# Huawei и Fastly выпускают продукты под названием «ИИ-межсетевой экран» для совершенно разных задач

> В этом месяце Huawei и Fastly выпустили продукты под названием «ИИ-межсетевой экран», и каждый защищает своё. Что делает каждый и где место Mac.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-28
Canonical: https://hisnlabs.com/ru/news/what-is-an-ai-firewall-huawei-fastly-mac

Две крупные компании в течение одной недели выпустили нечто, что каждая называет «ИИ-межсетевым экраном», и эти два продукта защищают разное. Huawei опубликовала технический документ о продукте AIFW, [о чём сообщило Antara News](https://en.antaranews.com/news/433177/huawei-releases-an-aifw-technical-white-paper-to-facilitate-firewall-upgrade) 27 сентября, а Fastly 21 сентября [представила AI Runtime Control, включая функцию AI Firewall](https://www.fastly.com/blog/introducing-fastlys-ai-runtime-control-why-your-ai-strategy-needs-control-plane).

## Предыстория

Межсетевой экран традиционно охраняет границу сети: это оборудование или программа, решающая, какой трафик может пройти. По мере того как компании добавляют слово «ИИ» к продуктам, работающим на разных уровнях, термин теперь охватывает как минимум три разных задачи: оборудование, защищающее сеть оператора связи или предприятия, уровень управления, защищающий собственное ИИ-приложение компании, и программу, защищающую одно устройство. Эти три не взаимозаменяемы, хотя производители всё чаще используют для всех одно название.

## Результаты

### ИИ внутри сетевого межсетевого экрана компании: Huawei

Huawei представила AIFW на HUAWEI CONNECT 2026 в Шанхае. По данным Antara News, в техническом документе сказано, что AIFW «объединяет ИИ-ориентированное оборудование, большие языковые модели и базы знаний об аналитике и безопасности, чтобы сместить акцент защиты с защиты трафика на управление поведением», уходя от фиксированных правил к тому, что документ называет автономностью политик. Названные им риски включают внедрение запросов, утечку чувствительных данных, злоупотребление вычислительными ресурсами и несанкционированное содержимое, покидающее сеть. Это оборудование уровня оператора связи и предприятия, которое покупает и обслуживает сетевая команда компании, охраняя границу корпоративной или телекоммуникационной сети. Его не устанавливает отдельный человек на ноутбук [[1]](https://en.antaranews.com/news/433177/huawei-releases-an-aifw-technical-white-paper-to-facilitate-firewall-upgrade).

### Межсетевой экран перед собственными ИИ-приложениями компании: Fastly

Анонс Fastly относится к ещё одному уровню. AI Runtime Control — по собственному описанию Fastly, плоскость управления, находящаяся между приложениями компании и поставщиками ИИ-моделей, к которым они обращаются; она направляет каждый запрос через одно место, чтобы бизнес мог видеть и контролировать использование ИИ: кто обращается к какой модели и сколько это стоит. AI Firewall — функция внутри этой плоскости управления, построенная на существующем веб-межсетевом экране Fastly, которая проверяет трафик на естественном языке к ИИ-модели и от неё на атаки, например инструкции, спрятанные на веб-странице или в заявке в поддержку, которые пытаются перехватить управление клиентским чат-ботом. [Fastly сообщает](https://www.fastly.com/blog/govern-protect-and-control-every-ai-request-with-fastly), что это работает на границе сети без специализированного оборудования. Как и AIFW от Huawei, это инструмент для компании, создающей ИИ-приложение, а не для того, кто им пользуется.

### Межсетевой экран на устройстве, объясняющий соединения самого Mac: частные лица

FireAI использует словосочетание «ИИ-межсетевой экран» для третьей, не связанной с ними задачи: защиты собственного компьютера человека, а не сети компании или ИИ-продукта компании. Он работает как контентный фильтр Apple Network Extension на Mac, приостанавливая соединение каждого приложения и определяя приложение по подписи кода, прежде чем что-либо уйдёт. ИИ-модель на устройстве затем пишет простое предложение с описанием найденного, не отправляя ничего об этих соединениях в облачный сервис. Это не конкурирует с продуктами Huawei или Fastly: они охраняют инфраструктуру компании, а FireAI — устройство перед пользователем.

## Выводы для пользователей Mac и ИТ-команд

Прямое отношение это имеет лишь к тем, кто работает в ИТ в компании, использующей сетевое оборудование Huawei или создающей продукты на Fastly, и в таком случае оценкой должна заниматься команда безопасности или платформы. В более широком смысле «ИИ-межсетевой экран» теперь — ярлык как минимум для трёх несвязанных категорий продуктов, и другие производители, вероятно, возьмут то же словосочетание. Чтение ярлыка без вопроса, что именно он защищает, — привычка, ведущая к ложному чувству защищённости.

> FireAI, сетевой межсетевой экран для macOS от HisnLabs, объясняет соединения каждого приложения простыми предложениями, созданными на самом Mac. Доступен пробный период 17 дней. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Рекомендации

1. Когда «ИИ-межсетевой экран» появляется в заголовке или рекламе, спросите, перед чем он на самом деле стоит: перед сетью компании, ИИ-приложением компании или отдельным устройством. Ответ меняет всё остальное.
2. Для инструмента, обещающего защиту личного устройства, проверьте, где происходит его ИИ-обработка. Если для анализа история соединений должна покинуть устройство, об этом компромиссе стоит знать до установки.
3. Не считайте, что «ИИ» в названии продукта означает всестороннюю защиту. Проверьте, что он на самом деле делает: фильтрует, объясняет или лишь записывает, и читайте документацию продукта, а не слоган.
4. Оценка заявлений Huawei или Fastly для сети компании или ИИ-приложения — задача команды безопасности, работающей по технической документации производителя, а не по заголовку.

## Какое отношение это имеет к FireAI

FireAI — третий вид «ИИ-межсетевого экрана» в этой истории: создан для одного Mac, а не для центра обработки данных или ИИ-продукта.

- Каждое соединение приложения приостанавливается [сетевым фильтром](https://hisnlabs.com/ru/docs/how-the-network-filter-works) FireAI и проверяется по [правилам для приложений](https://hisnlabs.com/ru/docs/per-app-rules), причём приложение определяется по подписи кода, поэтому поддельная копия не может унаследовать разрешения доверенного приложения.
- [ИИ-модель FireAI на устройстве](https://hisnlabs.com/ru/docs/on-device-ai-model) превращает собранные факты в простое предложение о том, что делает приложение, и остаётся для этого на Mac: ничего о соединениях пользователя не отправляется ни HisnLabs, ни в какой-либо облачный сервис.
- [Режимы безопасности](https://hisnlabs.com/ru/docs/security-modes) — от «Дом» до «Под атакой» — позволяют пользователю ужесточать допустимое в зависимости от того, где он находится, например в общедоступной сети.

FireAI — не корпоративное сетевое устройство вроде AIFW от Huawei и не находится внутри инфраструктуры компании, фильтруя запросы к чат-боту, как AI Firewall от Fastly. Он не антивирус и не сканирует файлы. Он наблюдает за соединениями Mac и объясняет их, а решение оставляет пользователю. FireAI создан HisnLabs.

> Правила для приложений и ИИ-модель FireAI на устройстве созданы для одного Mac, а не для сети компании. Доступен пробный период 17 дней. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Ограничения

Рассказ об AIFW опирается на изложение Antara News собственного технического документа Huawei; ни один из здешних источников не содержит независимой проверки заявлений об «автономности политик» на реальном трафике. Описание эффективности AI Firewall от Fastly против внедрения запросов взято из собственных блогов Fastly, без ссылок на независимые исследования безопасности в этих источниках. Реальная работа ни одного из продуктов не проверена третьей стороной в рассмотренных здесь сообщениях.

Попробуйте [FireAI от HisnLabs](https://hisnlabs.com/ru/download) бесплатно 17 дней.

## Sources

- [Antara News, 27 September 2026: Huawei releases an AIFW technical white paper to facilitate firewall upgrade](https://en.antaranews.com/news/433177/huawei-releases-an-aifw-technical-white-paper-to-facilitate-firewall-upgrade)
- [Fastly (Jonathan Speek, Terri Allegretto), 21 September 2026: Introducing Fastly’s AI Runtime Control: why your AI strategy needs a control plane](https://www.fastly.com/blog/introducing-fastlys-ai-runtime-control-why-your-ai-strategy-needs-control-plane)
- [Fastly, 21 September 2026: Govern, protect and control every AI request with Fastly](https://www.fastly.com/blog/govern-protect-and-control-every-ai-request-with-fastly)