Agent profile: yapay zekâ ajanlarınız için bir yapay zekâ güvenlik duvarı

Claude Code ve Cursor gibi yapay zekâ ajanları Mac’inizde komut çalıştırır, dosya okur ve ağ bağlantıları açar. Agent profile bağlantıları izler. Her ajanın normalde nereye bağlandığını öğrenir; biri daha önce hiç iletişim kurmadığı bir hedefe eriştiğinde ya da alışılmadıktan çok daha fazla veri gönderdiğinde FireAI bunu incelemeniz için işaretler.

FireAI neleri tanır

• Claude Code, Claude masaüstü uygulaması ve Cursor kod imzalarından tanınır.
• ChatGPT ve Codex diskteki yollarından tanınır.
• Ajanın alt süreçleri, örneğin ajanın çalıştırdığı bir kabuk, git ya da curl, FireAI ajana ulaşana dek sürecin üst süreçleri yukarı doğru izlenerek tanınır.

Nasıl çalışır

1. İlk 3 gün boyunca FireAI her ajanın normalde iletişim kurduğu hedefleri öğrenir. Hedefler alan adına göre gruplanır: api.anthropic.com, anthropic.com olur. Bu öğrenme süresi boyunca hiçbir şey işaretlenmez.
2. Bundan sonra temel çizginin dışındaki bir hedef, Öneriler’deki yapay zekâ ajanları kartında ve Hızlı inceleme bölümünde incelenmek üzere işaretlenir. Engellemek için sola, “Sorun yok” için sağa kaydırın.
3. Bir yükleme sıçraması için de bayrak kaldırılır: ajanın o ana dek en yoğun saatinin en az 4 katını yüklediği ve hiçbir zaman 25 MB’tan az olmayan bir saat.

Agent profile yalnızca meta verileri kullanır: ana makine adları ve bayt sayıları. FireAI bir bağlantının yükünü asla okumaz.

FireAI’ın ölçtüğü olgulardan sade bir açıklama

Her bayrak, “Claude Code bu sunucuyla daha önce hiç iletişim kurmadı ve 40 MB gönderdi.” gibi bir cümleyle gelir. Cihaz üstü yapay zekâ modeli açıkken, Mac’inizde çalışan Gemma 4 E2B, FireAI’ın ölçtüğü olguları bu cümleye dönüştürür. Yapay zekâ kapalıyken FireAI bunun yerine sade, sabit bir cümle gösterir. Her iki durumda da Mac’inizden hiçbir şey çıkmaz.

Seçimleriniz

• Engelle, o hedefe bağlanan süreç için bir kural oluşturur.
• “Sorun yok” hedefi ajanın temel çizgisine ekler; böylece bir daha işaretlenmez.

Nerede bulunur

Öneriler’i açın ve yapay zekâ ajanları kartına bakın. Ajanlardan gelen bayraklar, kaydırarak geçtiğiniz kart destesi olan Hızlı inceleme’de de görünür.

Dürüst sınırlar

• FireAI istemleri, MCP araçlarının içeriğini, ~/.ssh gibi dosya erişimini ya da skill’leri göremez. TLS yükü gizler ve FireAI ajanın içinde değildir.
• FireAI prompt injection’ı durdurmaz. Verinin Mac’inizden çıkarken izleyeceği yolu işaretleyerek ve engellemenize izin vererek hasarı sınırlar.
• Çok hızlı sonlanan alt süreçler gözden kaçabilir. Alt süreçler imzayla değil, yolla eşleştirilir.
• OpenClaw, Hermes Agent ya da node veya python olarak çalışan Gemini CLI gibi bir yorumlayıcı üzerinden çalıştırılan ajanlar henüz otomatik olarak tanınmıyor. Ajan farkındalıklı kimlik planlanıyor.
• 3 günlük öğrenme süresi boyunca hiçbir şey işaretlenmez.

Sorular

FireAI ajanımın gönderdiklerini okur mu?

Hayır. Yalnızca ana makine adlarını ve bayt sayılarını kullanır ve şifreli bir bağlantının içini okuyamaz.

Agent profile prompt injection’ı durdurur mu?

Hayır. Bir web sayfasına ya da dosyaya gizlenmiş bir istem yine de bir ajanı yönlendirebilir. FireAI’ın yapabildiği, ilk kez görülen bir hedefi ya da yükleme sıçramasını işaretlemek ve engellemenize izin vermektir.

Bir bağlantının güvenli olup olmadığına yapay zekâ mı karar verir?

Hayır. Model yalnızca FireAI’ın ölçtüğü olguları yeniden ifade eder. Karar sizindir.

İlk günlerde neden hiçbir şey işaretlenmedi?

FireAI ilk 3 günü her ajanın normalde ne yaptığını öğrenerek geçirir ve bu sürede hiçbir şeyi işaretlemez.

Ajanım node ya da python üzerinden çalışıyor. Kapsanıyor mu?

Henüz değil. Bir yorumlayıcı üzerinden çalıştırılan ajanlar otomatik olarak tanınmıyor ve ajan farkındalıklı kimlik planlanıyor. Yine de herhangi bir uygulama için uygulama bazlı kurallar bölümünden elle kural yazabilirsiniz.