Segurança do Aider no Mac: monitore as conexões de rede dele

O Aider é uma ferramenta de código aberto para programação em par com IA que roda em um terminal e edita arquivos em um repositório Git. As pessoas pesquisam “aider security mac”, “is aider safe” e “aider network access” porque ele envia contexto de código ao modelo de linguagem que elas configuram. Este artigo resume o que o projeto documenta sobre instalação, análises de uso e comportamento no Git, aponta onde a documentação não diz nada sobre a rede e depois mostra como o FireAI, um firewall para macOS que roda no próprio Mac, feito pela HisnLabs, acompanha as conexões de um agente que é um script Python.

O que é o Aider

O Aider é mantido pelo projeto Aider-AI, é escrito em Python e é licenciado sob Apache-2.0. O README o descreve como uma forma de iniciar projetos novos ou trabalhar em bases de código existentes junto com modelos de linguagem, com um mapa de toda a base de código, commits automáticos com mensagens adequadas e suporte a Claude, DeepSeek, modelos da OpenAI e modelos locais. Ele também aceita imagens, páginas web e entrada por voz, e executa linting e testes ^[1]. O endpoint do modelo é escolha sua, então seus prompts e o contexto dos arquivos seguem para esse provedor.

Como o Aider roda no macOS

O Aider é um programa Python. A página de instalação recomenda o aider-install, que cria um ambiente Python separado para o Aider e pode instalar o Python 3.12 se necessário; o README mostra python -m pip install aider-install seguido de aider-install. As alternativas são o instalador uv, o pipx e o pip puro, para o qual a página recomenda um ambiente virtual, além de scripts de instalação de uma linha para Mac e Linux ^[2]. Seja qual for o caminho escolhido, o processo no Mac é um interpretador Python executando o script do Aider.

O que ele pode acessar e como é controlado

O Aider trabalha nos arquivos do repositório em que você o inicia e faz commits das alterações no Git automaticamente. As páginas lidas para este artigo não descrevem um sandbox nem um modelo de modos de aprovação comparável aos de outros agentes, então considere que o acesso dele é o da sua conta de usuário e o do diretório de onde você o inicia. O README observa que ele pode buscar páginas web, o que significa que a própria ferramenta pode iniciar requisições aos sites que você indicar.

Para onde ele se conecta

A página de análises de uso documenta em detalhe o único recurso de rede em segundo plano. As análises são opcionais e precisam ser ativadas. Quando ativadas, o Aider coleta quais modelos são usados e com quantos tokens, quais formatos de edição e comandos são usados e informações sobre exceções, e afirma que nunca coleta código, mensagens de chat, chaves de API nem informações pessoais. Os dados vão para o PostHog. aider --analytics-disable desativa a coleta de forma permanente, e --analytics-log grava em um arquivo local o que seria enviado, para inspeção ^[3]. Essa página não trata de outro tráfego, como as chamadas ao seu provedor de modelo, então esses hosts são os que você configurar.

Acompanhar o Aider com o FireAI

O FireAI é um firewall para macOS que roda no Mac. O recurso Agent profile reconhece 19 agentes de IA, aprende para onde cada um normalmente se conecta e sinaliza o que é novo. A página Agent profile do FireAI lista o Aider entre os agentes executados por node, bun, deno ou python, que o FireAI reconhece pelo script que o runtime executa. Um processo Python executando o script do Aider é, portanto, atribuído ao Aider, e não a um python3 genérico.

Nos primeiros 3 dias, o FireAI aprende os destinos que o agente normalmente contata, agrupados por domínio, de modo que api.anthropic.com vira anthropic.com. Nada é sinalizado durante esse período.
Depois disso, o primeiro destino inédito fora da referência é sinalizado para revisão em Sugestões, no cartão Agentes de IA e na Revisão rápida. Deslize para a esquerda para bloquear ou para a direita para “Está tudo bem”.
Um pico de envio também é sinalizado: uma hora em que o agente enviou pelo menos 4 vezes o volume da sua hora mais intensa até então, e nunca menos de 25 MB.
O FireAI usa apenas metadados, ou seja, nomes de host e contagens de bytes. Ele nunca lê o conteúdo de uma conexão.

Configurar o FireAI para o Aider

Instale o FireAI e use o agente como de costume. O período de aprendizado de 3 dias começa sozinho e não sinaliza nada.
Abra Sugestões e encontre o cartão Agentes de IA. Depois do período de aprendizado, um sinal para o agente aparece ali e na Revisão rápida.
Revise cada sinal. Escolha Bloquear para criar uma regra para o processo que se conectou, ou “Está tudo bem” para adicionar o destino à referência do agente.
Para manter o agente nos lugares que ele já usa, escolha Perfil de agente no menu de modo de segurança, ao lado de Casa, Cafeteria, Paranoico e Sob ataque. Suas regras se aplicam como no modo Casa, e uma conexão a um destino fora da referência é bloqueada em vez de sinalizada assim que o agente termina o aprendizado.
Um destino bloqueado aparece no cartão Agentes de IA com Permitir e Manter bloqueado. Permitir o adiciona à referência, e o agente o alcança na hora. Manter bloqueado cria uma regra de bloqueio que vale em todos os modos.

Uma regra de permissão que você escreveu para um site, domínio ou endereço continua prevalecendo, e o DNS e a sua rede local nunca são bloqueados. Para um agente que o FireAI não lista, escreva à mão uma regra para o programa dele em regras por app. O modo Perfil de agente exige o FireAI 1.0.3 ou posterior, e o reconhecimento do Aider exige a 1.0.4.

Limites

Como o Aider roda sob o Python, uma regra escrita à mão para o interpretador afetaria todos os programas Python. O reconhecimento do Agent profile evita isso na referência e nos sinais, que ficam ligados ao script do Aider.
O Aider é reconhecido pelo script que o runtime executa, o que significa que ele é identificado pelo nome, não verificado: só o Claude Code, o Claude e o Cursor são conferidos pela assinatura do desenvolvedor.
O FireAI não impede a injeção de prompt. Ele limita o dano ao sinalizar, e deixar você bloquear, o caminho que os dados tomariam para sair do seu Mac.
O FireAI não vê prompts, o conteúdo de ferramentas MCP, o acesso a arquivos nem as skills. O TLS oculta o conteúdo, e o FireAI não está dentro do agente.
Processos filhos que terminam muito rápido podem passar despercebidos, e eles são associados pelo caminho, não pela assinatura.
Durante o período de aprendizado de 3 dias nada é sinalizado, e os picos de envio são sinalizados, não bloqueados.
No modo Perfil de agente, uma conexão feita a um endereço IP puro, sem nome de host, é associada pelo endereço, então um novo endereço de um serviço que o agente normalmente usa fica bloqueado até você permiti-lo.

Outros agentes

A mesma abordagem vale para todos os agentes que o FireAI reconhece. Veja os outros guias: Claude Code, o app Claude para desktop, Cursor, o app ChatGPT para Mac, OpenAI Codex CLI, OpenClaw, Hermes Agent, Gemini CLI, GitHub Copilot CLI, Amp, Qwen Code, opencode, Goose, Crush, Windsurf, Kiro, Trae, Muse da Meta, qualquer outro agente de IA que rode em python ou node. A descrição completa do recurso está na página de documentação do Agent profile, publicada pela HisnLabs.

Onde FireAI e HisnLabs entram nessa história

O FireAI aprende para onde o Aider normalmente se conecta no seu Mac e sinaliza um destino inédito ou um pico de envio, sem ler seus dados.

O FireAI é o produto da HisnLabs: um firewall com IA que roda direto no seu Mac. Ele mostra, em linguagem simples, cada conexão que seus aplicativos fazem e deixa você decidir o que sai do seu Mac — a IA roda localmente, então seu tráfego nunca é enviado para nós nem para ninguém. A equipe de pesquisa em segurança da HisnLabs é quem mantém essas decisões confiáveis: cataloga quais domínios são telemetria comum e quais são um serviço de verdade, rastreia o país e a rede por trás de uma conexão e treina o modelo local (o recurso FireAI Pilot) com padrões reais de tráfego, sem que nada disso saia do seu Mac.

Você pode ler as decisões técnicas por trás dele, ou testar o FireAI por 17 dias, em FireAI, da HisnLabs.