Blog o bezpieczeństwie FireAI

Autor FireAI Security & Research Team · Opublikowano

Jeden przełącznik dla Maca dziecka: kontrola rodzicielska w FireAI 0.1.7

Jeden przełącznik dla Maca dziecka: kontrola rodzicielska w FireAI 0.1.7

Większość narzędzi kontroli rodzicielskiej prosi o wypisanie stron do zablokowania, jedna po drugiej. Nikt nie jest w stanie za tym nadążyć. FireAI 0.1.7 blokuje zamiast tego całe kategorie: po włączeniu tarczy każda strona z jej listy zostaje odrzucona, w każdej aplikacji i każdej przeglądarce na Macu.

Sześć tarcz, każda oparta na utrzymywanej liście

Kategoria jest tylko tak dobra jak jej lista, dlatego FireAI korzysta z list, które ludzie utrzymują właśnie w tym celu, i podaje, z jakich: Hagezi i OISD dla stron dla dorosłych, Hagezi dla hazardu, reklam i trackerów, The Block List Project dla narkotyków, dane o zagrożeniach Hagezi oraz abuse.ch URLhaus dla stron oszukańczych i złośliwych. Żadna publiczna lista nie obejmuje dobrze gier online, dlatego HisnLabs prowadzi w aplikacji własną, ręcznie sprawdzaną listę Gaming.

TarczaBlokuje
NSFWStrony dla dorosłych i treści erotyczne
GamblingStrony z zakładami, kasynami i loteriami
DrugsStrony sprzedające lub promujące narkotyki
GamingSklepy z grami, launchery, gry online i strony z grami przeglądarkowymi
Ads & TrackersSerwery reklamowe i śledzące, w każdej aplikacji
Malware & ScamsZnane strony złośliwe, phishingowe i oszukańcze

FireAI pobiera każdą listę bezpośrednio od jej wydawcy w chwili włączenia tarczy, a potem raz dziennie. Pobieranie dotyczy wyłącznie listy: żadne informacje o przeglądaniu Twojej rodziny nie trafiają do nas ani do nikogo innego.

Child Safety First: jeden przełącznik

Na Macu dziecka jeden przełącznik włącza tarcze NSFW, Gambling, Drugs i Gaming, a także tryb Safari only. Safari only odcina od sieci Chrome, Firefoksa i inne przeglądarki, ponieważ niektóre z nich mogą używać własnego prywatnego DNS lub wbudowanego VPN, co mogłoby ominąć filtr blokujący po nazwie strony. Skonfiguruj to w pięć minut.

Powiedz to prostymi słowami

Wpisz w Ask FireAI „zablokuj gry online”, „koniec z reklamami”, „włącz ochronę dziecka” albo „gry znów są w porządku”. FireAI pokazuje, co zmieni, i czeka na Twoje kliknięcie. Wskazana z nazwy strona pozostaje pojedynczą regułą: „zablokuj Roblox” blokuje Roblox, a nie wszystkie gry. Przetestowaliśmy te polecenia na modelu działającym na urządzeniu, który dostarcza FireAI, w siedmiu językach, i opublikowaliśmy każdą instrukcję, jaką mu dajemy, oraz każde testowane polecenie.

Czego nie potrafi, powiedziane wprost

  • Tarcze blokują całe strony po nazwie. Szkodliwa podstrona w serwisie, który poza tym jest w porządku, nie zostanie zablokowana.
  • Lista może pominąć stronę albo, rzadko, umieścić ją na liście przez pomyłkę. Naprawia to reguła Zezwól dla tej jednej strony; reguła Zezwól dla całej aplikacji nigdy nie wyłącza tarczy.
  • Tarcze działają, gdy ochrona jest włączona. Jeśli ochrona jest wstrzymana, Parental Controls informuje o tym u góry strony i pokazuje przycisk, który włącza ją ponownie.

Co dalej

macOS 26 wprowadził sposób prywatnego sprawdzania pełnych adresów stron, dzięki czemu można zablokować pojedynczą podstronę w zaufanym serwisie, a samo sprawdzenie nie ujawnia, o którą podstronę chodziło. Wymaga to prywatnego serwera zapytań i nowego uprawnienia od Apple, dlatego jest w planach FireAI, a nie w wersji 0.1.7. Poinformujemy, gdy się pojawi.

Również w 0.1.7

  • FireAI Help: opisz własnymi słowami, czego chcesz, a Show me otworzy odpowiednią stronę i wskaże właściwe miejsce. Jak to działa.
  • Autopilot nazywa się teraz FireAI Pilot. Działa dokładnie tak jak wcześniej.

Jaką rolę odgrywają FireAI i HisnLabs

Jeden przełącznik, każda przeglądarka i żadne dane o przeglądaniu Twojej rodziny nigdzie nie trafiają.

FireAI to własny produkt HisnLabs: zapora sieciowa z AI działająca bezpośrednio na Macu. Pokazuje prostym językiem każde połączenie nawiązywane przez twoje aplikacje i pozwala ci decydować, co opuszcza twojego Maca — jej AI działa lokalnie, więc twój ruch nigdy nie jest wysyłany do nas ani do nikogo innego. Zespół badań nad bezpieczeństwem HisnLabs dba o to, by te decyzje pozostały trafne: kataloguje, które domeny to zwykła telemetria, a które prawdziwa usługa, śledzi kraj i sieć stojące za połączeniem oraz trenuje lokalny model (funkcję FireAI Pilot) na rzeczywistych wzorcach ruchu — a nic z tego nie opuszcza twojego Maca.

Możesz przeczytać o decyzjach technicznych, które za tym stoją, albo wypróbować FireAI przez 17 dni na FireAI od HisnLabs.

Źródła