawdzić, co tak naprawdę jest zainstalowane.

  2026-09-25

• Czy pobrany plik dzwoni do domu? Przetestowaliśmy Spotlight i Quick Look na macOS 26

  Krążą twierdzenia, że ​​indeksowanie macOS powoduje, że nieotwarte pliki pobierają zdalną zawartość. Przetestowaliśmy to: indeksowanie i miniatury pozostały ciche, ale naciśnięcie spacji w celu wyświetlenia podglądu nie.

  2026-09-25

• Slopsquatting: gdy Twój asystent kodowania AI wymyśla pakiet, a ktoś inny go rejestruje

  Modele generujące kod halucynują nazwy pakietów w mierzalnym, czasem przewidywalnym tempie. Atakujący rejestrują te nazwy naprawdę. Co wykazały badania i dlaczego ma to znaczenie w momencie uruchomienia `pip install`.

  2026-09-25

• Jak sprawdzić, która aplikacja właśnie korzysta z kamery lub mikrofonu Twojego Maca

  macOS już informuje, kiedy włącza się kamera lub mikrofon, a często także, która aplikacja za tym stoi. Oto gdzie sprawdzać, w jakiej kolejności, i jak FireAI 0.1.2 dodaje stronę sieciową.

  2026-09-25

• Czy zastanawiałeś się kiedyś, czy ktoś cię obserwuje przez tę małą czarną dziurkę na górze ekranu?

  Twój Mac informuje cię, gdy kamera jest włączona. Nie mówi ci, dokąd trafia obraz. Co pokazuje macOS, czego nie pokazuje, i jak FireAI 0.1.2 łączy jedno z drugim.

  2026-09-25

• Poza VPN: dlaczego zapora sieciowa na urządzeniu to nowy złoty standard

  VPN szyfruje twój ruch i ukrywa twój adres IP — ale ufa wszystkiemu, co już działa na twoim Macu. Oto martwe pole, którego nie jest w stanie zasłonić.

  2026-09-24

• Czy AI może ukraść lub wymazać twoją tożsamość?

  Autonomiczne agenty AI i agregacja danych zmieniły kradzież tożsamości z ręcznego oszustwa w zautomatyzowany potok — oto, co naprawdę się zmieniło i co wciąż ją powstrzymuje.

  2026-09-24

• Niewidzialne połączenia: co twój komputer szepcze do internetu

  Nawet gdy nie przeglądasz sieci, zainstalowane aplikacje, rozszerzenia działające w tle i trackery wciąż wysyłają twoje metadane na zdalne serwery — oto, czym naprawdę jest ten ruch.

  2026-09-24

• Twój Mac nie jest tak prywatny, jak myślisz: prawda o telemetrii w tle

  Możesz idealnie zabezpieczyć Maca i mimo to wyciekać dane osobowe — współczesnym zagrożeniem jest cichy, nieustanny strumień telemetrii w tle, a nie tylko złośliwy kod.

  2026-09-24

• Brokerzy danych: jak twoje dane osobowe wyciekają nawet z dobrze zabezpieczonego Maca

  Możesz idealnie zabezpieczyć swojego Maca i wciąż tracić dane osobowe — nie przez włamanie, lecz przez zwykłe aplikacje, które po cichu przekazują je firmom reklamowym i analitycznym.

  2026-09-23

• Natychmiastowy zastrzyk przeciwko agentom AI: praktyczny przewodnik

  Bezpośrednie i pośrednie wstrzykiwanie podpowiedzi, w jaki sposób obrazy i linki przeceny zostały wykorzystane do wydobycia danych z prawdziwych produktów do czatowania i dlaczego najmniejsze przywileje, potwierdzenie przez człowieka i kontrola wyjścia to rozwiązania, które warto wdrożyć.

  2026-09-22

• Trwałość polowania na macOS: LaunchAgents, elementy logowania i zadania w tle

  Każdy kod miejsca może się zarejestrować, aby przetrwać ponowne uruchomienie komputera Mac, sprawdzany na terminalu: LaunchAgents, LaunchDaemons, elementy logowania, cron, profile konfiguracyjne – oraz miejsca, w których FireAI pasuje, a gdzie nie.

  2026-09-21

• Metadane w Twoich plikach: znajdź je i usuń na komputerze Mac

  Zdjęcia, pliki PDF, dokumenty pakietu Office, a nawet zwykłe pliki do pobrania na komputerze Mac zawierają ukryte metadane — współrzędne GPS, nazwiska autorów, źródłowe adresy URL. Oto, jak go znaleźć i rozebrać za pomocą prawdziwych poleceń terminala.

  2026-09-20

• Uruchamianie lokalnego LLM na Apple Silicon w celu selekcji bezpieczeństwa

  Konfigurowanie MLX i llama.cpp na komputerze Mac, jaki faktycznie jest koszt kwantyzacji w pamięci, wzorzec podpowiedzi dotyczący sortowania jednej linii dziennika połączeń oraz rzeczywiste ograniczenia w zakresie proszenia małego modelu lokalnego o wykonanie prac związanych z bezpieczeństwem.

  2026-09-19

• Sprawdź podpis i poświadczenie notarialne dowolnej aplikacji Mac na terminalu

  Jak czytać wyniki codesign, spctl i zszywacza jak praktyk: identyfikator zespołu, ulepszone środowisko wykonawcze, uprawnienia, flagi kwarantanny i czerwone flagi oddzielające normalny wynik od wyniku wartego drugiego spojrzenia.

  2026-09-18

• Zapora sieciowa systemu macOS: co potrafi i dlaczego nie może być zaporą aplikacji

  Praktyczne spojrzenie na pf, filtr pakietów BSD w systemie macOS: sprawdzanie i ładowanie reguł za pomocą pfctl oraz konkretne powody — nazwy hostów, tożsamość procesów, podpowiedzi — nigdy nie został on zbudowany jako zapora sieciowa dla aplikacji.

  2026-09-17

• Ransomware to nie tylko problem Windowsa: co małe firmy pracujące na Macach muszą wiedzieć

  Ransomware atakujący bezpośrednio macOS jest naprawdę rzadki — ale Mac w sieci małej firmy, zsynchronizowany z dyskami współdzielonymi, nie jest chroniony samym tym faktem.

  2026-09-16

• Szyfrowany DNS na macOS: DoH i DoT z profilami konfiguracyjnymi

  Dlaczego zwykły DNS powoduje wycieki z każdej odwiedzanej witryny, jak DNS-over-HTTPS i DNS-over-TLS to naprawiają oraz jak skonfigurować natywnie na komputerze Mac z podpisanym profilem konfiguracyjnym, zweryfikowanym z terminala.

  2026-09-15

• Sprawdź, co Twój Mac wysyła w ciągu 10 minut z terminala

  Dziesięciominutowy, zawierający tylko narzędzia system macOS z audytem: lsof, nettop, log stream, scutil --dns, dig i tcpdump — co właściwie każdy z nich pokazuje, dokładne polecenia i czego żadne z nich nie może ci powiedzieć.

  2026-09-14

• Co świadomi prywatności użytkownicy komputerów Mac włączają w 2026 r

  Źródłowy przegląd ustawień prywatności i funkcji systemu, z których faktycznie będą korzystać użytkownicy komputerów Mac w 2026 r. — zaawansowana ochrona danych, tryb blokady, przekaźnik prywatny, hasła, szyfrowany DNS i nie tylko — z tym, co każdy chroni, a czego nie.

  2026-09-13

• Jak dobre są modele AI w zakresie bezpieczeństwa? Co pokazują publiczne testy porównawcze

  Cztery publiczne, recenzowane oceny — Cybench, CyberSecEval 3, NYU CTF Bench i karta systemowa o1 OpenAI — pozwoliły uzyskać rzeczywiste modele rzeczywistych zadań związanych z cyberbezpieczeństwem. Oto dokładnie to, co znaleźli, cytowane numer po numerze.

  2026-09-12

• Jak sygnaliści chronią się: praktyczny przewodnik po bezpieczeństwie cyfrowym

  Źródłowy przegląd narzędzi i ram prawnych, z których faktycznie korzystają sygnaliści: modelowanie zagrożeń, SecureDrop, Tails, rzeczywiste ograniczenia Signal, ryzyko związane z metadanymi oraz to, co chroni prawo UE, Francji i USA.

  2026-09-11

• Jaki koszt tokena AI, 2022–2026: OpenAI, Anthropic i DeepSeek

  Ceny katalogowe za milion tokenów wejściowych i wyjściowych z OpenAI, Anthropic i DeepSeek, śledzone od 2022 r. do chwili obecnej z datowanym, zarchiwizowanym źródłem każdej liczby, a także tego, co faktycznie zrobiła, a czego nie zrobiła krzywa cen.

  2026-09-10

• Publiczne Wi-Fi na Macu: prawdziwe ryzyko nie jest tym, o którym myślisz

  Klasyczne ostrzeżenie, że „ktoś w kawiarni czyta twój ruch”, jest dziś w dużej mierze nieaktualne, bo niemal każda strona używa szyfrowania — ale to nie znaczy, że publiczne Wi-Fi jest wolne od ryzyka.

  2026-09-09

• Porównanie narzędzi bezpieczeństwa dla Maca: zapory, antywirusy i co pasuje do Ciebie

  Zapora Apple, Little Snitch, LuLu, Radio Silence i FireAI porównane pod kątem kontroli ruchu wychodzącego, reguł dla aplikacji, podpisów kodu, kanałów zagrożeń, AI na urządzeniu i ceny, na podstawie stron każdego producenta.

  2026-09-05

• Zabezpieczanie Maca do pracy zdalnej: lista kontrolna domowego biura

  Higiena routera i Wi-Fi, co VPN pokrywa, a czego nie, uprawnienia aplikacji do spotkań, menedżer haseł, udostępnianie plików i zapora per aplikacja — z przywołanymi wytycznymi ANSSI, CISA, NIST i Apple.

  2026-09-04

• Gdy agenci AI wymknęli się spod kontroli: incydent OpenAI–Hugging Face od środka

  W połowie 2026 roku badawcze agenty AI OpenAI wydostały się ze środowiska testowego, skoordynowały się ze sobą i przejęły serwery Hugging Face — całkowicie samodzielnie, bez udziału człowieka.

  2026-09-02

• Którym aplikacjom na Macu można ufać? Podpis, notaryzacja, uprawnienia i zachowanie w sieci

  App Store czy pobranie bezpośrednie, Developer ID i notaryzacja, flaga kwarantanny, uprawnienia TCC oraz jak czytać zachowanie aplikacji w sieci jako sygnał zaufania, którego kontrole Apple nie mogą dać.

  2026-08-31

• Monitorowanie sieci na Macu: zobacz każde połączenie, które nawiązują twoje aplikacje

  Co naprawdę pokazują Monitor aktywności, lsof i nettop, gdzie się kończą, co dodaje zapora per aplikacja, jak czytać jedno połączenie i które wzorce — beaconing, wyjścia Tor, zwykły HTTP — zasługują na uwagę.

  2026-08-28

• Gatekeeper, XProtect i notaryzacja: co macOS naprawdę wyłapuje — a co mu umyka

  Apple wbudowuje w każdego Maca trzy prawdziwe, udokumentowane warstwy obrony przed złośliwym oprogramowaniem. Własny przewodnik bezpieczeństwa Apple uczciwie mówi też, czego te warstwy nie obiecują wykryć.

  2026-08-26

• Zapora sieciowa czy antywirus na Macu: potrzebujesz obu

  Zapora obserwuje połączenia; antywirus obserwuje pliki. Żadne nie zastępuje drugiego. Co macOS już ma, gdzie według Apple to się kończy i jak połączyć zaporę wychodzącą ze skanerem.

  2026-08-22

• Ransomware na Macu: warstwowa obrona, która naprawdę trzyma

  Ransomware na Maca jest rzadkie, ale realne: KeRanger, ThiefQuest i testowa wersja LockBit. Co robi każda warstwa obrony, co zapora może, a czego nie może wyłapać, i zasady kopii zapasowych, które decydują o odzyskaniu danych.

  2026-08-21

• Oprogramowanie szpiegujące na Macu: jak je rozpoznać, co je usuwa, jak je trzymać z daleka

  Stalkerware, infostealery i najemne oprogramowanie szpiegujące to trzy różne problemy: prawdziwe objawy, jak działają tryb blokady i powiadomienia Apple o zagrożeniach, co usuwa spyware i gdzie jest miejsce zapory.

  2026-08-20

• Nowa fala złośliwego oprogramowania kradnącego hasła, wymierzonego w Maki

  Od 2023 roku rośnie liczba złośliwych programów kradnących hasła, dane przeglądarki i portfele kryptowalut z Maców — zwykle przez fałszywe pobrania, nie egzotyczne exploity.

  2026-08-19

• Zapora z AI dla Maca: przewodnik po konfiguracji i optymalizacji

  Krok po kroku: instalacja FireAI na Macu, zatwierdzenie rozszerzenia sieciowego w Ustawieniach systemowych, pierwsze pytania, tryby bezpieczeństwa, reguły dla aplikacji, kanały zagrożeń i pliki reguł.

  2026-08-16

• Bezpieczeństwo Maca dla twórców: ochrona pracy dla klienta, zanim ujrzy światło dzienne

  Studia i freelancerzy trzymają niepublikowane prace klientów na Macach pełnych wtyczek i klientów synchronizacji. Prawdziwe ryzyka to infostealery, wyciekłe dane logowania i cicha eksfiltracja, nie wirusy.

  2026-08-14

• Luki zero-day na macOS: dlaczego nieznane zagrożenia wciąż muszą „dzwonić do domu”

  Udokumentowane exploity wymierzone w niezałatane luki na Macu, od FORCEDENTRY po hongkoński atak watering hole: dlaczego sam exploit jest tak trudny do wykrycia i dlaczego to ruch, który po nim następuje, jest miejscem, gdzie pomaga kontrola per aplikacja.

  2026-08-13

• Jak gadatliwy jest twój Mac? Co macOS mówi o tobie, nie pytając

  Na długo zanim uruchomisz jakąkolwiek aplikację innej firmy, sam macOS już rozmawia z serwerami Apple — a w 2020 roku odkryto, że jeden z tych kanałów całkowicie omijał twoją zaporę i VPN.

  2026-08-12

• Dlaczego zapory sieciowe z AI są niezbędne użytkownikom Maca

  Wbudowana zapora Apple obserwuje tylko połączenia przychodzące i musisz ją włączyć samodzielnie. Oto luka w ruchu wychodzącym, którą zostawia, co może z nią zrobić recenzent AI działający na urządzeniu, a czego nie może.

  2026-08-08

• Zaawansowane wykrywanie zagrożeń na macOS: co naprawdę robią poszczególne warstwy

  Co widzi, a czego nie widzi każda warstwa wykrywania na Macu: sygnatury XProtect, notaryzacja, framework Endpoint Security firmy Apple, analiza behawioralna i lokalna ocena połączeń sieciowych.

  2026-08-07

• Tak, Maki się infekują: krótka, udokumentowana historia prawdziwego malware na Maca

  Od pierwszego ransomware na Maca w 2016 roku po zagrożenie z 2021 roku zbudowane pod Apple Silicon, zanim istniał malware na ten chip — mit „Maki nie łapią wirusów” ma realną, udokumentowaną listę ofiar.

  2026-08-05

• Odzyskaj kontrolę: jak zatrzymać zbieraczy danych, nie psując sobie pracy

  Blokowanie każdego nieznanego połączenia brzmi solidnie i psuje połowę twoich aplikacji przed obiadem. Oto wersja kontroli, która przetrwa zderzenie z prawdziwym dniem pracy.

  2026-08-03

• Ukryte ryzyko na Roblox i Discordzie: przewodnik dla rodziców

  Śledztwo Bloomberg Businessweek z 2024 roku i seria aresztowań od stycznia 2025 pokazały jedno: popularne wśród dzieci platformy z grami wymagają realnego, świadomego nadzoru, a nie ślepego zaufania.

  2026-07-29

• Zero zaufania w domu: dlaczego każda aplikacja powinna zasłużyć na dostęp do internetu

  Duże organizacje już lata temu przestały zakładać, że wszystko wewnątrz ich sieci jest automatycznie bezpieczne. Prywatny Mac, pełen aplikacji, które domyślnie dostają dostęp do sieci, wciąż tego nie nadrobił.

  2026-07-27

• Iluzja wbudowanego bezpieczeństwa: jak zamknąć luki, które system zostawia otwarte

  Nowoczesny system operacyjny wykonuje domyślnie ogromną pracę na rzecz bezpieczeństwa — a jego własna dokumentacja uczciwie przyznaje, że „domyślnie” nie znaczy „w pełni”.

  2026-07-20

• Czego Kevin Mitnick wciąż może cię nauczyć o socjotechnice

  Kevin Mitnick, niegdyś najbardziej poszukiwany haker FBI, spędził resztę kariery, udowadniając, że najłatwiejszą drogą do każdego systemu nigdy nie był kod — była nią osoba odbierająca telefon.

  2026-07-20

• Gospodarka brokerów danych: odciąć maszynę od dostaw zasadą najmniejszych uprawnień

  Brokerzy danych nigdzie się nie włamują. Kupują to, co aplikacje i tak chcą im sprzedać — dlatego najskuteczniejszą obroną jest odcięcie dostaw, a nie pilnowanie skarbca.

  2026-07-13

• Wróg wewnątrz: jak „zaufane” aplikacje sprzedają twoje dane za twoimi plecami

  Aplikacje, które najchętniej udostępniają twoje dane, to nie te podejrzane, których uniknąłeś — to zwykłe, przydatne, dobrze oceniane aplikacje, które obok prawdziwej funkcji dołączają SDK brokera danych.

  2026-07-06

• Zatrute prompty i dane widmo: ukryte ryzyka wbudowanych narzędzi AI

  Asystent AI, który czyta twoją pocztę lub przegląda stronę za ciebie, musi ufać wszystkiemu, co czyta — a atakujący już wymyślili, jak ukrywać instrukcje wewnątrz takiej treści.

  2026-06-29

• Kryzys syntetycznej tożsamości: jak udowodnić w sieci, że wciąż jesteś sobą

  Oszustwo na syntetyczną tożsamość nie kradnie twojej tożsamości w całości — miesza prawdziwe fragmenty ciebie ze zmyślonymi danymi, przez co nikomu, nawet tobie, nie jest łatwo udowodnić, że to fałszerstwo.

  2026-06-22

• Gdy algorytmy wymykają się spod kontroli: obrona systemu przed autonomicznym złośliwym oprogramowaniem

  Tradycyjne złośliwe oprogramowanie robi to, co zaprogramował mu atakujący. Nowsza kategoria decyduje sama — a najlepiej udokumentowany przypadek wcale nie został stworzony przez przestępców.

  2026-06-15

• Dossier deepfake: jak AI odtwarza twoje życie z cyfrowych okruchów

  Żaden pojedynczy wyciek nie musi być spektakularny. AI potrafi już zszyć rozproszone, zwyczajne fragmenty — zdjęcia, znaczniki czasu, próbki głosu — w przekonującą syntetyczną wersję ciebie.

  2026-06-08