Будь-який фаєрвол, що питає, перш ніж застосунок вийде в мережу, рано чи пізно покаже щось на кшталт: «Allow nsurlsessiond to connect to 17.253.x.x on port 443?» Це точно, це чесно, і майже для всіх це нечитабельно. Тож люди роблять єдине розумне: натискають «Дозволити» знову і знову, доки фаєрвол не стане віконцем, яке питає, але ніколи не захищає.
FireAI побудовано навколо однієї ідеї: проблема фаєрволів не у фільтрації, а в діалозі. Тому ми поставили ШІ між «сирим» з’єднанням і запитанням, яке вам ставлять, і залишили цей ШІ на вашому Mac.
Два способи поставити те саме запитання
| Крок | Запит класичного фаєрвола | FireAI |
|---|---|---|
| Застосунок хоче підключитися | Перехоплює з’єднання | Перехоплює з’єднання, у тому самому мережевому фільтрі |
| Що він знає | Назву процесу та IP-адресу | Перевірений підпис застосунку, компанію за адресою, тип трафіку, що цей застосунок зазвичай робить |
| Що ви бачите | «Allow nsurlsessiond to 17.253.x.x?» | Речення вашою мовою, наприклад: «Фонова служба завантаження Apple отримує оновлення від Apple». |
| Що зазвичай відбувається | Втомлене клацання «Дозволити» | Усвідомлене «Дозволити» чи «Заблокувати» — або взагалі жодного запитання, коли Autopilot упевнений |
Що відбувається між з’єднанням і реченням
- Застосунок відкриває з’єднання. Мережевий фільтр FireAI призупиняє його, перш ніж будь-які дані покинуть Mac.
- FireAI впізнає застосунок за підписом коду, а не за назвою, тож підроблений «Safari» не зможе позичити правила справжнього.
- Він з’ясовує, хто на іншому кінці: компанію за адресою, країну та чи є адреса в списку загроз, який ви ввімкнули.
- ШІ на пристрої читає ці факти й пише одне просте речення про те, що відбувається, а якщо щось виглядає підозріло, пояснює чому.
- Вирішуєте ви — правилом в одне клацання, яке слідує за застосунком. З Autopilot FireAI сам відповідає у впевнених повсякденних випадках і залишає решту вам.
Чому ШІ працює на вашому Mac
Інструмент безпеки, який надсилав би історію ваших з’єднань хмарній моделі, став би частиною проблеми, яку нібито розв’язує. Фільтрація FireAI та аналіз за допомогою ШІ виконуються на Mac: жодні дані про трафік не надсилаються ні нам, ні будь-якому хмарному сервісу. Необов’язкова мовна модель, на якій працює Ask FireAI, завантажується один раз, а потім працює офлайн на Apple silicon.
Чого ШІ не робить
- Він не ухвалює рішень потай. Кожне рішення ШІ стає видимим правилом, яке можна скасувати одним клацанням.
- Він не вгадує в ризикованих випадках. Autopilot ніколи автоматично не дозволяє непідписаний застосунок лише тому, що той схожий на інший, а пошкоджений підпис коду завжди проходить повну перевірку.
- Це не список загроз. Відомі шкідливі адреси беруться з джерел загроз, які ви самі вирішуєте ввімкнути; ШІ пояснює, а не вигадує вердикти.
- Він може помилятися. Його пояснення ґрунтуються на показаних фактах, а Investigate дає змогу самостійно перевірити ці факти та їхні джерела.
Суть: менше запитань, кращі відповіді
Фаєрвол, який ігнорують, нікого не захищає. Перетворюючи кожне з’єднання на те, що людина розуміє за дві секунди, і сам відповідаючи на рутинні випадки, FireAI питає рідше й отримує кращі відповіді, коли таки питає. У цьому весь задум: суворість фаєрвола та діалог, зрозумілий кожному.
Хочете побачити самі? Встановіть FireAI, відкрийте застосунок, яким користуєтеся щодня, і прочитайте, що він скаже. Почніть із вашого першого запиту на підключення.
Яке місце тут посідають FireAI та HisnLabs
Фаєрвол добрий рівно настільки, наскільки добрі рішення, які ви з ним ухвалюєте. Завдання FireAI — зробити кожне з них усвідомленим.
FireAI — це власний продукт HisnLabs: ШІ-фаєрвол, який працює безпосередньо на вашому Mac. Він показує простою мовою кожне з’єднання, яке встановлюють ваші застосунки, і дає вам вирішувати, що покидає ваш Mac, — його ШІ працює локально, тож ваш трафік ніколи не надсилається ні нам, ні будь-кому іншому. Команда дослідників безпеки HisnLabs — саме вона підтримує точність цих рішень: каталогізує, які домени є звичайною телеметрією, а які — справжнім сервісом, відстежує країну та мережу за з’єднанням і навчає локальну модель (функцію Autopilot) на реальних шаблонах трафіку — і нічого з цього не покидає ваш Mac.
Ви можете почитати про технічні рішення, що лежать в його основі, або спробувати FireAI протягом 17 днів на сторінці FireAI від HisnLabs.