# Zapora z AI dla Maca: przewodnik po konfiguracji i optymalizacji

> Krok po kroku: instalacja FireAI na Macu, zatwierdzenie rozszerzenia sieciowego w Ustawieniach systemowych, pierwsze pytania, tryby bezpieczeństwa, reguły dla aplikacji, kanały zagrożeń i pliki reguł.

HisnLabs Security & Research Team · Published 2026-08-16
Canonical: https://hisnlabs.com/pl/blog/firewall-ai-mac-setup-optimization

To praktyczne uzupełnienie wszystkiego, co HisnLabs napisało o zaporach wychodzących: konkretne kroki, po kolei, by zainstalować FireAI na Macu, przejść przez jedyne zatwierdzenie, którego wymaga macOS, przetrwać pierwszy dzień pytań i dostroić zaporę tak, by pozostała cicha, nie stając się bezużyteczna. Tam, gdzie dokładne brzmienie ekranu może się zmieniać między wersjami macOS, opisujemy, czego szukasz, zamiast cytować etykietę, a dla części procesu należących do macOS powołujemy się na własne przewodniki Apple.

## Zanim zaczniesz: czego FireAI potrzebuje i czym nie jest

FireAI działa na Macach z Apple silicon i na Macach z procesorem Intel, na macOS 14 Sonoma lub nowszym. Wszystko w tym przewodniku działa na obu tak samo, poza opcjonalnym modelem AI: na Macu z procesorem Intel działa on przez darmową aplikację Ollama, a FireAI prowadzi Cię przez konfigurację. Licencja dla jednego użytkownika to jednorazowy zakup za 49 €, 49 $ lub 49 £; plan biznesowy kosztuje 6 € za Maca miesięcznie, rozliczane rocznie. Model AI działający na urządzeniu to opcjonalne pobranie około 1,5 GB, które możesz dodać lub pominąć w późniejszym kroku.

Warto też jasno określić granicę, zanim cokolwiek zainstalujesz. FireAI to zapora sieciowa: obserwuje i kontroluje połączenia, które nawiązują Twoje aplikacje. Nie skanuje plików, nie usuwa oprogramowania z dysku, nie analizuje procesów w pamięci i niczego nie szyfruje ani nie odszyfrowuje. Aktualizuj macOS, zachowaj Gatekeepera i XProtect i traktuj FireAI jako warstwę sieciową ponad nimi.

## Krok 1: Pobierz i zainstaluj

Pobieraj FireAI wyłącznie z hisnlabs.com. Otwórz pobrany obraz dysku i przeciągnij FireAI do folderu Aplikacje, następnie wysuń obraz i uruchom aplikację z folderu Aplikacje. macOS powinien ją otworzyć po zwykłym potwierdzeniu przy pierwszym uruchomieniu pobranej aplikacji. Jeśli zamiast tego macOS odmówi jej otwarcia i zaproponuje ścieżkę „Otwórz mimo to” w ustawieniach Prywatność i ochrona, zatrzymaj się: własny przewodnik Apple zaznacza, że obejście tej kontroli to najczęstszy sposób, w jaki na Macu ląduje szkodliwe oprogramowanie. Usuń plik i pobierz go ponownie z hisnlabs.com, zamiast wymuszać otwarcie.

## Krok 2: Zatwierdź rozszerzenie sieciowe

To krok, na którym potyka się najwięcej osób, a jest to w całości macOS wykonujący swoją pracę. Nowoczesna zapora dla Maca jest zbudowana jako rozszerzenie sieciowe typu filtr treści. Dokumentacja deweloperska Apple wyjaśnia, że takie rozszerzenia działają w przestrzeni użytkownika, a nie w jądrze, i macOS nie pozwoli żadnemu z nich zacząć filtrować, dopóki Ty, użytkownik, na to nie zezwolisz.

Gdy FireAI uruchamia się po raz pierwszy, prosi macOS o zainstalowanie swojego filtra, a macOS wyświetla systemowe powiadomienie, że filtr sieciowy lub rozszerzenie systemowe chce zostać włączone. Podążaj za komunikatem do Ustawień systemowych. W macOS Sonoma i nowszych rozszerzenia znajdują się w sekcji Ogólne, a następnie Elementy logowania i rozszerzenia; Podręcznik użytkownika Apple opisuje tam pozycję Rozszerzenia sieciowe jako miejsce, które pozwala oprogramowaniu „dostosowywać i rozszerzać podstawowe funkcje sieciowe, takie jak konfigurowanie VPN lub filtra treści”. Zezwól na filtr FireAI, uwierzytelnij się hasłem lub Touch ID i wróć do aplikacji. Jeśli kiedykolwiek zechcesz całkowicie wyłączyć FireAI z toru ruchu, ten sam ekran go wyłącza.

- Jeśli powiadomienie się nie pojawiło, sam otwórz Ustawienia systemowe, przejdź do Ogólne, potem Elementy logowania i rozszerzenia, i poszukaj FireAI w sekcji Rozszerzenia sieciowe.
- Jeśli przełącznik jest widoczny, ale połączenia nadal przechodzą niefiltrowane, zamknij i uruchom ponownie FireAI jeden raz; filtr podłącza się przy uruchomieniu.
- Zatwierdzasz to raz na każdym Macu. Aktualizacje FireAI nie pytają ponownie, chyba że zmieni się samo rozszerzenie.

## Krok 3: Zdecyduj o modelu AI

FireAI proponuje teraz pobranie swojego modelu działającego na urządzeniu. Bez niego nadal masz pełną zaporę: pytania, reguły dla aplikacji, tryby bezpieczeństwa, listy blokowania, kanały zagrożeń, żywą mapę, wyłącznik awaryjny i ochronę danych nieszyfrowanych. Z nim połączenia z aplikacji, które nie mają jeszcze reguły, są sprawdzane przez model, który blokuje lub oznacza wszystko, co wygląda niewłaściwie, i zapisuje swój powód prostym językiem w komunikacie. Pobranie ma około 1,5 GB i odbywa się raz; potem nic o Twoim ruchu nie jest nigdzie wysyłane, bo ocena odbywa się na Twoim Macu. Przy pierwszej instalacji sugerujemy wziąć model: to właśnie nowe aplikacje korzystają na drugiej opinii.

## Krok 4: Pierwsze pytania

W ciągu kilku minut od podłączenia filtra Twoje zwykłe aplikacje poproszą o połączenie, a FireAI zapyta Cię o każdą aplikację, której jeszcze nie zna. Pytanie podaje aplikację, cel, port i, jeśli model jest zainstalowany, powód recenzenta. Potraktuj pierwszą godzinę jak wycieczkę z przewodnikiem po własnym komputerze. Aplikacjom, które rozpoznajesz i używasz codziennie, zezwól; każda odpowiedź staje się regułą powiązaną z podpisem kodu tej aplikacji, więc nigdy więcej nie zostaniesz zapytany o tę aplikację przy tym rodzaju połączenia.

Wszystkiemu, czego nie rozpoznajesz, odmów. Nic nie psuje się trwale: odmowa jest widoczną regułą na liście i możesz ją później odwrócić. Najbardziej przydatny nawyk to przeczytać powód przed kliknięciem. Pomocnik w tle aplikacji, której ufasz, łączący się z domeną tego producenta, to normalne; pomocnik, o którym nigdy nie słyszałeś, sięgający do surowego adresu IP, wart jest wyszukania, zanim mu zezwolisz.

## Krok 5: Wybierz tryb bezpieczeństwa

FireAI ma cztery tryby, a przełączanie między nimi to najszybszy sposób dostosowania zapory do miejsca, w którym jesteś. Dom to codzienne ustawienie dla zaufanej sieci. Kawiarnia jest dla współdzielonego lub publicznego Wi-Fi i zaostrza to, co dozwolone. Paranoiczny i Pod atakiem to tryby ścisłe: oprócz Twoich reguł blokują telemetrię, moduły śledzące i niepodpisane aplikacje. Tryb zmienisz z aplikacji albo po prostu wpiszesz „go to Paranoid mode” w polu poleceń prostym językiem, w dowolnym z 16 języków FireAI. Dobry domyślny układ to Dom w domu i Kawiarnia wszędzie indziej; Pod atakiem zarezerwuj na moment, gdy podejrzewasz, że coś jest naprawdę nie tak, i chcesz wyciszyć wszystko, co nieistotne, podczas gdy sprawdzasz sytuację.

## Krok 6: Doprecyzuj reguły dla aplikacji

Pytania tworzą szerokie reguły: zezwól tej aplikacji, odmów tamtej. Po kilku dniach otwórz listę reguł i zaostrz te, które mają znaczenie. Reguła może zezwalać lub odmawiać według hosta, domeny, adresu IP lub portu. Dla narzędzia do pracy, które powinno rozmawiać wyłącznie z własną usługą, zezwól na tę domenę i odmów reszcie. Dla narzędzia, które potrzebuje aktualizacji i niczego więcej, zezwól tylko na jego host aktualizacji. Ponieważ reguły podążają za podpisem kodu aplikacji, a nie za nazwą jej pliku, reguła napisana dla aplikacji przetrwa jej przeniesienie lub aktualizację, a inny plik binarny o tej samej nazwie jej nie odziedziczy.

Pole poleceń prostym językiem obsługuje typowe przypadki bez formularza: „block Microsoft Teams” tworzy regułę odmowy bezpośrednio. A jeśli recenzent podjął decyzję, z którą się nie zgadzasz, każda decyzja AI sama jest regułą na tej samej liście, więc jej cofnięcie to taka sama edycja jak każda inna.

## Krok 7: Włącz kanały zagrożeń i listy blokowania

Ta część nie jest AI i nie musi być. FireAI może stosować publiczne kanały informacji o zagrożeniach jako ogólnosystemowe listy blokowanych adresów IP, dopasowywane lokalnie do każdego połączenia z każdej aplikacji: abuse.ch, którego projekty URLhaus, ThreatFox i SSL Blacklist to społecznościowe dane o zagrożeniach; lista DROP od Spamhaus; Phishing Army, darmowa lista domen phishingowych regenerowana co sześć godzin ze źródeł takich jak PhishTank i OpenPhish; OpenPhish; lista węzłów wyjściowych Tor; oraz FireHOL, który agreguje i dokumentuje publicznie dostępne listy IP w ramach otwartoźródłowego zestawu narzędzi. Włącz w ustawieniach kanały, które chcesz; listy są aktualizowane i stosowane na Twoim Macu, nie na serwerze.

Dwie uwagi. Blokowanie węzłów wyjściowych Tor jest rozsądne na firmowym Macu, który nigdy nie powinien widzieć ruchu do ani z anonimizujących przekaźników, i jest złym pomysłem, jeśli używasz Tor celowo. A każda publiczna lista może zawierać wpis, który jest błędny w Twoim przypadku; gdy połączenie zostanie zablokowane przez kanał, FireAI pokazuje, który to kanał, a reguła zezwalająca dla tej aplikacji i tego celu ma nad nim pierwszeństwo.

## Krok 8: Zabezpieczenia, które ustawiasz raz

- Ochrona danych nieszyfrowanych: zostaw włączoną. Zatrzymuje numery kart, hasła i klucze API przed opuszczeniem Maca przez zwykłe HTTP. Jeśli stare narzędzie wewnętrzne potrzebuje zwykłego HTTP, napisz mu jawną regułę, zamiast wyłączać ochronę globalnie.
- Wyłącznik awaryjny: dowiedz się, gdzie jest, zanim będzie potrzebny. Odcina dostęp do internetu, zachowując sieć lokalną, więc drukarki, udziały plików i udostępnianie ekranu działają dalej, gdy Ty sprawdzasz sytuację.
- Żywa mapa świata: każde połączenie pojawia się na globie 3D, zablokowane na czerwono. To najszybszy sposób, by zauważyć aplikację rozmawiającą z krajem, z którym nie ma powodu rozmawiać.

## Krok 9: Wyeksportuj plik reguł

Gdy reguły wydają się właściwe, wyeksportuj je. FireAI zapisuje reguły jako czytelny plik tekstowy, który możesz zachować jako kopię zapasową, przeczytać w dowolnym edytorze i zaimportować na innym Macu, by startował z tej samej polityki. Dla małego zespołu to obecnie sposób na rozłożenie jednej konfiguracji na każdą maszynę; FireAI nie ma jeszcze centralnej konsoli administracyjnej ani przewodnika wdrożenia przez MDM, oba są w planach. Eksportuj ponownie po każdej istotnej zmianie i trzymaj plik razem z resztą swojej konfiguracji.

## Rozwiązywanie problemów

- Aplikacja nagle nie może się połączyć: otwórz listę reguł i wyszukaj aplikację. Odmowa udzielona w pośpiechu, tryb ścisły lub dopasowanie do kanału to trzy zwykłe przyczyny i każda jest pokazana na regule.
- Zamknąłeś pytanie bez odpowiedzi: połączenie nie zostało dopuszczone. Wywołaj ponownie akcję w aplikacji, a pytanie wróci.
- Nic nie jest filtrowane: sprawdź w Ogólne, potem Elementy logowania i rozszerzenia, rozszerzenie sieciowe FireAI, a następnie uruchom ponownie aplikację.
- Za dużo pytań: przełącz się na tryb Dom, gdy je przerabiasz, i pozwól recenzentowi zająć się nieznanymi aplikacjami, jeśli zainstalowałeś model. Liczba pytań gwałtownie spada po pierwszych kilku dniach.
- Chcesz się go pozbyć: wyłącz rozszerzenie w Ustawieniach systemowych albo zamknij i usuń FireAI; macOS wraca do normalnego stanu bez filtra.

## Nie zapomnij o własnej zaporze Apple

FireAI obejmuje ruch wychodzący. Wbudowana zapora Apple obejmuje drugi kierunek, blokując połączenia, które inne komputery inicjują w stronę Twojego Maca, a Podręcznik użytkownika Apple pokazuje, jak ją włączyć w Ustawieniach systemowych, Sieć, Zapora sieciowa. Te dwie nie wchodzą sobie w drogę. Włącz zaporę Apple, dodaj FireAI ponad nią, a obie strony połączenia będą obsługiwane przez narzędzia, z których każde wykonuje jedno zadanie.

## Jaką rolę odgrywają FireAI i HisnLabs

The steps above are the whole setup: FireAI is designed so that after one attentive week the rules do the work, the on-device reviewer handles the newcomers, and you only hear from it when something is genuinely worth a look.

FireAI to własny produkt HisnLabs: zapora sieciowa z AI działająca bezpośrednio na Macu. Pokazuje prostym językiem każde połączenie nawiązywane przez twoje aplikacje i pozwala ci decydować, co opuszcza twojego Maca — jej AI działa lokalnie, więc twój ruch nigdy nie jest wysyłany do nas ani do nikogo innego. Zespół badań nad bezpieczeństwem HisnLabs dba o to, by te decyzje pozostały trafne: kataloguje, które domeny to zwykła telemetria, a które prawdziwa usługa, śledzi kraj i sieć stojące za połączeniem oraz trenuje lokalny model (funkcję FireAI Pilot) na rzeczywistych wzorcach ruchu — a nic z tego nie opuszcza twojego Maca.

Możesz przeczytać o decyzjach technicznych, które za tym stoją, albo wypróbować FireAI przez 17 dni na [FireAI od HisnLabs](https://hisnlabs.com/fireai/pl/download).

## Sources

- [Apple macOS User Guide: Change Login Items & Extensions settings](https://support.apple.com/guide/mac-help/change-login-items-extensions-settings-mtusr003/mac)
- [Apple Developer: System Extensions (network extensions and content filters run in user space)](https://developer.apple.com/system-extensions/)
- [Apple macOS User Guide: Open a Mac app from an unknown developer](https://support.apple.com/guide/mac-help/open-a-mac-app-from-an-unknown-developer-mh40616/mac)
- [Apple macOS User Guide: Block connections to your Mac with a firewall](https://support.apple.com/guide/mac-help/block-connections-to-your-mac-with-a-firewall-mh34041/mac)
- [abuse.ch: community-driven threat intelligence feeds](https://abuse.ch/)
- [FireHOL IP Lists: aggregated public IP blocklists](https://iplists.firehol.org/)
- [Phishing Army: a free phishing-domain blocklist regenerated every six hours](https://phishing.army/)