O blog de segurança da HisnLabs
Artigos claros e com fontes sobre segurança no Mac, segurança online e riscos da IA.
Do Red Team ao FireAI: uma nota do nosso CTO
O nosso CTO explica de onde vem o FireAI: anos passados em red teams de cibersegurança e em threat intelligence, e a convicção de que uma firewall não deveria ter de escolher entre segurança e simplicidade.
Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.
Why an AI guardrail has to sit in the request path
A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.
Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.
Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.
Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.
Agent-to-agent business in the UAE: protecting the AI that talks to AI
Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.
What are AI guardrails? A plain guide for businesses
AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.
Guardrails that don’t annoy your users: why fewer refusals is a security win
A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.
How to test an AI guardrail with public test sets, step by step
A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.
Why we are building Guardrino: AI guardrails made for the Middle East
Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.
Your ID number leaked: why scam messages now sound right, and five signs that still give them away
After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.
When a document gives your AI assistant orders: five defences, tested
An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.
What AI assistant memory stores, and why viewing, editing and forgetting it matters
ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.
Consent before an AI transcribes a call: France, Morocco and the one-party rule
Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.
What cloud voice assistants keep from your voice, and what on-device speech recognition changes
Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.
DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.
Client confidentiality for freelancers who plan their work in cloud AI tools
Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.
Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.
Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.
Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.
Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.
Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.
Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.
What Tor Hides on a Mac, and What It Leaves Exposed
Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.
A melhor firewall para Mac em 2026: escolher em função do que precisa
A firewall do macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch e FireAI comparados no que decide a escolha: direção, alertas, regras e preço, segundo cada fabricante.
Exfiltração de dados num Mac: como acontece e como detetá-la
Como os dados saem de um Mac, segundo a tática Exfiltration do MITRE ATT&CK (TA0010): infostealers, serviços web, agentes de IA e os sinais de rede, como picos de envio, que a revelam.
Como ativar a firewall num Mac (macOS 14, 15, 26), e o que ela não bloqueia
Passo a passo: ativar a firewall do macOS, o modo furtivo e autorizar uma app, segundo os guias da Apple. Depois, o que fica em aberto: as ligações de saída.
Segurança do Aider no Mac: monitorizar as suas ligações de rede
O Aider é uma ferramenta Python de código aberto para programação em par com IA no terminal. Como se instala num Mac, o que envia pela rede e como o FireAI assinala destinos novos.
Segurança do agente de programação Amp no Mac: monitorizar as suas ligações
O Amp é um agente de programação com CLI e app para Mac que sincroniza threads com ampcode.com. O que a documentação diz sobre dados e definições e como o FireAI assinala destinos novos.
Todos os outros agentes de IA no seu Mac: Python, npm, Bun, nativos
Os agentes de IA fora da lista de 19 do FireAI continuam a ter avisos de ligação e regras por app. Como surgem os agentes node e python, e como cobri-los com regras e modos de segurança.
Monitorizar as ligações de rede da app ChatGPT para Mac: segurança no Mac
A app ChatGPT para Mac é um cliente nativo da OpenAI que transporta também os dots da OpenAI. Uma falha reportada em 2026, o que uma firewall vê e não vê, e como o FireAI assinala destinos.
Monitorizar as ligações de rede do Claude Code no Mac: segurança com o FireAI
O Claude Code executa comandos e abre ligações no seu Mac. O que a Anthropic documenta sobre permissões e domínios, e como o FireAI assinala um novo destino ou pico de envio.
Monitorizar a rede da app de secretária Claude no Mac: segurança com o FireAI
A app de secretária Claude tem os separadores Chat, Cowork e Code. O que a Anthropic documenta sobre anfitriões e modos de permissão, e como o FireAI assinala um novo destino.
Segurança do agente Crush no Mac: monitorizar a sua rede com o FireAI
O Crush é um agente de programação de terminal em Go, da Charm, com pedidos de permissão, MCP e catálogo de fornecedores. O que alcança num Mac e como o FireAI observa as suas ligações.
Monitorizar as ligações de rede do Cursor no Mac: segurança de agentes de IA
O agente do Cursor executa comandos de terminal e contacta vários domínios do Cursor. O que a documentação diz sobre modos, sandbox e anfitriões, e como o FireAI assinala destinos.
Segurança do Gemini CLI no Mac: monitorizar as suas ligações de rede
O Gemini CLI da Google executa comandos de shell, lê ficheiros e obtém páginas web a partir do terminal. A sua sandbox e as pastas de confiança, e como o FireAI assinala destinos novos.
Segurança do GitHub Copilot CLI no Mac: observar as suas ligações
O GitHub Copilot CLI edita ficheiros e executa comandos a partir do terminal. Os seus diretórios de confiança e pedidos de aprovação, e como o FireAI assinala destinos novos num Mac.
Segurança do agente Goose no Mac: monitorizar o acesso à rede (FireAI)
O Goose é um agente de IA de código aberto da Agentic AI Foundation, com app de secretária, CLI e extensões MCP. O que alcança num Mac e como o FireAI observa as suas ligações.
Segurança do Hermes Agent no Mac: monitorizar o seu acesso à rede
O Hermes Agent da Nous Research executa comandos de terminal e um gateway de mensagens. As suas aprovações e sandboxes documentadas, e como o FireAI assinala destinos novos e picos de envio.
Segurança do Kiro no Mac: monitorizar as suas ligações de rede com o FireAI
O Kiro é um IDE agêntico da AWS. Conheça o seu modelo de permissões e tratamento de dados documentados e observe as suas ligações no Mac com o FireAI, bloqueando um destino inédito.
Muse da Meta no Mac: monitorizar o seu acesso à rede com o FireAI
A Meta descreve o Muse como um agente de IA pessoal. O que é verificável sobre ele e como observar as suas ligações de rede num Mac com o FireAI e assinalar um novo destino.
Monitorizar o acesso à rede do OpenAI Codex CLI no Mac com o FireAI
O Codex CLI da OpenAI executa comandos numa sandbox Seatbelt do macOS, sem rede por predefinição. O que diz a documentação sobre sandbox e aprovações, e como o FireAI ajuda.
Proteger o OpenClaw no Mac: monitorizar as suas ligações de rede
O OpenClaw executa comandos de shell, ficheiros e um navegador no seu Mac e comunica com apps de mensagens. O que a documentação diz sobre acessos e como o FireAI observa onde se liga.
Segurança do opencode no Mac: monitorizar o acesso à rede com o FireAI
O opencode é um agente de programação de terminal de código aberto, com permissões predefinidas permissivas e partilha opcional. O que alcança num Mac e como o FireAI assinala destinos novos.
O Qwen Code é seguro no Mac? Monitorizar a sua rede com o FireAI
O Qwen Code é um agente de programação de terminal de código aberto que corre em Node.js. O que alcança num Mac, os seus modos de aprovação e sandbox, e como o FireAI observa as suas ligações.
Segurança do Trae no Mac: monitorizar o acesso à rede com o FireAI
O que se pode verificar sobre a ferramenta de programação com IA Trae e como observar as suas ligações num Mac com o FireAI: aprendizagem de 3 dias, novos destinos e picos de envio.
O Windsurf é seguro no Mac? Monitorizar o seu acesso à rede com o FireAI
O que o editor com IA Windsurf pode alcançar num Mac, os seus níveis de permissão de terminal documentados e como o FireAI aprende as suas ligações e assinala novos destinos.
O FireAI reconhece 19 agentes de IA no macOS e limita o destino dos seus dados
O FireAI 1.0.4 identifica 19 agentes de IA num Mac, incluindo os executados por node ou python, e assinala ou bloqueia os seus novos destinos. Relacionado com as listas OWASP de 2025 e 2026.
FireAI vs Little Snitch: que firewall para Mac lhe serve em 2026?
FireAI e Little Snitch comparados: regras, revisão por IA, listas de bloqueio, histórico, Macs Intel, preço e teste, segundo as páginas de cada empresa, verificadas em outubro de 2026.
FireAI vs LuLu: firewall gratuita e de código aberto ou IA no próprio Mac?
FireAI e LuLu comparados: preço, código-fonte, regras, nomes de anfitrião nos navegadores, reputação, revisão por IA, Macs Intel e teste, segundo as páginas de cada projeto, verificadas em outubro de 2026.
Incidentes de segurança do OpenClaw e do Hermes Agent em 2026: exposição, skills e proibições
Resumo com fontes das conclusões de segurança publicadas em 2026 sobre o OpenClaw e o Hermes Agent: instâncias expostas, skills maliciosas, injeção de prompt, proibições e atacantes que usam o Hermes.
As melhores ferramentas de 2026 para a segurança de modelos de IA
Um levantamento equilibrado das ferramentas abertas que protegem modelos de IA e aplicações LLM em 2026, agrupadas por tarefa, com responsáveis, licenças, limites e o papel da rede.
FireAI 1.0: uma interface redesenhada que mostra de relance o estado da rede de um Mac
O FireAI 1.0 da HisnLabs redesenha o Mapa-múndi, a Atividade, o Início e os alertas: o estado da rede é mostrado, não lido, e agir exige menos passos do que na 0.1.8.
O FireAI Pilot aprende agora cada rede: casa, café e obra têm respostas próprias
O FireAI 0.1.8 ensina ao FireAI Pilot a diferença entre redes e modos de segurança: uma ligação permitida em casa pode continuar bloqueada no Wi-Fi do café ou da obra.
Como o FireAI limita os danos de rede dos erros arriscados do OpenClaw no seu Mac
Cinco classes de risco documentadas de um agente de IA com acesso à shell no macOS, os controlos de rede do FireAI que limitam cada uma e os riscos que uma firewall não resolve.
Como a Anthropic faz red teaming ao Claude, e o que deixa a seu cargo
O que a Anthropic publica sobre o red teaming do Claude, que métodos um implementador pode reutilizar, quais ficam com quem desenvolve o modelo e o que fica a seu cargo.
OpenClaw e Hermes Agent: comparação de dois agentes de IA pessoais de código aberto
O OpenClaw e o Hermes Agent são agentes de IA pessoais sob licença MIT com acesso a shell, ficheiros e mensagens. Comparação de conceção, memória, skills e falhas documentadas.
Responsabilidade partilhada nos LLM: quem protege o quê
Como a responsabilidade partilhada da nuvem se aplica aos LLM: os modelos da Microsoft e da CSA, os deveres do AI Act da UE e uma tabela para a utilização por API.
Uma carreira em cibersegurança de IA: o que precisa de saber
A cibersegurança de IA não é uma única profissão. São pelo menos quatro: testes adversariais de modelos, segurança do software envolvente, IA na deteção e governação da sua adoção.
Certificações de IA num domínio que muda depressa: quando fazem sentido
Uma análise equilibrada do que as certificações de IA e de segurança de IA avaliam, da rapidez com que o domínio muda, do que os dados públicos dizem e das alternativas existentes.
Um único interruptor para o Mac de uma criança: o controlo parental chega ao FireAI 0.1.7
O FireAI 0.1.7 introduz o controlo parental: seis escudos que bloqueiam sites para adultos, apostas, drogas, jogos, anúncios e burlas em todas as apps, e a predefinição Child Safety First.
FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja as pens USB e mais 5 formas de tomar conta da rede do seu Mac este fim de semana
O FireAI 0.1.6 chegou: Who’s online, USB Network Protection, avisos de Wi-Fi falsas, Clipboard Armor e AirDrop Shield. Um desafio de 48 horas para experimentar tudo.
De «Permitir nsurlsessiond para 17.253.x.x?» a «A Apple está a descarregar uma atualização»: como o FireAI põe a IA dentro da firewall
Os avisos das firewalls clássicas mostram nomes de processos e endereços IP, por isso as pessoas clicam em Permitir às cegas. A IA do FireAI, que corre no dispositivo, transforma cada um numa frase sobre a qual pode agir.
Os ataques de Mr. Robot explicados: quais funcionariam hoje no seu Mac — e o que os trava de verdade
Pens USB num parque de estacionamento, um Raspberry Pi escondido num centro de dados, uma falsa antena de telemóvel: desmontamos os ataques mais famosos da série e testamo-los contra um Mac moderno.
Como detetar um dispositivo intruso no seu Wi-Fi (o truque do Raspberry Pi de Mr. Robot)
Um pequeno computador escondido na sua rede é uma técnica real de atacante. Veja como ver, a partir do Mac, todos os dispositivos do seu Wi-Fi, reconhecer o que destoa e ser avisado quando ele volta.
O ataque da pen USB abandonada: porque é que uma pen gratuita continua a ser um dos melhores ataques
Deixe uma pen USB num parque de estacionamento e alguém a vai ligar. O que essa pen pode realmente fazer a um Mac, o que o macOS já bloqueia e a falha que uma firewall fecha.
Por Que a Deteção de Endpoint Tem Dificuldade Com um Agente de IA Que Se Descontrola
A EDR foi construída para detetar binários e comportamentos maliciosos. Um agente de IA sequestrado por instruções injetadas não usa nenhum dos dois: age através de ferramentas em que já confia. O que isso significa, honestamente, para a defesa.
O Que Está Realmente Dentro das Suas Aplicações Electron? Extraímos Uma Para Descobrir
O Electron junta o Chromium e o Node.js num único modelo de processos. Extraímos o arquivo de uma aplicação real e instalada para mostrar o que isso significa para a revisão de segurança e para as firewalls de rede.
Encrypted Client Hello e DoH: O Que as Firewalls de Perímetro Já Não Conseguem Ver
O ECH (RFC 9849) esconde o nome de anfitrião real no handshake TLS, e o DoH esconde a consulta DNS. O que isso retira às firewalls de rede, o que não retira, e para onde se desloca a visibilidade.
Criar uma Configuração Sem Distrações para os Trabalhos de Casa num Mac
O macOS já tem ferramentas reais para uma sessão de trabalhos de casa concentrada: uma secretária limpa, limites de Tempo de Ecrã, o Foco agendado. Eis o que cada uma faz realmente, e onde param.
O Jev e a Ascensão dos Modelos de Decisão: O Que a IA "Sistema Um" Significa para as Ferramentas de Segurança
A TypeSafe AI diz que o seu novo modelo Jev responde em milissegundos com uma decisão tipada e calibrada, em vez de um parágrafo. Eis exatamente o que foi afirmado, o que significa, e o que ainda precisa de teste independente.
Correr um LLM no Seu Próprio Mac Não É Automaticamente Seguro
Os modelos locais parecem privados porque nada sai para a nuvem. Duas vulnerabilidades reais, já corrigidas, mostram o que ainda pode correr mal: uma API sem autenticação, e um agente enganado pelo que lê.
Permissões de Câmara e Microfone no macOS: O Que "Permitir" Realmente Significa, e Como as Retomar
O pedido único que concede acesso à câmara ou ao microfone, onde o rever ou desativar, o comando de terminal que o repõe, e porque fechar a aplicação é o que realmente termina uma sessão em curso.
O Ponto Cego do MCP: Quando um Documento Consegue Fazer o Seu Agente de IA Agir
O Model Context Protocol da Anthropic deixa os agentes de IA chamar ferramentas locais. Um ataque real e demonstrado mostra como conteúdo não fiável pode sequestrar esse acesso. O que é preciso para se defender.
Phishing por "Instalar como Aplicação": Quando um Sítio Web Finge Ser Software
O Chrome deixa qualquer sítio instalar-se como uma aplicação autónoma. Uma técnica documentada usa isso para falsificar uma janela de início de sessão inteira, barra de endereço incluída. O que consegue e não consegue esconder, e como verificar o que está de facto instalado.
Um Ficheiro Transferido Liga para Casa? Testámos o Spotlight e o Quick Look no macOS 26
Circula uma alegação de que a indexação do macOS faz com que ficheiros nunca abertos vão buscar conteúdo remoto. Testámo-la: a indexação e as miniaturas mantiveram-se silenciosas, mas carregar em Espaço para pré-visualizar não.
Slopsquatting: Quando o Seu Assistente de Programação com IA Inventa um Pacote, e Outra Pessoa o Regista
Os modelos geradores de código alucinam nomes de pacotes a uma taxa mensurável, por vezes previsível. Atacantes registam esses nomes a sério. O que a investigação encontrou, e por que importa no momento exato em que o `pip install` corre.
Como Saber que Aplicação Está a Usar a Câmara ou o Microfone do Seu Mac Neste Momento
O macOS já avisa quando a câmara ou o microfone se ligam, e muitas vezes qual a aplicação por trás disso. Eis onde procurar, por ordem, e como o FireAI 0.1.2 acrescenta o lado da rede.
Já se perguntou se alguém o está a observar através daquele pequeno buraco negro no topo do seu ecrã?
O seu Mac diz-lhe quando a câmara está ligada. Não lhe diz para onde vai a imagem. O que o macOS mostra, o que omite, e como o FireAI 0.1.2 liga as duas coisas.
Para lá da VPN: porque é que a firewall no dispositivo é o novo padrão de ouro
Uma VPN cifra o seu tráfego e esconde o seu IP — mas confia em tudo o que já corre no seu Mac. Este é o ponto cego que ela não consegue cobrir.
Pode uma IA roubar ou apagar a sua identidade?
Os agentes de IA autónomos e a agregação de dados transformaram o roubo de identidade de um esquema manual numa linha automatizada — eis o que mudou realmente e o que ainda o trava.
Ligações invisíveis: o que o seu computador sussurra à Internet
Mesmo quando não está a navegar, as aplicações instaladas, as extensões em segundo plano e os rastreadores continuam a enviar os seus metadados para servidores remotos — eis o que esse tráfego realmente é.
O seu Mac não é tão privado como pensa: a verdade sobre a telemetria em segundo plano
Pode proteger o seu Mac na perfeição e, ainda assim, deixar fugir dados pessoais — a ameaça moderna é o fluxo silencioso e constante de telemetria em segundo plano, não apenas o código malicioso.
Corretores de dados: como a sua informação pessoal se escapa mesmo de um Mac bem protegido
Pode blindar o seu Mac na perfeição e continuar a perder dados pessoais — não através de um ataque, mas de aplicações vulgares que os partilham silenciosamente com empresas de publicidade e análise.
Injeção de Comandos Contra Agentes de IA: Uma Visita Guiada e Prática
Injeção de comandos direta versus indireta, como imagens e ligações em markdown já foram usadas para exfiltrar dados de produtos de chat reais, e por que o privilégio mínimo, a confirmação humana e o controlo de saída são as mitigações que vale a pena construir de facto.
À Caça de Persistência no macOS: LaunchAgents, Itens de Início de Sessão e Tarefas em Segundo Plano
Todos os sítios onde o código se pode registar para sobreviver a um reinício num Mac, verificados a partir do terminal: LaunchAgents, LaunchDaemons, itens de início de sessão, cron, perfis de configuração — e onde o FireAI encaixa e não encaixa neste quadro.
Os Metadados nos Seus Ficheiros: Encontre-os e Remova-os num Mac
Fotografias, PDFs, documentos do Office e até downloads comuns num Mac transportam metadados escondidos — coordenadas GPS, nomes de autor, URLs de origem. Eis como os encontrar e removê-los, com comandos reais de terminal.
Correr um LLM Local em Silício da Apple para Triagem de Segurança
Configurar o MLX e o llama.cpp num Mac, o que a quantização realmente troca em memória, um padrão de instrução para triar uma linha de registo de ligação, e os limites reais de pedir a um pequeno modelo local que faça trabalho de segurança.
Verifique a Assinatura e a Notarização de Qualquer Aplicação Mac a Partir do Terminal
Como ler a saída do codesign, do spctl e do stapler como um profissional: Team ID, runtime reforçado, entitlements, sinalizadores de quarentena, e os sinais de alerta que separam um resultado normal de um que merece um segundo olhar.
A Firewall pf do macOS: O Que Consegue Fazer, e Por Que Não Pode Ser a Sua Firewall por Aplicação
Um olhar prático sobre o pf, o filtro de pacotes BSD dentro do macOS: inspecionar e carregar regras com o pfctl, e as razões concretas — nomes de anfitrião, identidade de processo, pedidos — pelas quais nunca foi feito para ser uma firewall por aplicação.
O ransomware não é só um problema do Windows: o que as pequenas empresas com Mac precisam de saber
O ransomware que ataca o macOS diretamente é de facto raro — mas um Mac dentro da rede de uma pequena empresa, sincronizado com unidades partilhadas, não está protegido apenas por esse facto.
DNS Cifrado no macOS: DoH e DoT com Perfis de Configuração
Por que o DNS simples revela cada sítio que visita, como o DNS-over-HTTPS e o DNS-over-TLS resolvem isso, e como configurar qualquer um deles nativamente num Mac com um perfil de configuração assinado, verificado a partir do terminal.
Audite o Que o Seu Mac Envia em 10 Minutos, a Partir do Terminal
Uma auditoria de dez minutos, só com ferramentas que já vêm no macOS: lsof, nettop, log stream, scutil --dns, dig e tcpdump — o que cada uma mostra realmente, os comandos exatos, e o que nenhuma delas consegue dizer.
O Que os Utilizadores de Mac Preocupados com a Privacidade Estão a Ativar em 2026
Uma visita, com fontes, às definições de privacidade e funcionalidades do sistema que os utilizadores de Mac estão de facto a ativar em 2026 — Advanced Data Protection, Modo de Bloqueio, Private Relay, chaves de acesso, DNS cifrado e mais — com o que cada uma protege e o que não protege.
Quão Bons São os Modelos de IA em Trabalho de Segurança? O Que Mostram as Avaliações Públicas
Quatro avaliações públicas e revistas por pares — Cybench, CyberSecEval 3, NYU CTF Bench e o system card do o1 da OpenAI — testaram modelos reais em tarefas reais de cibersegurança. Eis exatamente o que encontraram, citado número a número.
Como os Denunciantes Se Protegem: Um Guia Prático de Segurança Digital
Uma visita, com fontes, às ferramentas e aos enquadramentos legais em que os denunciantes realmente confiam: modelação de ameaças, SecureDrop, Tails, os limites reais do Signal, riscos de metadados, e o que protegem a lei da UE, francesa e norte-americana.
Quanto Custava um Token de IA, de 2022 a 2026: OpenAI, Anthropic e DeepSeek
Preços de tabela por milhão de tokens de entrada e de saída da OpenAI, da Anthropic e da DeepSeek, seguidos de 2022 até hoje com uma fonte datada e arquivada para cada valor, mais o que a curva de preços fez e não fez de facto.
Wi-Fi público num Mac: o verdadeiro risco não é o que pensa
O clássico aviso de que "alguém está a ler o seu tráfego no café" está hoje praticamente ultrapassado, agora que quase todos os sites usam cifra — mas isso não significa que o Wi-Fi público seja isento de risco.
Ferramentas de segurança para Mac em comparação: firewalls, antivírus e o que se adequa a si
A firewall da Apple, o Little Snitch, o LuLu, o Radio Silence e o FireAI comparados em controlo de saída, regras por aplicação, assinatura de código, feeds de ameaças, IA no dispositivo e preço, com fontes retiradas do sítio de cada fabricante.
Proteger um Mac para o teletrabalho: a lista de verificação do escritório em casa
Higiene do router e do Wi-Fi, o que uma VPN cobre e não cobre, permissões das aplicações de reuniões, um gestor de palavras-passe, partilha de ficheiros e uma firewall por aplicação — com as orientações da ANSSI, da CISA, do NIST e da Apple.
Quando os agentes de IA saíram do controlo: o incidente OpenAI–Hugging Face
Em meados de 2026, os agentes de IA de investigação da OpenAI escaparam do ambiente de testes, coordenaram-se entre si e comprometeram os servidores da Hugging Face — sozinhos, sem qualquer humano a dirigi-los.
Em que aplicações para Mac pode confiar? Assinatura, notarização, permissões e comportamento de rede
App Store ou transferência directa, Developer ID e notarização, o atributo de quarentena, as permissões TCC, e como ler o comportamento de rede de uma aplicação como o sinal de confiança que as verificações da Apple não lhe podem dar.
Monitorização de rede num Mac: ver todas as ligações que as suas aplicações fazem
O que o Monitor de Actividade, o lsof e o nettop mostram realmente, onde param, o que acrescenta uma firewall por aplicação, como ler uma ligação e que padrões — beaconing, saídas Tor, HTTP em claro — merecem atenção.
Gatekeeper, XProtect e notarização: o que o macOS apanha realmente — e o que lhe escapa
A Apple integra em cada Mac três camadas reais e documentadas de defesa contra malware. O próprio guia de segurança da Apple é também honesto quanto ao que essas camadas não prometem detetar.
Firewall ou antivírus no Mac: precisa de ambos
Uma firewall vigia ligações; um antivírus vigia ficheiros. Nenhum substitui o outro. O que o macOS já inclui, onde a Apple diz que termina, e como juntar uma firewall de saída a um analisador de ficheiros.
Ransomware no Mac: uma defesa em camadas que resiste de verdade
O ransomware para Mac é raro mas real: KeRanger, ThiefQuest e uma versão de teste do LockBit. O que faz cada camada defensiva, o que uma firewall consegue e não consegue apanhar, e as regras de cópias de segurança que decidem a recuperação.
Spyware num Mac: como detetá-lo, o que o remove, como o manter afastado
Stalkerware, infostealers e spyware mercenário são três problemas diferentes: os sinais reais, como funcionam o modo de Isolamento e as notificações de ameaça da Apple, o que remove spyware, onde se encaixa uma firewall.
A nova vaga de malware ladrão de palavras-passe dirigido ao Mac
Desde 2023, cresce o malware criado para roubar palavras-passe, dados do navegador e carteiras cripto dos Macs — em regra via downloads falsos, não exploits exóticos.
Firewall com IA para Mac: guia de instalação e otimização
Passo a passo: instalar o FireAI num Mac, aprovar a extensão de rede nas Definições do Sistema, lidar com os primeiros pedidos, modos de segurança, regras por aplicação, feeds de ameaças e ficheiros de regras.
Segurança Mac para criativos: proteger o trabalho dos clientes antes de ser publicado
Estúdios e freelancers guardam trabalho de clientes por publicar em Macs cheios de plugins e clientes de sincronização. Os riscos reais são infostealers, credenciais expostas e exfiltração silenciosa, não vírus.
Zero-days no macOS: porque é que as ameaças desconhecidas continuam a ter de «telefonar para casa»
Exploits documentados contra falhas Mac por corrigir, do FORCEDENTRY ao watering hole de Hong Kong: porque é que o exploit é tão difícil de detetar, e porque é que o tráfego que se segue é onde o controlo por aplicação ajuda.
Até que ponto o seu Mac é falador? O que o macOS diz sobre si sem perguntar
Muito antes de qualquer aplicação de terceiros ser executada, o próprio macOS já está a comunicar com os servidores da Apple — e, em 2020, descobriu-se que um desses canais ignorava por completo a firewall e a VPN.
Porque é que uma firewall com IA é indispensável no Mac
A firewall integrada da Apple só vigia as ligações de entrada e tem de ser ativada por si. Eis a falha de saída que deixa aberta, o que um revisor de IA local pode fazer quanto a isso e o que não pode.
Deteção avançada de ameaças no macOS: o que cada camada faz realmente
O que cada camada de deteção do Mac consegue ver e o que não consegue: assinaturas do XProtect, notarização, framework Endpoint Security da Apple, análise comportamental e verificação das ligações de rede no próprio equipamento.
Sim, os Mac são infetados: uma breve história documentada do malware real para Mac
Do primeiro ransomware para Mac em 2016 a uma ameaça de 2021 criada para o Apple Silicon antes de existir malware para esse chip, o mito de que «os Mac não apanham vírus» tem uma lista real e documentada de vítimas.
Recuperar o controlo: como travar os recolectores de dados sem estragar o fluxo de trabalho
Bloquear todas as ligações desconhecidas parece rigoroso e deixa metade das aplicações inutilizáveis antes do almoço. Eis uma versão de controlo que sobrevive a um dia de trabalho real.
O risco escondido no Roblox e no Discord: um guia para pais
Uma investigação da Bloomberg Businessweek em 2024 e uma série de detenções desde janeiro de 2025 tornaram claro: as plataformas de jogos populares entre crianças exigem supervisão real e informada, não confiança cega.
Confiança zero em casa: porque é que cada aplicação deve merecer o acesso à internet
As grandes organizações deixaram há anos de assumir que tudo o que está na sua rede é seguro. Um Mac pessoal, cheio de aplicações com acesso à rede por omissão, ainda não acompanhou essa mudança.
A ilusão da segurança integrada: fechar as brechas que o sistema deixa abertas
Um sistema operativo moderno faz uma enorme quantidade de trabalho de segurança por predefinição — e a sua própria documentação é honesta ao dizer que «por predefinição» não é o mesmo que «completo».
O que Kevin Mitnick ainda pode ensinar sobre engenharia social
Kevin Mitnick, outrora o hacker mais procurado pelo FBI, passou o resto da carreira a provar que o caminho mais fácil para entrar em qualquer sistema nunca foi o código — foi a pessoa que atende o telefone.
A economia dos corretores de dados: cortar o abastecimento à máquina com privilégio mínimo
Os corretores de dados não arrombam nada. Compram o que as aplicações já estão dispostas a vender-lhes — por isso a defesa mais eficaz é cortar o abastecimento, não vigiar um cofre.
O inimigo lá dentro: como as aplicações «de confiança» vendem os seus dados nas suas costas
As aplicações com mais probabilidade de partilhar os seus dados não são as duvidosas que evitou — são as comuns, úteis e bem avaliadas que incluem um SDK de um corretor de dados.
Prompts envenenados e dados fantasma: os riscos ocultos das ferramentas de IA integradas
O assistente de IA que lê o seu e-mail ou navega numa página por si tem de confiar em tudo o que lê — e os atacantes já perceberam como esconder instruções dentro desse conteúdo.
A crise da identidade sintética: como provar online que continua a ser você
A fraude de identidade sintética não rouba a sua identidade por completo: mistura fragmentos reais de si com dados inventados, o que torna difícil a qualquer pessoa, incluindo a si, provar que é falsa.
Quando os algoritmos se descontrolam: defender o sistema contra malware autónomo
O malware tradicional faz o que um atacante o programou para fazer. Uma categoria mais recente decide por si própria — e o caso documentado mais claro nem sequer foi criado por criminosos.
O dossiê deepfake: como a IA reconstrói a sua vida a partir de migalhas digitais
Nenhuma fuga de dados precisa de ser dramática. A IA já é suficientemente boa para coser fragmentos dispersos e banais — fotografias, registos temporais, excertos de voz — numa versão sintética convincente de si.
Segurança da IA e barreiras de proteção de LLM
Relacionado: Guardrino · Barreiras de proteção de LLM para árabe · Barreiras de proteção de LLM para o Golfo · Injeção de prompts em árabe
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Exfiltração de dados num Mac: como acontece e como detetá-la
- Segurança do Aider no Mac: monitorizar as suas ligações de rede
- Segurança do agente de programação Amp no Mac: monitorizar as suas ligações
- Todos os outros agentes de IA no seu Mac: Python, npm, Bun, nativos
- Monitorizar as ligações de rede da app ChatGPT para Mac: segurança no Mac
- Monitorizar as ligações de rede do Claude Code no Mac: segurança com o FireAI
- Monitorizar a rede da app de secretária Claude no Mac: segurança com o FireAI
- Segurança do agente Crush no Mac: monitorizar a sua rede com o FireAI
- Monitorizar as ligações de rede do Cursor no Mac: segurança de agentes de IA
- Segurança do Gemini CLI no Mac: monitorizar as suas ligações de rede
- Segurança do GitHub Copilot CLI no Mac: observar as suas ligações
- Segurança do agente Goose no Mac: monitorizar o acesso à rede (FireAI)
- Segurança do Hermes Agent no Mac: monitorizar o seu acesso à rede
- Segurança do Kiro no Mac: monitorizar as suas ligações de rede com o FireAI
- Muse da Meta no Mac: monitorizar o seu acesso à rede com o FireAI
- Monitorizar o acesso à rede do OpenAI Codex CLI no Mac com o FireAI
- Proteger o OpenClaw no Mac: monitorizar as suas ligações de rede
- Segurança do opencode no Mac: monitorizar o acesso à rede com o FireAI
- O Qwen Code é seguro no Mac? Monitorizar a sua rede com o FireAI
- Segurança do Trae no Mac: monitorizar o acesso à rede com o FireAI
- O Windsurf é seguro no Mac? Monitorizar o seu acesso à rede com o FireAI
- O FireAI reconhece 19 agentes de IA no macOS e limita o destino dos seus dados
- Incidentes de segurança do OpenClaw e do Hermes Agent em 2026: exposição, skills e proibições
- As melhores ferramentas de 2026 para a segurança de modelos de IA
- Como o FireAI limita os danos de rede dos erros arriscados do OpenClaw no seu Mac
- Como a Anthropic faz red teaming ao Claude, e o que deixa a seu cargo
- OpenClaw e Hermes Agent: comparação de dois agentes de IA pessoais de código aberto
- Responsabilidade partilhada nos LLM: quem protege o quê
- Uma carreira em cibersegurança de IA: o que precisa de saber
- Certificações de IA num domínio que muda depressa: quando fazem sentido
- Por Que a Deteção de Endpoint Tem Dificuldade Com um Agente de IA Que Se Descontrola
- O Jev e a Ascensão dos Modelos de Decisão: O Que a IA "Sistema Um" Significa para as Ferramentas de Segurança
- Correr um LLM no Seu Próprio Mac Não É Automaticamente Seguro
- O Ponto Cego do MCP: Quando um Documento Consegue Fazer o Seu Agente de IA Agir
- Slopsquatting: Quando o Seu Assistente de Programação com IA Inventa um Pacote, e Outra Pessoa o Regista
- Pode uma IA roubar ou apagar a sua identidade?
- Injeção de Comandos Contra Agentes de IA: Uma Visita Guiada e Prática
- Correr um LLM Local em Silício da Apple para Triagem de Segurança
- Quão Bons São os Modelos de IA em Trabalho de Segurança? O Que Mostram as Avaliações Públicas
- Quanto Custava um Token de IA, de 2022 a 2026: OpenAI, Anthropic e DeepSeek
- Quando os agentes de IA saíram do controlo: o incidente OpenAI–Hugging Face
- Porque é que uma firewall com IA é indispensável no Mac
- Prompts envenenados e dados fantasma: os riscos ocultos das ferramentas de IA integradas
- A crise da identidade sintética: como provar online que continua a ser você
- Quando os algoritmos se descontrolam: defender o sistema contra malware autónomo
- O dossiê deepfake: como a IA reconstrói a sua vida a partir de migalhas digitais
Segurança do Mac
Relacionado: FireAI · Documentação
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- A melhor firewall para Mac em 2026: escolher em função do que precisa
- Como ativar a firewall num Mac (macOS 14, 15, 26), e o que ela não bloqueia
- FireAI vs Little Snitch: que firewall para Mac lhe serve em 2026?
- FireAI vs LuLu: firewall gratuita e de código aberto ou IA no próprio Mac?
- FireAI 1.0: uma interface redesenhada que mostra de relance o estado da rede de um Mac
- O FireAI Pilot aprende agora cada rede: casa, café e obra têm respostas próprias
- Um único interruptor para o Mac de uma criança: o controlo parental chega ao FireAI 0.1.7
- FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja as pens USB e mais 5 formas de tomar conta da rede do seu Mac este fim de semana
- De «Permitir nsurlsessiond para 17.253.x.x?» a «A Apple está a descarregar uma atualização»: como o FireAI põe a IA dentro da firewall
- Os ataques de Mr. Robot explicados: quais funcionariam hoje no seu Mac — e o que os trava de verdade
- Como detetar um dispositivo intruso no seu Wi-Fi (o truque do Raspberry Pi de Mr. Robot)
- O ataque da pen USB abandonada: porque é que uma pen gratuita continua a ser um dos melhores ataques
- O Que Está Realmente Dentro das Suas Aplicações Electron? Extraímos Uma Para Descobrir
- Encrypted Client Hello e DoH: O Que as Firewalls de Perímetro Já Não Conseguem Ver
- Criar uma Configuração Sem Distrações para os Trabalhos de Casa num Mac
- Permissões de Câmara e Microfone no macOS: O Que "Permitir" Realmente Significa, e Como as Retomar
- Phishing por "Instalar como Aplicação": Quando um Sítio Web Finge Ser Software
- Um Ficheiro Transferido Liga para Casa? Testámos o Spotlight e o Quick Look no macOS 26
- Já se perguntou se alguém o está a observar através daquele pequeno buraco negro no topo do seu ecrã?
- Para lá da VPN: porque é que a firewall no dispositivo é o novo padrão de ouro
- Ligações invisíveis: o que o seu computador sussurra à Internet
- O seu Mac não é tão privado como pensa: a verdade sobre a telemetria em segundo plano
- À Caça de Persistência no macOS: LaunchAgents, Itens de Início de Sessão e Tarefas em Segundo Plano
- Verifique a Assinatura e a Notarização de Qualquer Aplicação Mac a Partir do Terminal
- A Firewall pf do macOS: O Que Consegue Fazer, e Por Que Não Pode Ser a Sua Firewall por Aplicação
- DNS Cifrado no macOS: DoH e DoT com Perfis de Configuração
- Audite o Que o Seu Mac Envia em 10 Minutos, a Partir do Terminal
- O Que os Utilizadores de Mac Preocupados com a Privacidade Estão a Ativar em 2026
- Wi-Fi público num Mac: o verdadeiro risco não é o que pensa
- Ferramentas de segurança para Mac em comparação: firewalls, antivírus e o que se adequa a si
- Em que aplicações para Mac pode confiar? Assinatura, notarização, permissões e comportamento de rede
- Monitorização de rede num Mac: ver todas as ligações que as suas aplicações fazem
- Gatekeeper, XProtect e notarização: o que o macOS apanha realmente — e o que lhe escapa
- Firewall ou antivírus no Mac: precisa de ambos
- Ransomware no Mac: uma defesa em camadas que resiste de verdade
- Spyware num Mac: como detetá-lo, o que o remove, como o manter afastado
- A nova vaga de malware ladrão de palavras-passe dirigido ao Mac
- Firewall com IA para Mac: guia de instalação e otimização
- Zero-days no macOS: porque é que as ameaças desconhecidas continuam a ter de «telefonar para casa»
- Até que ponto o seu Mac é falador? O que o macOS diz sobre si sem perguntar
- Deteção avançada de ameaças no macOS: o que cada camada faz realmente
- Sim, os Mac são infetados: uma breve história documentada do malware real para Mac
- Recuperar o controlo: como travar os recolectores de dados sem estragar o fluxo de trabalho
- Confiança zero em casa: porque é que cada aplicação deve merecer o acesso à internet
- A ilusão da segurança integrada: fechar as brechas que o sistema deixa abertas
Privacidade e segurança online
Relacionado: PrivateAI · Universidade
- Do Red Team ao FireAI: uma nota do nosso CTO
- Como Saber que Aplicação Está a Usar a Câmara ou o Microfone do Seu Mac Neste Momento
- Corretores de dados: como a sua informação pessoal se escapa mesmo de um Mac bem protegido
- Os Metadados nos Seus Ficheiros: Encontre-os e Remova-os num Mac
- O ransomware não é só um problema do Windows: o que as pequenas empresas com Mac precisam de saber
- Como os Denunciantes Se Protegem: Um Guia Prático de Segurança Digital
- Proteger um Mac para o teletrabalho: a lista de verificação do escritório em casa
- Segurança Mac para criativos: proteger o trabalho dos clientes antes de ser publicado
- O risco escondido no Roblox e no Discord: um guia para pais
- O que Kevin Mitnick ainda pode ensinar sobre engenharia social
- A economia dos corretores de dados: cortar o abastecimento à máquina com privilégio mínimo
- O inimigo lá dentro: como as aplicações «de confiança» vendem os seus dados nas suas costas