Agent profile: en brandvägg för dina AI-agenter

AI-agenter som Claude Code och Cursor kör kommandon, läser filer och öppnar nätverksanslutningar på din Mac. Agent profile bevakar anslutningarna. Funktionen lär sig vart varje agent normalt ansluter, och när en når ett mål den aldrig har kontaktat, eller skickar betydligt mer data än vanligt, flaggar FireAI det så att du kan granska det.

Vad FireAI känner igen

• Claude Code, Claude-skrivbordsappen och Cursor känns igen på sin kodsignatur.
• ChatGPT och Codex känns igen på sin sökväg på disken.
• Agentens underprocesser, till exempel ett skal, git eller curl som agenten kör, känns igen genom att gå uppåt via processens föräldrar tills FireAI når agenten.

Så fungerar det

1. Under de första 3 dagarna lär sig FireAI vilka mål varje agent normalt kontaktar. Mål grupperas efter domän: api.anthropic.com blir anthropic.com. Inget flaggas under den här inlärningsperioden.
2. Därefter flaggas ett mål utanför baslinjen för granskning i Förslag, i kortet AI agents, och i Snabbgenomgång. Svep åt vänster för att blockera, eller åt höger för ”Det är okej”.
3. En flagga utlöses också av en uppladdningstopp: en timme då agenten laddade upp minst 4 gånger så mycket som under sin hittills mest aktiva timme, och aldrig mindre än 25 MB.

Agent profile använder bara metadata: värdnamn och antal byte. FireAI läser aldrig innehållet i en anslutning.

En förklaring på vanligt språk, utifrån fakta som FireAI har mätt

Varje flagga kommer med en mening som ”Claude Code har aldrig kontaktat den här servern tidigare och skickade 40 MB.” När AI-modellen på enheten är på formulerar Gemma 4 E2B, som körs på din Mac, om de fakta FireAI har mätt till den meningen. När AI:n är av visar FireAI i stället en enkel, fast mening. Ingenting lämnar din Mac i någotdera fallet.

Dina val

• Blockera skapar en regel för processen som anslöt till det målet.
• ”Det är okej” lägger till målet i agentens baslinje, så att det inte flaggas igen.

Var du hittar det

Öppna Förslag och leta efter kortet AI agents. Flaggor från agenter visas också i Snabbgenomgång, kortleken du sveper igenom.

Ärliga begränsningar

• FireAI kan inte se prompter, innehållet i MCP-verktyg, filåtkomst som läsning av ~/.ssh, eller skills. TLS döljer innehållet, och FireAI finns inte inuti agenten.
• FireAI stoppar inte prompt injection. Det begränsar skadan genom att flagga, och låta dig blockera, vägen som data skulle ta ut från din Mac.
• Underprocesser som avslutas mycket snabbt kan missas. Underprocesser matchas på sökväg, inte på signatur.
• Agenter som startas via en tolk, till exempel OpenClaw, Hermes Agent eller Gemini CLI som körs som node eller python, känns ännu inte igen automatiskt. Agentmedveten identitet är planerad.
• Under inlärningsperioden på 3 dagar flaggas ingenting.

Frågor

Läser FireAI vad min agent skickar?

Nej. Det använder bara värdnamn och antal byte, och kan inte läsa innehållet i en krypterad anslutning.

Stoppar Agent profile prompt injection?

Nej. En prompt dold i en webbsida eller en fil kan fortfarande styra en agent. Det FireAI kan göra är att flagga ett helt nytt mål eller en uppladdningstopp och låta dig blockera det.

Avgör AI:n om en anslutning är säker?

Nej. Modellen formulerar bara om fakta som FireAI har mätt. Beslutet är ditt.

Varför flaggades ingenting de första dagarna?

FireAI ägnar de första 3 dagarna åt att lära sig vad varje agent normalt gör, och flaggar ingenting under den tiden.

Min agent körs via node eller python. Omfattas den?

Inte ännu. Agenter som startas via en tolk känns inte igen automatiskt, och agentmedveten identitet är planerad. Du kan ändå skriva en regel för vilken app som helst för hand i regler per app.