FireAI Güvenlik Blogu

Yazan FireAI Security & Research Team · Yayınlandı

“nsurlsessiond’un 17.253.x.x’e bağlanmasına izin verilsin mi?” sorusundan “Apple bir güncelleme indiriyor” cümlesine: FireAI yapay zekâyı güvenlik duvarının içine nasıl koyuyor

“nsurlsessiond’un 17.253.x.x’e bağlanmasına izin verilsin mi?” sorusundan “Apple bir güncelleme indiriyor” cümlesine: FireAI yapay zekâyı güvenlik duvarının içine nasıl koyuyor

Bir uygulama internete çıkmadan önce soran her güvenlik duvarı, eninde sonunda size şuna benzer bir şey gösterir: “Allow nsurlsessiond to connect to 17.253.x.x on port 443?” Kesindir, dürüsttür ve neredeyse herkes için okunamaz. Bu yüzden insanlar tek makul şeyi yapar: güvenlik duvarı soran ama hiç korumayan bir kutudan ibaret kalana kadar tekrar tekrar İzin Ver’e tıklarlar.

FireAI tek bir fikir üzerine kuruldu: güvenlik duvarlarının sorunu filtreleme değil, iletişimdir. Bu yüzden ham bağlantı ile size sorulan soru arasına bir yapay zekâ koyduk ve bu yapay zekâyı Mac’inizde tuttuk.

Aynı soruyu sormanın iki yolu

Diyagram: aynı bağlantı, ham bir uyarı gösterip körü körüne verilen bir İzin Ver alan klasik bir güvenlik duvarına ve cihaz üzerindeki yapay zekâsı onu açık bir cümleye ve bilinçli bir karara dönüştüren FireAI’a gidiyor.
Aynı bağlantı, aynı ağ filtresi. Fark, size sorulan sorudadır.
17.0.0.0/8 aralığı Apple’a aittir ve nsurlsessiond, macOS’un kendi arka plan indirme hizmetidir. FireAI cümlesi, yazdığı açıklama türüne bir örnektir.
AdımKlasik bir güvenlik duvarı uyarısıFireAI
Bir uygulama bağlanmak istiyorBağlantıyı yakalarBağlantıyı aynı ağ filtresinde yakalar
BildikleriBir süreç adı ve bir IP adresiUygulamanın doğrulanmış imzası, adresin arkasındaki şirket, trafiğin türü, bu uygulamanın genelde ne yaptığı
Gördüğünüz“Allow nsurlsessiond to 17.253.x.x?”Kendi dilinizde bir cümle, ör. “Apple’ın arka plan indirme hizmeti Apple’dan bir güncelleme alıyor.”
Genelde olanİzin Ver’e yorgun bir tıklamaBilinçli bir İzin Ver ya da Engelle; Autopilot eminse hiç soru yok

Bağlantı ile cümle arasında neler oluyor

  1. Uygulama bir bağlantı açar. FireAI’ın ağ filtresi, Mac’ten tek bir veri çıkmadan önce onu duraklatır.
  2. FireAI uygulamayı adıyla değil kod imzasıyla tanır; böylece sahte bir “Safari” gerçeğinin kurallarını ödünç alamaz.
  3. Karşı tarafta kim olduğunu belirler: adresin arkasındaki şirket, ülke ve adresin açtığınız bir tehdit listesinde olup olmadığı.
  4. Cihaz üzerindeki yapay zekâ bu bilgileri okur ve neler olduğunu anlatan sade bir cümle yazar; bir şey tuhaf görünüyorsa gerekçesini de ekler.
  5. Kararı siz verirsiniz; uygulamayı takip eden tek tıklamalık bir kuralla. Autopilot ile FireAI emin olduğu gündelik durumları kendisi yanıtlar, gerisini size bırakır.

Yapay zekâ neden Mac’inizde çalışıyor

Bağlantı geçmişinizi buluttaki bir modele gönderen bir güvenlik aracı, çözdüğünü iddia ettiği sorunun parçası olurdu. FireAI’ın filtrelemesi ve yapay zekâ incelemesi Mac’te çalışır: ne bize ne de herhangi bir bulut hizmetine trafik verisi gönderilir. Ask FireAI’ın arkasındaki isteğe bağlı dil modeli bir kez indirilir ve sonra Apple silicon üzerinde çevrimdışı çalışır.

Yapay zekânın yapmadıkları

  • Gizlice karar vermez. Her yapay zekâ kararı, tek tıklamayla geri alabileceğiniz görünür bir kurala dönüşür.
  • Riskli durumlarda tahmin yürütmez. Autopilot, imzasız bir uygulamaya başka birine benziyor diye asla otomatik izin vermez ve bozuk bir kod imzası her zaman tam kontrolden geçer.
  • Bir tehdit listesi değildir. Bilinen kötü adresler, açmayı seçtiğiniz tehdit akışlarından gelir; yapay zekâ açıklar, hüküm uydurmaz.
  • Yanılabilir. Açıklamaları gösterilen bilgilere dayanır ve Investigate bu bilgileri ve kaynaklarını kendiniz kontrol etmenizi sağlar.

Asıl mesele: daha az soru, daha iyi yanıtlar

İnsanların görmezden geldiği bir güvenlik duvarı kimseyi korumaz. FireAI, her bağlantıyı bir insanın iki saniyede anlayabileceği bir şeye dönüştürerek ve rutin olanları kendisi yanıtlayarak daha seyrek sorar ve sorduğunda daha iyi yanıtlar alır. Tüm tasarım bundan ibaret: bir güvenlik duvarının titizliği, herkesin takip edebileceği bir konuşmayla.

Kendiniz görmek ister misiniz? FireAI’ı kurun, her gün kullandığınız bir uygulamayı açın ve ne dediğini okuyun. İlk bağlantı uyarınızla başlayın.

FireAI ve HisnLabs burada nereye oturuyor

Bir güvenlik duvarı, onunla verdiğiniz kararlar kadar iyidir. FireAI’ın işi, bu kararların her birini bilinçli bir karara dönüştürmektir.

FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (Autopilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.

Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.

Kaynaklar