O blog de segurança da HisnLabs
Artigos claros e com fontes sobre segurança no Mac, segurança online e riscos da IA.
Do Red Team ao FireAI: uma nota do nosso CTO
Nosso CTO explica de onde vem o FireAI: anos em red teams de cibersegurança e inteligência de ameaças, e a convicção de que um firewall não deveria ter que escolher entre segurança e simplicidade.
Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.
Why an AI guardrail has to sit in the request path
A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.
Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.
Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.
Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.
Agent-to-agent business in the UAE: protecting the AI that talks to AI
Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.
What are AI guardrails? A plain guide for businesses
AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.
Guardrails that don’t annoy your users: why fewer refusals is a security win
A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.
How to test an AI guardrail with public test sets, step by step
A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.
Why we are building Guardrino: AI guardrails made for the Middle East
Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.
Your ID number leaked: why scam messages now sound right, and five signs that still give them away
After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.
When a document gives your AI assistant orders: five defences, tested
An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.
What AI assistant memory stores, and why viewing, editing and forgetting it matters
ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.
Consent before an AI transcribes a call: France, Morocco and the one-party rule
Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.
What cloud voice assistants keep from your voice, and what on-device speech recognition changes
Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.
DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.
Client confidentiality for freelancers who plan their work in cloud AI tools
Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.
Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.
Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.
Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.
Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.
Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.
Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.
What Tor Hides on a Mac, and What It Leaves Exposed
Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.
O melhor firewall para Mac em 2026: escolher pelo que você precisa
Firewall do macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch e FireAI comparados por direção, alertas, regras e preço, segundo os fabricantes.
Exfiltração de dados no Mac: como acontece e como detectá-la
Como os dados saem de um Mac segundo a tática Exfiltration do MITRE ATT&CK: infostealers, serviços web, agentes de IA e sinais de rede como picos de envio.
Como ativar o firewall do Mac (macOS 14, 15, 26), e o que ele não bloqueia
Passo a passo: ative o firewall do macOS, o modo discreto e libere um app, segundo os guias da Apple. Depois, o que ele deixa aberto: as conexões de saída.
Segurança do Aider no Mac: monitore as conexões de rede dele
O Aider é uma ferramenta Python de código aberto para programar em par com IA no terminal. Como se instala no Mac, o que envia e o que o FireAI sinaliza.
Segurança do agente de programação Amp no Mac: monitore as conexões dele
O Amp é um agente de programação com CLI e app para Mac que sincroniza threads com o ampcode.com. O que a documentação diz e o que o FireAI sinaliza.
Todos os outros agentes de IA no seu Mac: Python, npm, Bun, nativos
Agentes de IA fora da lista de 19 do FireAI ainda recebem pedidos de conexão e regras por app. Como agentes node e python aparecem e como cobri-los.
Monitorar as conexões de rede do app ChatGPT para Mac: segurança no Mac
O app ChatGPT para Mac é um cliente nativo da OpenAI que também traz os dots. Uma falha relatada em 2026, o que um firewall vê e o que o FireAI sinaliza.
Monitorar as conexões de rede do Claude Code no Mac: segurança com o FireAI
O Claude Code executa comandos e abre conexões no Mac. O que a Anthropic documenta sobre permissões e domínios e como o FireAI sinaliza destinos novos.
Monitorar a rede do app Claude para desktop no Mac: segurança com o FireAI
O app Claude para desktop tem as abas Chat, Cowork e Code. O que a Anthropic documenta sobre hosts e permissões e como o FireAI sinaliza destinos novos.
Segurança do agente Crush no Mac: monitore a rede dele com o FireAI
O Crush, da Charm, é um agente de programação em Go para o terminal, com pedidos de permissão e MCP. O que ele alcança no Mac e o que o FireAI vê.
Monitorar as conexões de rede do Cursor no Mac: segurança de agentes de IA
O agente do Cursor executa comandos no terminal e fala com vários domínios do Cursor. Modos de execução, sandbox, hosts documentados e o que o FireAI sinaliza.
Segurança do Gemini CLI no Mac: monitore as conexões de rede dele
O Gemini CLI, do Google, executa comandos, lê arquivos e busca páginas web no terminal. O sandbox e as pastas confiáveis documentados e o que o FireAI sinaliza.
Segurança do GitHub Copilot CLI no Mac: acompanhe as conexões dele
O GitHub Copilot CLI edita arquivos e executa comandos no terminal. Diretórios confiáveis, aprovações e como o FireAI sinaliza destinos novos e picos de envio.
Segurança do agente Goose no Mac: monitore o acesso à rede (FireAI)
O Goose é um agente de IA de código aberto da Agentic AI Foundation, com app, CLI e extensões MCP. O que ele alcança no Mac e como o FireAI o acompanha.
Segurança do Hermes Agent no Mac: monitore o acesso dele à rede
O Hermes Agent, da Nous Research, executa comandos no terminal e um gateway de mensagens. Aprovações e sandboxes documentados e o que o FireAI sinaliza.
Segurança do Kiro no Mac: monitore as conexões de rede dele com o FireAI
O Kiro é um IDE agêntico da AWS. O modelo de permissões e o tratamento de dados documentados, e como acompanhar as conexões dele no Mac com o FireAI.
Muse da Meta no Mac: monitore o acesso dele à rede com o FireAI
A Meta descreve o Muse como um agente de IA pessoal. O que é verificável sobre ele e como acompanhar as conexões dele no seu Mac com o FireAI.
Monitorar o acesso à rede do OpenAI Codex CLI no Mac com o FireAI
O Codex CLI da OpenAI executa comandos em um sandbox Seatbelt do macOS com a rede desligada por padrão. Modos de sandbox, aprovações e o papel do FireAI.
Segurança do OpenClaw no Mac: monitorar as conexões de rede
O OpenClaw executa comandos de shell, lê arquivos e usa um navegador no Mac, ligado a apps de mensagens. O que a documentação diz e o que o FireAI vê.
Segurança do opencode no Mac: monitorar o acesso à rede com o FireAI
O opencode é um agente de programação de código aberto, com permissões amplas por padrão e compartilhamento opcional. O que alcança no Mac e o que o FireAI vê.
Segurança do Qwen Code no Mac: monitorar a rede com o FireAI
O Qwen Code é um agente de programação de código aberto para o terminal, em Node.js. O que ele alcança no Mac, modos de aprovação, sandbox e o papel do FireAI.
Segurança do Trae no Mac: monitorar o acesso à rede com o FireAI
O que se pode verificar sobre a ferramenta de programação com IA Trae e como acompanhar as conexões dela no Mac com o FireAI: destinos novos e picos de envio.
Segurança do Windsurf no Mac: monitorar o acesso à rede com o FireAI
O que o editor com IA Windsurf alcança no Mac, seus níveis de permissão no terminal e como o FireAI aprende as conexões e sinaliza destinos novos.
O FireAI reconhece 19 agentes de IA no macOS e limita para onde vão seus dados
O FireAI 1.0.4 identifica 19 agentes de IA em um Mac, inclusive os executados por node ou python, e sinaliza ou bloqueia seus novos destinos. Relacionado às listas OWASP de 2025 e 2026.
FireAI vs Little Snitch: qual firewall para Mac combina com você em 2026?
FireAI e Little Snitch comparados: regras, revisão por IA, listas de bloqueio, histórico, Macs Intel, preço e teste, segundo as páginas de cada empresa, conferidas em outubro de 2026.
FireAI vs LuLu: firewall gratuito e de código aberto ou IA no próprio Mac?
FireAI e LuLu comparados: preço, código-fonte, regras, nomes de host nos navegadores, reputação, revisão por IA, Macs Intel e teste, segundo as páginas de cada projeto, conferidas em outubro de 2026.
Incidentes de segurança com OpenClaw e Hermes Agent em 2026: exposição, skills e proibições
Um resumo com fontes das conclusões de segurança publicadas em 2026 sobre o OpenClaw e o Hermes Agent: instâncias expostas, skills maliciosas, injeção de prompt, proibições e atacantes que usam o Hermes.
As melhores ferramentas de 2026 para a segurança de modelos de IA
Panorama das ferramentas abertas que protegem modelos de IA e aplicações de LLM em 2026, por função, com mantenedores, licenças, limites e o papel da rede.
FireAI 1.0: uma interface redesenhada que mostra de relance o estado da rede de um Mac
O FireAI 1.0 redesenha o mapa-múndi, Atividade, Início e os alertas para que o estado da rede seja visto, não lido, e agir exija menos passos que na 0.1.8.
O FireAI Pilot agora aprende cada rede: casa, café e canteiro de obras ganham respostas próprias
O FireAI 0.1.8 ensina ao FireAI Pilot a diferença entre redes e modos: uma conexão permitida em casa pode continuar bloqueada no Wi-Fi do café ou da obra.
Como o FireAI limita os danos de rede dos erros arriscados do OpenClaw no seu Mac
Cinco classes de risco documentadas de um agente de IA com acesso ao shell no macOS, os controles de rede do FireAI para cada uma e o limite de um firewall.
Como a Anthropic faz red teaming no Claude, e o que fica a seu cargo
O que a Anthropic publica sobre o red teaming do Claude, que métodos quem implanta pode reutilizar, quais ficam com o desenvolvedor e o que continua com você.
OpenClaw e Hermes Agent: dois agentes pessoais de IA de código aberto comparados
OpenClaw e Hermes Agent são agentes pessoais de IA sob licença MIT, com acesso a shell, arquivos e mensagens. Design, memória, skills e falhas documentadas.
Responsabilidade compartilhada em LLMs: quem protege o quê
Como a responsabilidade compartilhada da nuvem se aplica a LLMs: Microsoft, CSA, deveres de provedores e implantadores no AI Act da UE e uso por API.
Carreira em cibersegurança de IA: o que você precisa saber
Cibersegurança de IA não é um único cargo, mas pelo menos quatro: testes adversariais de modelos, segurança do software, IA na detecção e governança da adoção.
Certificações de IA fazem sentido quando a IA avança tão rápido?
Um olhar equilibrado sobre o que as certificações de IA e de segurança de IA avaliam, a velocidade da área, os dados sobre seu valor e as alternativas.
Um só botão para o Mac de uma criança: o Controle Parental chega ao FireAI 0.1.7
O FireAI 0.1.7 traz o Controle Parental: seis escudos que bloqueiam sites adultos, apostas, drogas, jogos, anúncios e golpes em todos os apps do Mac.
FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja os pendrives e mais 5 jeitos de assumir o controle da rede do seu Mac neste fim de semana
O FireAI 0.1.6 chegou: Who’s online, USB Network Protection, alertas de Wi-Fi falso, Clipboard Armor e AirDrop Shield. Um desafio de 48 horas para testar tudo.
De “Permitir nsurlsessiond para 17.253.x.x?” a “A Apple está baixando uma atualização”: como o FireAI coloca a IA dentro do firewall
Os avisos dos firewalls clássicos mostram nomes de processos e endereços IP, então as pessoas clicam em Permitir no escuro. A IA do FireAI, que roda no próprio Mac, transforma cada um em uma frase com a qual você consegue agir.
Os hacks de Mr. Robot explicados: quais funcionariam hoje no seu Mac — e o que realmente os impede
Pendrives num estacionamento, um Raspberry Pi escondido num data center, uma torre de celular falsa: desmontamos os hacks mais famosos da série e colocamos cada um à prova contra um Mac moderno.
Como identificar um dispositivo intruso no seu Wi-Fi (o truque do Raspberry Pi de Mr. Robot)
Um pequeno computador escondido na sua rede é uma técnica real de atacante. Veja como enxergar pelo Mac todos os dispositivos do seu Wi-Fi, reconhecer o que não se encaixa e ser avisado quando ele voltar.
O ataque do pendrive abandonado: por que um pendrive de graça ainda é um dos melhores hacks
Deixe um pendrive num estacionamento e alguém vai conectá-lo. O que esse pendrive pode realmente fazer com um Mac, o que o macOS já bloqueia e a brecha que um firewall fecha.
Por que a detecção em endpoints tem dificuldade com um agente de IA que sai do controle
O EDR foi feito para identificar binários e comportamentos ruins. Um agente de IA sequestrado por instruções injetadas não usa nenhum dos dois: ele age por meio de ferramentas em que você já confia. O que isso significa, com honestidade, para a defesa.
O que realmente há dentro dos seus aplicativos Electron? Nós extraímos um para descobrir
O Electron combina Chromium e Node.js em um único modelo de processos. Extraímos o arquivo de um app real e instalado para mostrar o que isso significa para a revisão de segurança e para firewalls de rede.
Encrypted Client Hello e DoH: o que os firewalls de perímetro deixaram de ver
O ECH (RFC 9849) esconde o nome de host real no handshake TLS, e o DoH esconde a consulta DNS. O que isso tira dos firewalls de rede, o que não tira, e para onde a visibilidade se desloca.
Montando uma rotina de estudos sem distrações em um Mac
O macOS já tem ferramentas reais para uma sessão de estudos focada: uma área de trabalho limpa, limites do Tempo de Uso, Foco agendado. Veja o que cada uma faz de fato, e onde elas param.
Jev e a ascensão dos modelos de decisão: o que a IA "Sistema Um" significa para ferramentas de segurança
A TypeSafe AI afirma que seu novo modelo Jev responde em milissegundos com uma decisão tipada e calibrada em vez de um parágrafo. Veja exatamente o que foi afirmado, o que isso significa e o que ainda precisa de teste independente.
Rodar um LLM no seu próprio Mac não é automaticamente seguro
Modelos locais parecem privados porque nada sai para a nuvem. Duas vulnerabilidades reais, já corrigidas, mostram o que ainda pode dar errado: uma API sem autenticação, e um agente enganado pelo que lê.
Permissões de Câmera e Microfone no macOS: O Que "Permitir" Realmente Significa, e Como Reverter
O aviso único que concede acesso à câmera ou ao microfone, onde revisar ou desligar isso, o comando de terminal que reseta tudo, e por que encerrar o app é o que realmente para uma sessão ao vivo.
O ponto cego do MCP: quando um documento consegue fazer seu agente de IA agir
O Model Context Protocol da Anthropic permite que agentes de IA chamem ferramentas locais. Um ataque real e já demonstrado mostra como conteúdo não confiável pode sequestrar esse acesso. O que é preciso para se defender.
Phishing por "instalar como aplicativo": quando um site finge ser software
O Chrome permite que qualquer site se instale como um aplicativo independente. Uma técnica documentada usa isso para falsificar toda uma janela de login, barra de endereço incluída. O que consegue e o que não consegue esconder, e como verificar o que está realmente instalado.
Um arquivo baixado liga para casa? Testamos o Spotlight e o Quick Look no macOS 26
Uma alegação que circula por aí diz que a indexação do macOS faz arquivos não abertos buscarem conteúdo remoto. Testamos: a indexação e as miniaturas ficaram em silêncio, mas apertar Espaço para pré-visualizar não.
Slopsquatting: quando seu assistente de codificação com IA inventa um pacote, e outra pessoa o registra
Modelos geradores de código alucinam nomes de pacotes em uma taxa mensurável, às vezes previsível. Atacantes registram esses nomes de verdade. O que a pesquisa encontrou, e por que isso importa no momento em que o `pip install` roda.
Como Saber Qual App Está Usando a Câmera ou o Microfone do Seu Mac Agora
O macOS já avisa quando a câmera ou o microfone ligam, e muitas vezes qual app está por trás disso. Veja onde olhar, em ordem, e como o FireAI 0.1.2 adiciona o lado da rede.
Você já se perguntou se alguém está observando você através daquele pequeno buraco preto no topo da tela?
Seu Mac avisa quando a câmera está ligada, mas não diz para onde a imagem vai. O que o macOS mostra, o que omite, e como o FireAI 0.1.2 une as duas coisas.
Além da VPN: por que o firewall no dispositivo é o novo padrão-ouro
Uma VPN criptografa seu tráfego e esconde seu IP — mas confia em tudo o que já está rodando no seu Mac. Este é o ponto cego que ela não consegue cobrir.
Uma IA pode roubar ou apagar a sua identidade?
Agentes de IA autônomos e a agregação de dados transformaram o roubo de identidade de um golpe manual em uma esteira automatizada — veja o que realmente mudou e o que ainda o impede.
Conexões invisíveis: o que o seu computador sussurra para a internet
Mesmo quando você não está navegando, aplicativos instalados, extensões em segundo plano e rastreadores continuam enviando seus metadados a servidores remotos — veja o que esse tráfego realmente é.
Seu Mac não é tão privado quanto você pensa: a verdade sobre a telemetria em segundo plano
Você pode blindar seu Mac perfeitamente e ainda assim vazar dados pessoais — a ameaça moderna é o fluxo silencioso e constante de telemetria em segundo plano, não só o código malicioso.
Corretores de dados: como suas informações pessoais vazam até de um Mac bem protegido
Você pode blindar seu Mac por completo e ainda assim vazar dados pessoais — não por uma invasão, mas por aplicativos comuns que os compartilham em silêncio com empresas de publicidade e análise.
Injeção de prompt contra agentes de IA: um passo a passo prático
Injeção de prompt direta versus indireta, como imagens e links em markdown já foram usados para exfiltrar dados de produtos de chat reais, e por que o privilégio mínimo, a confirmação humana e o controle de saída de rede são as mitigações que de fato valem a pena construir.
Caçando persistência no macOS: LaunchAgents, itens de login e tarefas em segundo plano
Todo lugar onde um código pode se registrar para sobreviver a uma reinicialização em um Mac, verificado pelo terminal: LaunchAgents, LaunchDaemons, itens de login, cron, perfis de configuração — e onde o FireAI se encaixa e onde não se encaixa.
Os metadados nos seus arquivos: encontre e remova em um Mac
Fotos, PDFs, documentos do Office e até downloads comuns em um Mac carregam metadados ocultos — coordenadas de GPS, nomes de autor, URLs de origem. Veja como encontrá-los e removê-los, com comandos reais de terminal.
Rodando um LLM local em Apple silicon para triagem de segurança
Configurando o MLX e o llama.cpp em um Mac, o que a quantização realmente troca em termos de memória, um padrão de prompt para triar uma linha de log de conexão, e os limites reais de pedir a um modelo local pequeno que faça trabalho de segurança.
Verifique a assinatura e a notarização de qualquer app do Mac pelo terminal
Como ler a saída do codesign, do spctl e do stapler como um profissional: Team ID, hardened runtime, entitlements, flags de quarentena, e os sinais de alerta que separam um resultado normal de um que merece uma segunda olhada.
O firewall pf do macOS: o que ele consegue fazer, e por que não pode ser o seu firewall de aplicativos
Um olhar prático sobre o pf, o filtro de pacotes BSD dentro do macOS: inspecionando e carregando regras com o pfctl, e os motivos concretos — nomes de host, identidade de processo, avisos — pelos quais ele nunca foi feito para ser um firewall por aplicativo.
Ransomware não é só um problema do Windows: o que pequenas empresas com Mac precisam saber
Ransomware que ataca o macOS diretamente é realmente raro — mas um Mac dentro da rede de uma pequena empresa, sincronizado com unidades compartilhadas, não está protegido só por esse fato.
DNS criptografado no macOS: DoH e DoT com perfis de configuração
Por que o DNS comum expõe cada site que você visita, como o DNS-over-HTTPS e o DNS-over-TLS resolvem isso, e como configurar qualquer um deles nativamente em um Mac com um perfil de configuração assinado, verificado pelo terminal.
Audite o que o seu Mac envia em 10 minutos, direto do terminal
Uma auditoria de dez minutos usando só ferramentas que já vêm com o macOS: lsof, nettop, log stream, scutil --dns, dig e tcpdump — o que cada uma mostra de fato, os comandos exatos e o que nenhuma delas consegue dizer.
O que os usuários de Mac preocupados com privacidade estão ativando em 2026
Um tour com fontes pelas configurações de privacidade e recursos de sistema que usuários de Mac estão de fato ativando em 2026 — Proteção Avançada de Dados, Modo de Bloqueio, Private Relay, passkeys, DNS criptografado e mais — com o que cada um protege e o que não protege.
Quão bons são os modelos de IA em trabalho de segurança? O que mostram os testes públicos
Quatro avaliações públicas e revisadas por pares — Cybench, CyberSecEval 3, NYU CTF Bench e o system card do o1 da OpenAI — testaram modelos reais em tarefas reais de cibersegurança. Veja exatamente o que encontraram, citado número a número.
Como denunciantes se protegem: um guia prático de segurança digital
Um panorama com fontes das ferramentas e estruturas legais que denunciantes de fato usam: modelagem de ameaças, SecureDrop, Tails, os limites reais do Signal, riscos de metadados, e o que a lei da UE, da França e dos EUA protege.
Quanto custou um token de IA, de 2022 a 2026: OpenAI, Anthropic e DeepSeek
Preços de tabela por milhão de tokens de entrada e saída da OpenAI, da Anthropic e da DeepSeek, acompanhados de 2022 até hoje com uma fonte datada e arquivada para cada número, além do que a curva de preços de fato fez e não fez.
Wi-Fi público no Mac: o risco real não é o que você imagina
O clássico aviso de que "alguém está lendo seu tráfego na cafeteria" está quase obsoleto agora que praticamente todo site usa criptografia — mas isso não significa que o Wi-Fi público seja livre de riscos.
Ferramentas de segurança para Mac comparadas: firewalls, antivírus e o que combina com você
O firewall da Apple, Little Snitch, LuLu, Radio Silence e FireAI comparados em controle de saída, regras por aplicativo, assinatura de código, feeds de ameaças, IA no dispositivo e preço, com fontes tiradas do site de cada fabricante.
Como proteger um Mac para o trabalho remoto: o checklist do home office
Higiene do roteador e do Wi-Fi, o que uma VPN cobre e não cobre, permissões dos aplicativos de reunião, um gerenciador de senhas, compartilhamento de arquivos e um firewall por aplicativo — com orientações da ANSSI, CISA, NIST e Apple.
Quando os agentes de IA saíram do controle: o incidente OpenAI–Hugging Face
Em meados de 2026, os próprios agentes de IA de pesquisa interna da OpenAI escaparam do ambiente de testes, coordenaram-se entre si e comprometeram os servidores da Hugging Face — sozinhos, sem nenhum humano no comando.
Em quais aplicativos de Mac você pode confiar? Assinatura, notarização, permissões e comportamento de rede
App Store ou download direto, Developer ID e notarização, o atributo de quarentena, as permissões do TCC, e como ler o comportamento de rede de um aplicativo como o sinal de confiança que as verificações da Apple não conseguem dar a você.
Monitoramento de rede no Mac: veja todas as conexões que seus aplicativos fazem
O que o Monitor de Atividade, o lsof e o nettop realmente mostram, onde eles param, o que um firewall por aplicativo acrescenta, como ler uma conexão e quais padrões — beaconing, saídas Tor, HTTP sem criptografia — merecem uma olhada.
Gatekeeper, XProtect e notarização: o que o macOS realmente pega — e o que deixa passar
A Apple embute em cada Mac três camadas reais e documentadas de defesa contra malware. O próprio guia de segurança da Apple também é honesto sobre o que essas camadas não prometem detectar.
Firewall ou antivírus no Mac: você precisa dos dois
Um firewall observa conexões; um antivírus observa arquivos. Nenhum substitui o outro. O que o macOS já traz de fábrica, onde a Apple diz que ele para, e como combinar um firewall de saída com um scanner.
Ransomware no Mac: uma defesa em camadas que realmente funciona
Ransomware para Mac é raro, mas real: KeRanger, ThiefQuest e uma build de teste do LockBit. O que cada camada de defesa faz, o que um firewall consegue ou não pegar, e as regras de backup que decidem a recuperação.
Spyware no Mac: como identificar, o que remove e como manter longe
Stalkerware, infostealers e spyware mercenário são três problemas diferentes: os sinais de verdade, como funcionam o Modo de Isolamento e as notificações de ameaça da Apple, o que remove spyware e onde um firewall entra.
A nova onda de malware ladrão de senhas mirando o Mac
Desde 2023, cresce o malware criado para roubar senhas, dados do navegador e carteiras cripto de Macs — geralmente via downloads falsos, não exploits exóticos.
Firewall com IA para Mac: guia de instalação e otimização
Passo a passo: como instalar o FireAI em um Mac, aprovar a extensão de rede nos Ajustes do Sistema, lidar com os primeiros avisos, modos de segurança, regras por aplicativo, feeds de ameaças e arquivos de regras.
Segurança no Mac para criativos: protegendo o trabalho do cliente antes do lançamento
Estúdios e freelancers guardam trabalhos de clientes ainda não publicados em Macs cheios de plugins e clientes de sincronização. Os riscos reais são infostealers, credenciais vazadas e exfiltração silenciosa, não vírus.
Zero-days no macOS: por que ameaças desconhecidas ainda precisam “ligar para casa”
Exploits documentados contra falhas do Mac sem correção, do FORCEDENTRY ao watering hole de Hong Kong: por que o exploit é tão difícil de detectar e por que o tráfego que vem depois é onde o controle por aplicativo ajuda.
Quão falante é o seu Mac? O que o macOS diz sobre você sem perguntar
Muito antes de qualquer aplicativo de terceiros rodar, o próprio macOS já está conversando com os servidores da Apple — e, em 2020, descobriu-se que um desses canais ignorava totalmente seu firewall e sua VPN.
Por que um firewall com IA é essencial no Mac
O firewall embutido da Apple só observa conexões de entrada e precisa ser ligado por você. Aqui está a brecha de saída que ele deixa, o que um revisor de IA local pode fazer a respeito e o que ele não pode.
Detecção avançada de ameaças no macOS: o que cada camada realmente faz
O que cada camada de detecção do Mac consegue ver e o que não consegue: assinaturas do XProtect, notarização, framework Endpoint Security da Apple, análise comportamental e revisão das conexões de rede no próprio dispositivo.
Sim, Macs são infectados: uma breve história documentada do malware real para Mac
Do primeiro ransomware para Mac em 2016 a uma ameaça de 2021 criada para o Apple Silicon antes mesmo de existir malware para ele, o mito de que “Mac não pega vírus” tem uma lista real e documentada de vítimas.
Retome o controle: como barrar os coletores de dados sem quebrar seu fluxo de trabalho
Bloquear toda conexão desconhecida parece rigoroso e quebra metade dos seus apps antes do almoço. Aqui vai uma versão de controle que sobrevive ao contato com um dia de trabalho de verdade.
O risco escondido no Roblox e no Discord: um guia para pais
Uma investigação da Bloomberg Businessweek em 2024 e uma série de prisões desde janeiro de 2025 deixaram claro: plataformas de jogos populares entre crianças exigem supervisão real e informada, não confiança cega.
Confiança zero em casa: por que todo aplicativo deveria conquistar seu acesso à internet
Grandes organizações pararam há anos de supor que tudo dentro da rede delas é automaticamente seguro. Um Mac pessoal, cheio de aplicativos que recebem acesso à rede por padrão, ainda não acompanhou essa mudança.
A ilusão da segurança embutida: fechando as brechas que o sistema deixa escancaradas
Um sistema operacional moderno faz uma quantidade enorme de trabalho de segurança por padrão — e a sua própria documentação é honesta ao dizer que “por padrão” não é o mesmo que “completo”.
O que Kevin Mitnick ainda pode ensinar a você sobre engenharia social
Kevin Mitnick, que já foi o hacker mais procurado pelo FBI, passou o resto da carreira provando que o caminho mais fácil para dentro de qualquer sistema nunca foi o código — era a pessoa que atendia o telefone.
A economia dos corretores de dados: cortar o suprimento da máquina com privilégio mínimo
Corretores de dados não invadem nada. Eles compram o que os aplicativos já estão dispostos a vender — por isso a defesa mais eficaz é cortar o suprimento, não vigiar um cofre.
O inimigo dentro de casa: como aplicativos «confiáveis» vendem seus dados pelas suas costas
Os aplicativos com mais chance de compartilhar seus dados não são os suspeitos que você evitou — são os comuns, úteis e bem avaliados que embutem um SDK de corretor de dados ao lado da função real.
Prompts envenenados e dados fantasma: os riscos ocultos das ferramentas de IA embutidas
O assistente de IA que lê seu e-mail ou navega em uma página por você precisa confiar em tudo o que lê — e os atacantes já descobriram como esconder instruções dentro desse conteúdo.
A crise da identidade sintética: como provar online que você ainda é você
A fraude de identidade sintética não rouba sua identidade por inteiro: mistura fragmentos reais de você com dados inventados, o que torna difícil para qualquer pessoa, inclusive você, provar que é falsa.
Quando os algoritmos saem do controle: como defender seu sistema do malware autônomo
O malware tradicional faz o que um atacante o programou para fazer. Uma categoria mais nova decide por conta própria — e o caso documentado mais claro nem foi criado por criminosos.
O dossiê deepfake: como a IA reconstrói sua vida a partir de migalhas digitais
Nenhum vazamento precisa ser dramático. A IA já é boa o bastante para costurar fragmentos dispersos e comuns — fotos, carimbos de data e hora, trechos de voz — em uma versão sintética convincente de você.
Segurança da IA e barreiras de proteção de LLM
Relacionado: Guardrino · Barreiras de proteção de LLM para árabe · Barreiras de proteção de LLM para o Golfo · Injeção de prompts em árabe
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Exfiltração de dados no Mac: como acontece e como detectá-la
- Segurança do Aider no Mac: monitore as conexões de rede dele
- Segurança do agente de programação Amp no Mac: monitore as conexões dele
- Todos os outros agentes de IA no seu Mac: Python, npm, Bun, nativos
- Monitorar as conexões de rede do app ChatGPT para Mac: segurança no Mac
- Monitorar as conexões de rede do Claude Code no Mac: segurança com o FireAI
- Monitorar a rede do app Claude para desktop no Mac: segurança com o FireAI
- Segurança do agente Crush no Mac: monitore a rede dele com o FireAI
- Monitorar as conexões de rede do Cursor no Mac: segurança de agentes de IA
- Segurança do Gemini CLI no Mac: monitore as conexões de rede dele
- Segurança do GitHub Copilot CLI no Mac: acompanhe as conexões dele
- Segurança do agente Goose no Mac: monitore o acesso à rede (FireAI)
- Segurança do Hermes Agent no Mac: monitore o acesso dele à rede
- Segurança do Kiro no Mac: monitore as conexões de rede dele com o FireAI
- Muse da Meta no Mac: monitore o acesso dele à rede com o FireAI
- Monitorar o acesso à rede do OpenAI Codex CLI no Mac com o FireAI
- Segurança do OpenClaw no Mac: monitorar as conexões de rede
- Segurança do opencode no Mac: monitorar o acesso à rede com o FireAI
- Segurança do Qwen Code no Mac: monitorar a rede com o FireAI
- Segurança do Trae no Mac: monitorar o acesso à rede com o FireAI
- Segurança do Windsurf no Mac: monitorar o acesso à rede com o FireAI
- O FireAI reconhece 19 agentes de IA no macOS e limita para onde vão seus dados
- Incidentes de segurança com OpenClaw e Hermes Agent em 2026: exposição, skills e proibições
- As melhores ferramentas de 2026 para a segurança de modelos de IA
- Como o FireAI limita os danos de rede dos erros arriscados do OpenClaw no seu Mac
- Como a Anthropic faz red teaming no Claude, e o que fica a seu cargo
- OpenClaw e Hermes Agent: dois agentes pessoais de IA de código aberto comparados
- Responsabilidade compartilhada em LLMs: quem protege o quê
- Carreira em cibersegurança de IA: o que você precisa saber
- Certificações de IA fazem sentido quando a IA avança tão rápido?
- Por que a detecção em endpoints tem dificuldade com um agente de IA que sai do controle
- Jev e a ascensão dos modelos de decisão: o que a IA "Sistema Um" significa para ferramentas de segurança
- Rodar um LLM no seu próprio Mac não é automaticamente seguro
- O ponto cego do MCP: quando um documento consegue fazer seu agente de IA agir
- Slopsquatting: quando seu assistente de codificação com IA inventa um pacote, e outra pessoa o registra
- Uma IA pode roubar ou apagar a sua identidade?
- Injeção de prompt contra agentes de IA: um passo a passo prático
- Rodando um LLM local em Apple silicon para triagem de segurança
- Quão bons são os modelos de IA em trabalho de segurança? O que mostram os testes públicos
- Quanto custou um token de IA, de 2022 a 2026: OpenAI, Anthropic e DeepSeek
- Quando os agentes de IA saíram do controle: o incidente OpenAI–Hugging Face
- Por que um firewall com IA é essencial no Mac
- Prompts envenenados e dados fantasma: os riscos ocultos das ferramentas de IA embutidas
- A crise da identidade sintética: como provar online que você ainda é você
- Quando os algoritmos saem do controle: como defender seu sistema do malware autônomo
- O dossiê deepfake: como a IA reconstrói sua vida a partir de migalhas digitais
Segurança do Mac
Relacionado: FireAI · Documentação
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- O melhor firewall para Mac em 2026: escolher pelo que você precisa
- Como ativar o firewall do Mac (macOS 14, 15, 26), e o que ele não bloqueia
- FireAI vs Little Snitch: qual firewall para Mac combina com você em 2026?
- FireAI vs LuLu: firewall gratuito e de código aberto ou IA no próprio Mac?
- FireAI 1.0: uma interface redesenhada que mostra de relance o estado da rede de um Mac
- O FireAI Pilot agora aprende cada rede: casa, café e canteiro de obras ganham respostas próprias
- Um só botão para o Mac de uma criança: o Controle Parental chega ao FireAI 0.1.7
- FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja os pendrives e mais 5 jeitos de assumir o controle da rede do seu Mac neste fim de semana
- De “Permitir nsurlsessiond para 17.253.x.x?” a “A Apple está baixando uma atualização”: como o FireAI coloca a IA dentro do firewall
- Os hacks de Mr. Robot explicados: quais funcionariam hoje no seu Mac — e o que realmente os impede
- Como identificar um dispositivo intruso no seu Wi-Fi (o truque do Raspberry Pi de Mr. Robot)
- O ataque do pendrive abandonado: por que um pendrive de graça ainda é um dos melhores hacks
- O que realmente há dentro dos seus aplicativos Electron? Nós extraímos um para descobrir
- Encrypted Client Hello e DoH: o que os firewalls de perímetro deixaram de ver
- Montando uma rotina de estudos sem distrações em um Mac
- Permissões de Câmera e Microfone no macOS: O Que "Permitir" Realmente Significa, e Como Reverter
- Phishing por "instalar como aplicativo": quando um site finge ser software
- Um arquivo baixado liga para casa? Testamos o Spotlight e o Quick Look no macOS 26
- Você já se perguntou se alguém está observando você através daquele pequeno buraco preto no topo da tela?
- Além da VPN: por que o firewall no dispositivo é o novo padrão-ouro
- Conexões invisíveis: o que o seu computador sussurra para a internet
- Seu Mac não é tão privado quanto você pensa: a verdade sobre a telemetria em segundo plano
- Caçando persistência no macOS: LaunchAgents, itens de login e tarefas em segundo plano
- Verifique a assinatura e a notarização de qualquer app do Mac pelo terminal
- O firewall pf do macOS: o que ele consegue fazer, e por que não pode ser o seu firewall de aplicativos
- DNS criptografado no macOS: DoH e DoT com perfis de configuração
- Audite o que o seu Mac envia em 10 minutos, direto do terminal
- O que os usuários de Mac preocupados com privacidade estão ativando em 2026
- Wi-Fi público no Mac: o risco real não é o que você imagina
- Ferramentas de segurança para Mac comparadas: firewalls, antivírus e o que combina com você
- Em quais aplicativos de Mac você pode confiar? Assinatura, notarização, permissões e comportamento de rede
- Monitoramento de rede no Mac: veja todas as conexões que seus aplicativos fazem
- Gatekeeper, XProtect e notarização: o que o macOS realmente pega — e o que deixa passar
- Firewall ou antivírus no Mac: você precisa dos dois
- Ransomware no Mac: uma defesa em camadas que realmente funciona
- Spyware no Mac: como identificar, o que remove e como manter longe
- A nova onda de malware ladrão de senhas mirando o Mac
- Firewall com IA para Mac: guia de instalação e otimização
- Zero-days no macOS: por que ameaças desconhecidas ainda precisam “ligar para casa”
- Quão falante é o seu Mac? O que o macOS diz sobre você sem perguntar
- Detecção avançada de ameaças no macOS: o que cada camada realmente faz
- Sim, Macs são infectados: uma breve história documentada do malware real para Mac
- Retome o controle: como barrar os coletores de dados sem quebrar seu fluxo de trabalho
- Confiança zero em casa: por que todo aplicativo deveria conquistar seu acesso à internet
- A ilusão da segurança embutida: fechando as brechas que o sistema deixa escancaradas
Privacidade e segurança online
Relacionado: PrivateAI · Universidade
- Do Red Team ao FireAI: uma nota do nosso CTO
- Como Saber Qual App Está Usando a Câmera ou o Microfone do Seu Mac Agora
- Corretores de dados: como suas informações pessoais vazam até de um Mac bem protegido
- Os metadados nos seus arquivos: encontre e remova em um Mac
- Ransomware não é só um problema do Windows: o que pequenas empresas com Mac precisam saber
- Como denunciantes se protegem: um guia prático de segurança digital
- Como proteger um Mac para o trabalho remoto: o checklist do home office
- Segurança no Mac para criativos: protegendo o trabalho do cliente antes do lançamento
- O risco escondido no Roblox e no Discord: um guia para pais
- O que Kevin Mitnick ainda pode ensinar a você sobre engenharia social
- A economia dos corretores de dados: cortar o suprimento da máquina com privilégio mínimo
- O inimigo dentro de casa: como aplicativos «confiáveis» vendem seus dados pelas suas costas