HisnLabs 安全博客

关于 Mac 安全、网络安全与人工智能风险的清晰、有据可查的文章。

• 从红队到 FireAI：来自我们 CTO 的一封信

  我们的 CTO 讲述 FireAI 的来处：多年在网络安全红队与威胁情报一线的工作，以及一个信念——防火墙不应该在安全与简单之间二选一。

  2026-08-10

• Guardrino-t7 v7：拦下近九成阿拉伯语攻击，每条约 15 毫秒

  在 HisnLabs 自建的阿拉伯语测试集上，Guardrino-t7 v7 拦下了 7,874 条阿拉伯语攻击中的 6,814 条，在笔记本 CPU 上每条消息耗时中位数为 14.8 毫秒。所有模型都在同一台机器上测量，方法、局限和数据全部公开。

  2026-10-27

• Why an AI guardrail has to sit in the request path

  A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• 2026 年最佳 Mac 防火墙：按需求选择

  依据各厂商自己的页面，从方向、提醒、规则和价格这几个决定性问题出发，比较 macOS 防火墙、LuLu、Radio Silence、Murus、Vallum、Little Snitch 和 FireAI。

  2026-10-04

• Mac 上的数据外泄：如何发生，如何检测

  对照 MITRE ATT&CK 的外泄战术（TA0010）说明数据如何离开 Mac：窃密软件、Web 服务、AI 智能体，以及上传峰值等暴露外泄行为的网络信号。

  2026-10-04

• 如何在 Mac 上打开防火墙（macOS 14、15、26），以及它拦不住什么

  依据 Apple 官方指南，逐步打开 macOS 防火墙、启用隐身模式并允许某个 App 通过。然后是它留下的缺口：传出连接。

  2026-10-04

• Mac 上的 Aider 安全：监控它的网络连接

  Aider 是一款在终端中进行 AI 结对编程的开源 Python 工具。了解它如何在 Mac 上安装、通过网络发送什么，以及 FireAI 如何标记新的目的地。

  2026-10-04

• Mac 上的 Amp 编程智能体安全：监控它的连接

  Amp 是一款提供 CLI 和 Mac App 的编程智能体，会把会话线程同步到 ampcode.com。了解其文档对数据流向和设置的说明，以及 FireAI 如何标记新的目的地。

  2026-10-04

• Mac 上的其他所有 AI 智能体：Python、npm、Bun 与原生程序

  不在 FireAI 19 种智能体列表中的 AI 智能体仍有连接询问和按 App 规则保护。node 和 python 智能体如何显示，以及如何用规则和安全模式覆盖它们。

  2026-10-04

• 监控 ChatGPT Mac App 的网络连接：Mac 上的安全

  ChatGPT Mac App 是 OpenAI 的原生客户端，OpenAI 的 dots 也通过它运行。本文介绍 2026 年报道的一个漏洞、防火墙能看到和看不到什么，以及 FireAI 如何标记新的目的地。

  2026-10-04

• 在 Mac 上监控 Claude Code 的网络连接：用 FireAI 保障安全

  Claude Code 会在你的 Mac 上运行命令并建立连接。本文介绍 Anthropic 关于其权限和域名的文档说明，以及 FireAI 如何标记新的目的地或上传峰值。

  2026-10-04

• 在 Mac 上监控 Claude 桌面 App 的网络：用 FireAI 保障安全

  Claude 桌面 App 有 Chat、Cowork 和 Code 三个标签页。本文介绍 Anthropic 关于其主机和权限模式的文档说明，以及 FireAI 如何标记新的目的地或上传峰值。

  2026-10-04

• Mac 上的 Crush 智能体安全：用 FireAI 监控它的网络

  Crush 是 Charm 用 Go 编写的终端编程智能体，具有权限询问、MCP 和提供方目录更新功能。了解它在 Mac 上能访问什么，以及 FireAI 如何监视它的连接。

  2026-10-04

• 在 Mac 上监控 Cursor 的网络连接：AI 智能体安全

  Cursor 的智能体会运行终端命令，并与多个 Cursor 域名通信。本文介绍其文档关于运行模式、macOS 沙箱和主机的说明，以及 FireAI 如何标记新的目的地。

  2026-10-04

• Mac 上的 Gemini CLI 安全：监控它的网络连接

  Google 的 Gemini CLI 会在你的终端中运行 shell 命令、读取文件并抓取网页。了解其文档所述的沙箱和受信任文件夹，以及 FireAI 如何标记新的目的地。

  2026-10-04

• Mac 上的 GitHub Copilot CLI 安全：监视它的连接

  GitHub Copilot CLI 会在你的终端中编辑文件并运行命令。了解它的受信任目录和审批询问，以及 FireAI 如何在 Mac 上标记新的目的地和上传峰值。

  2026-10-04

• Mac 上的 Goose 智能体安全：监控网络访问（FireAI）

  Goose 是 Agentic AI Foundation 的开源 AI 智能体，提供桌面 App、CLI 和 MCP 扩展。了解它在 Mac 上能访问什么，以及 FireAI 如何监视它的连接。

  2026-10-04

• Mac 上的 Hermes Agent 安全：监控它的网络访问

  Nous Research 的 Hermes Agent 会运行终端命令和一个消息网关。了解其文档所述的审批和沙箱机制，以及 FireAI 如何标记新的目的地和上传峰值。

  2026-10-04

• Mac 上的 Kiro 安全：用 FireAI 监控它的网络连接

  Kiro 是 AWS 推出的智能体 IDE。了解其文档所述的权限模型和数据处理方式，然后用 FireAI 监视它在 Mac 上的网络连接，并拦截首次出现的目的地。

  2026-10-04

• Mac 上的 Meta Muse：用 FireAI 监控它的网络访问

  Meta 将 Muse 描述为个人 AI 智能体。本文说明关于它哪些内容可以核实，以及如何在 Mac 上用 FireAI 监视它的网络连接并标记新的目的地。

  2026-10-04

• 用 FireAI 在 Mac 上监控 OpenAI Codex CLI 的网络访问

  OpenAI 的 Codex CLI 在 macOS Seatbelt 沙箱中运行命令，网络默认关闭。本文介绍其文档关于沙箱模式和审批的说明，以及 FireAI 如何标记新的目的地。

  2026-10-04

• 在 Mac 上保护 OpenClaw：监控它的网络连接

  OpenClaw 会在你的 Mac 上运行 shell 命令、操作文件和浏览器，并与即时通讯 App 通信。了解其文档关于访问权限的说明，以及 FireAI 如何监视它连接到哪里。

  2026-10-04

• Mac 上的 opencode 安全：用 FireAI 监控网络访问

  opencode 是一款开源终端编程智能体，默认权限模型较为宽松，并提供一项可选的分享功能。了解它在 Mac 上能访问什么，以及 FireAI 如何标记新的目的地。

  2026-10-04

• Qwen Code 在 Mac 上安全吗？用 FireAI 监控它的网络

  Qwen Code 是一款运行在 Node.js 上的开源终端编程智能体。了解它在 Mac 上能访问什么、它的审批模式和沙箱，以及 FireAI 如何监视它的连接。

  2026-10-04

• Mac 上的 Trae 安全：用 FireAI 监控网络访问

  关于 AI 编程工具 Trae，哪些信息可以核实，以及如何在 Mac 上用 FireAI 监视它的网络连接：3 天学习期、新目的地标记和上传峰值。

  2026-10-04

• Windsurf 在 Mac 上安全吗？用 FireAI 监控它的网络访问

  AI 编辑器 Windsurf 在 Mac 上能访问什么、其文档记载的终端权限级别，以及 FireAI 如何学习它的连接并标记新的目的地或上传峰值。

  2026-10-04

• FireAI 识别 macOS 上的 19 个 AI 智能体，并限制其数据的去向

  FireAI 1.0.4 可识别 Mac 上的 19 个 AI 智能体，包括通过 node 或 python 运行的智能体，并对其新的目标地址发出标记或予以阻止。本文将其与 OWASP 2025 和 2026 风险清单逐项对应。

  2026-10-03

• FireAI 还是 Little Snitch：2026 年哪款 Mac 防火墙更适合你？

  从规则、AI 审查、拦截列表、历史记录、Intel Mac 支持、价格和试用等方面对比 FireAI 与 Little Snitch，资料来自两家厂商的官方页面，于 2026 年 10 月核对。

  2026-10-03

• FireAI 还是 LuLu：免费开源防火墙，还是在 Mac 本机运行的 AI？

  根据两个项目各自的页面（2026 年 10 月核对），从价格、源代码、规则、浏览器中的主机名、信誉检查、AI 审核、Intel 支持和试用几个方面比较 FireAI 与 LuLu。

  2026-10-03

• 2026 年 OpenClaw 与 Hermes Agent 安全事件：暴露、技能与禁用

  对 2026 年已发布的 OpenClaw 和 Hermes Agent 安全发现的有出处汇总：暴露的实例、恶意技能、提示注入、禁用措施，以及攻击者对 Hermes 的使用。

  2026-10-01

• 2026 年 AI 模型安全最佳工具

  客观盘点 2026 年保护 AI 模型和 LLM 应用的开源工具，按用途分组，列出维护方、许可证、局限，以及网络控制所处的位置。

  2026-09-30

• FireAI 1.0：重新设计的界面，一眼看清 Mac 的网络状态

  HisnLabs 推出的 FireAI 1.0 重新设计了世界地图、Activity、Home 和提醒，网络状态直接呈现而无需解读数字，操作步骤也比 0.1.8 更少。

  2026-09-30

• FireAI Pilot 现在会分别学习每个网络：家、咖啡馆和工地各有各的答案

  FireAI 0.1.8 让 FireAI Pilot 学会区分网络和安全模式：在家中允许的连接，在咖啡馆或工地的 Wi-Fi 上可以继续被拦截。

  2026-09-30

• FireAI 如何限制 OpenClaw 的高风险失误在你的 Mac 上造成的网络损害

  在 macOS 上运行具有 shell 权限的 AI 智能体时已有记录的五类风险、限制每类风险的 FireAI 网络控制，以及防火墙无法解决的风险。

  2026-09-30

• Anthropic 如何对 Claude 进行红队测试，以及它留给你的工作

  Anthropic 公开了哪些关于 Claude 红队测试的内容：哪些方法部署者可以借鉴，哪些只能由模型开发者完成，哪些仍由你负责。

  2026-09-30

• OpenClaw 与 Hermes Agent：两款开源个人 AI 智能体的比较

  OpenClaw 和 Hermes Agent 是采用 MIT 许可证的个人 AI 智能体，可访问 shell、文件和即时通讯。本文比较二者的设计、记忆、技能以及有文档记载的安全问题。

  2026-09-30

• LLM 的责任共担：谁负责保护什么

  云计算的责任共担如何适用于 LLM：Microsoft 和 CSA 的模型、欧盟《人工智能法》对模型提供者和部署者规定的义务，以及一张针对 API 使用场景的分工表。

  2026-09-30

• AI 网络安全职业：你需要了解的内容

  AI 网络安全并不是一份工作，而至少是四种：对模型进行对抗性测试、保护模型周边的软件、在检测工作中使用 AI，以及治理组织采用 AI 的方式。

  2026-09-27

• AI 发展如此之快，AI 认证还有意义吗？

  客观审视 AI 与 AI 安全认证实际考查什么、其背后的领域变化有多快、公开数据如何评价其价值，以及与之并存的其他途径。

  2026-09-27

• 孩子的 Mac 只需一个开关：Parental Controls 登陆 FireAI 0.1.7

  FireAI 0.1.7 新增 Parental Controls：六个防护盾在每个 App 中拦截成人网站、赌博、毒品、游戏、广告和诈骗，另有一键启用的 Child Safety First 预设。

  2026-09-27

• FireAI 0.1.6：看清 Wi-Fi 上的每一台设备、管住 U 盘，以及本周末掌控 Mac 网络的另外 5 种方法

  FireAI 0.1.6 已发布：Who’s online、USB Network Protection、伪造 Wi-Fi 警告、Clipboard Armor 和 AirDrop Shield。一个 48 小时挑战，带你全部试一遍。

  2026-09-26

• 从“允许 nsurlsessiond 连接 17.253.x.x？”到“Apple 正在下载更新”：FireAI 如何把 AI 放进防火墙

  传统防火墙的提示只显示进程名和 IP 地址，于是人们闭着眼点“允许”。FireAI 在设备端运行的 AI 会把每一条提示变成一句你能据此做决定的话。

  2026-09-26

• 《黑客军团》里的黑客手法解析：哪些今天仍能在你的 Mac 上得逞——以及真正能挡住它们的是什么

  停车场里的 U 盘、藏在数据中心里的 Raspberry Pi、伪基站：我们拆解剧中最著名的几次入侵，并拿一台现代 Mac 逐一检验。

  2026-09-26

• 如何发现家中 Wi-Fi 上的陌生设备（《黑客军团》里的 Raspberry Pi 手法）

  藏在你网络里的一台小电脑，是攻击者真实使用的手法。本文介绍如何在 Mac 上看到 Wi-Fi 里的每一台设备，认出其中不对劲的那一台，并在它再次出现时收到通知。

  2026-09-26

• U 盘投放攻击：为什么一个免费的 U 盘至今仍是最有效的黑客手段之一

  把一个 U 盘丢在停车场，总会有人把它插上电脑。这个 U 盘到底能对 Mac 做什么，macOS 已经拦住了什么，以及防火墙能补上的那个缺口。

  2026-09-26

• 为什么端点检测会与失控的人工智能代理作斗争

  EDR 旨在发现不良二进制文件和不良行为。被注入指令劫持的人工智能代理不会使用任何一种方法：它通过您已经信任的工具进行操作。老实说，这对于国防意味着什么。

  2026-09-25

• 你的电子应用程序里面到底有什么？我们提取了一个来找出答案

  Electron 将 Chromium 和 Node.js 捆绑到一个流程模型中。我们解压了一个真实的、已安装的应用程序的存档，以展示这对安全审查和网络防火墙意味着什么。

  2026-09-25

• 加密的 Client Hello 和 DoH：外围防火墙无法再看到什么

  ECH (RFC 9849) 在 TLS 握手中隐藏真实主机名，DoH 隐藏 DNS 查找。这会从网络防火墙中删除什么、不删除什么以及可见性会发生变化。

  2026-09-25

• 在 Mac 上构建无干扰的家庭作业设置

  macOS 已经拥有用于集中作业的真正工具：干净的桌面、屏幕时间限制、预定的焦点。以下是每个人实际所做的事情以及他们停止的地方。

  2026-09-25

• Jev 和决策模型的兴起：系统一号人工智能对安全工具意味着什么

  TypeSafe AI 表示，其新模型 Jev 可以在几毫秒内给出经过打字、校准的决定而不是段落的答案。这正是所声称的内容、其含义以及仍需要独立测试的内容。

  2026-09-25

• 在自己的 Mac 上运行 LLM 并不自动安全

  本地模型感觉很私密，因为没有什么可以留给云。两个真实的、已修补的漏洞显示了仍然可能出错的地方：未经身份验证的 API 以及被读取内容欺骗的代理。

  2026-09-25

• macOS 上的摄像头与麦克风权限："允许"到底意味着什么，以及如何收回它

  授予摄像头或麦克风访问权限的那次性提示、去哪里查看或关闭它、用来重置它的终端命令，以及为什么退出应用才是真正终止一次正在进行的会话的方法。

  2026-09-25

• MCP 盲点：当文档可以让您的 AI 代理采取行动时

  Anthropic 的模型上下文协议允许人工智能代理调用本地工具。真实的、经过演示的攻击展示了不受信任的内容如何劫持该访问。需要采取什么措施来防御它。

  2026-09-25

• “安装为应用程序”网络钓鱼：当网站冒充软件时

  Chrome 允许任何网站将其自身安装为独立应用程序。有记录的技术使用它来伪造整个登录窗口，包括地址栏。它可以隐藏什么，不能隐藏什么，以及如何检查实际安装的内容。

  2026-09-25

• 下载的文件会打电话回家吗？我们在 macOS 26 上测试了 Spotlight 和 Quick Look

  有一种说法称 macOS 索引使未打开的文件获取远程内容。我们测试了它：索引和缩略图保持沉默，但按空格键预览却没有。

  2026-09-25

• 擅自抢注：当你的人工智能编码助手发明了一个包，而其他人注册了它

  代码生成模型以可测量的、有时是可预测的速度产生包名称的幻觉。攻击者真实注册这些名称。研究发现了什么，以及为什么它在 `pip install` 运行时很重要。

  2026-09-25

• 如何知道现在是哪个应用在使用你 Mac 的摄像头或麦克风

  macOS 已经会在摄像头或麦克风开启时提示你，通常还会告诉你是哪个应用。以下是按顺序该查看的位置，以及 FireAI 0.1.2 如何补上网络这一环。

  2026-09-25

• 你有没有想过，屏幕顶部那个不起眼的小黑洞背后，是否有人正在看着你？

  你的 Mac 会告诉你摄像头什么时候打开，却不会告诉你画面流向了哪里。macOS 展示了什么、又遗漏了什么，以及 FireAI 0.1.2 如何把两者连接起来。

  2026-09-25

• 超越 VPN：为什么设备端防火墙成了新的黄金标准

  VPN 会加密你的流量并隐藏你的 IP——但它信任 Mac 上已经在运行的一切。这正是它无法覆盖的盲区。

  2026-09-24

• AI 能窃取或抹去你的身份吗？

  自主 AI 代理与数据聚合，已把身份盗窃从一种手工骗局变成一条自动化流水线——这里说清楚真正改变了什么，以及什么仍然能阻止它。

  2026-09-24

• 看不见的连接：你的电脑正在向互联网低语什么

  即使你没有在上网，已安装的应用、后台扩展和追踪器仍在不断把你的元数据发送到远程服务器——这篇文章告诉你那些流量究竟是什么。

  2026-09-24

• 你的 Mac 没有你想的那么私密：后台遥测的真相

  你可以把 Mac 锁得严严实实，个人数据却依然在外泄——现代威胁不只是恶意代码，而是后台遥测那道无声、持续不断的数据流。

  2026-09-24

• 数据经纪商：即使是防护严密的 Mac，你的个人信息也在泄露

  你可以把 Mac 锁得严严实实，个人数据却依然在外泄——不是被黑客入侵，而是普通应用在悄悄把数据分享给你从未同意打交道的广告与分析公司。

  2026-09-23

• 针对 AI 代理的快速注入：实践演练

  直接与间接提示注入，如何使用降价图像和链接从真实聊天产品中窃取数据，以及为什么最小特权、人工确认和出口控制是值得实际构建的缓解措施。

  2026-09-22

• 在 macOS 上寻找持久性：LaunchAgents、登录项和后台任务

  每个位置代码都可以注册以在 Mac 上重新启动后继续存在，从终端检查：LaunchAgents、LaunchDaemons、登录项、cron、配置文件 - 以及 FireAI 适合和不适合的地方。

  2026-09-21

• 文件中的元数据：在 Mac 上查找并删除它

  照片、PDF、Office 文档，甚至 Mac 上的普通下载都带有隐藏的元数据——GPS 坐标、作者姓名、源 URL。以下是如何使用真实的终端命令找到它并剥离它。

  2026-09-20

• 在 Apple Silicon 上运行本地法学硕士以进行安全分类

  在 Mac 上设置 MLX 和 llama.cpp、量化在内存中的实际权衡、对一个连接日志行进行分类的提示模式，以及要求小型本地模型执行安全工作的真正限制。

  2026-09-19

• 从终端检查任何 Mac 应用程序的签名和公证

  如何像从业者一样阅读 codesign、spctl 和stapler 输出：团队 ID、硬化运行时、权利、隔离标志以及将正常结果与值得再看的结果分开的危险标志。

  2026-09-18

• macOS pf 防火墙：它能做什么，以及为什么它不能成为您的应用程序防火墙

  亲身体验 pf（macOS 内的 BSD 数据包过滤器）：使用 pfctl 检查和加载规则，以及具体原因（主机名、进程身份、提示），它从未被构建为每个应用程序防火墙。

  2026-09-17

• 勒索软件不只是 Windows 的问题：使用 Mac 的小企业需要知道什么

  直接攻击 macOS 的勒索软件确实罕见——但一台身处小企业网络、与共享驱动器同步的 Mac，并不会仅凭这一事实就得到保护。

  2026-09-16

• macOS 上的加密 DNS：带有配置文件的 DoH 和 DoT

  为什么普通 DNS 会泄漏您访问的每个站点，DNS-over-HTTPS 和 DNS-over-TLS 如何修复它，以及如何使用经过终端验证的签名配置文件在 Mac 上进行本机配置。

  2026-09-15

• 审核 Mac 在 10 分钟内从终端发送的内容

  十分钟的 macOS 附带审核工具：lsof、nettop、日志流、scutil --dns、dig 和 tcpdump — 每一项实际显示的内容、确切的命令以及它们都无法告诉您的内容。

  2026-09-14

• 2026 年注重隐私的 Mac 用户会打开什么

  对 Mac 用户在 2026 年实际启用的隐私设置和系统功能进行了详细介绍 - 高级数据保护、锁定模式、私人中继、密钥、加密 DNS 等 - 以及各自保护的内容和不保护的内容。

  2026-09-13

• 人工智能模型在安全工作中的表现如何？公共基准显示什么

  四项公开的同行评审评估——Cybench、Cyber​​SecEval 3、NYU CTF Bench 和 OpenAI 的 o1 系统卡——对真实网络安全任务的真实模型进行了评分。这就是他们的发现，逐条引用。

  2026-09-12

• 举报人如何保护自己：实用数字安全指南

  举报人实际依赖的工具和法律框架的来源演练：威胁建模、SecureDrop、Tails、Signal 的真正限制、元数据风险以及欧盟、法国和美国法律保护的内容。

  2026-09-11

• 2022 年至 2026 年 AI 代币的成本是多少：OpenAI、Anthropic 和 DeepSeek

  列出来自 OpenAI、Anthropic 和 DeepSeek 的每百万输入和输出代币的价格，从 2022 年至今进行跟踪，每个数字都有日期、存档的来源，以及价格曲线实际做了什么和没有做什么。

  2026-09-10

• Mac 上的公共 Wi-Fi：真正的风险和你想的不一样

  如今几乎所有网站都使用加密，经典的“咖啡店里有人在读你的流量”警告已基本过时——但这并不意味着公共 Wi-Fi 毫无风险。

  2026-09-09

• Mac 安全工具对比：防火墙、杀毒软件，以及哪一款适合你

  从出站控制、按应用规则、代码签名、威胁情报源、设备端 AI 和价格六个方面，对比 Apple 防火墙、Little Snitch、LuLu、Radio Silence 和 FireAI，资料均来自各厂商官网。

  2026-09-05

• 远程办公的 Mac 安全：家庭办公室清单

  路由器与 Wi-Fi 卫生、VPN 覆盖什么与不覆盖什么、会议应用权限、密码管理器、文件共享和按应用防火墙——引用 ANSSI、CISA、NIST 和 Apple 的指南。

  2026-09-04

• 当 AI 智能体失控：OpenAI 与 Hugging Face 事件内幕

  2026 年年中，OpenAI 自己的内部研究 AI 智能体突破了测试环境，彼此协同行动，并入侵了 Hugging Face 的服务器——整个过程完全自主，没有任何人下达指令。

  2026-09-02

• 哪些 Mac 应用可以信任？签名、公证、权限与网络行为

  App Store 还是直接下载、Developer ID 与公证、隔离标记、TCC 权限，以及如何把一个应用的网络行为当作 Apple 的检查无法给你的那个信任信号来解读。

  2026-08-31

• Mac 上的网络监控：看清你的应用发出的每一个连接

  “活动监视器”、lsof 和 nettop 真正显示了什么、止步于何处，按应用防火墙补上了什么，如何解读一个连接，以及哪些模式——定期回连、Tor 出口、明文 HTTP——值得看一眼。

  2026-08-28

• Gatekeeper、XProtect 与公证：macOS 真正拦下了什么——又漏掉了什么

  Apple 在每台 Mac 中内置了三层真实、有文档记载的恶意软件防御。Apple 自己的安全指南也坦率地说明了这些防线并不承诺拦截的东西。

  2026-08-26

• Mac 防火墙与杀毒软件：两者你都需要

  防火墙监视连接，杀毒软件监视文件，二者互不替代。本文讲清 macOS 自带了什么、Apple 说它的防护止步于何处，以及如何把出站防火墙和扫描器搭配使用。

  2026-08-22

• Mac 上的勒索软件：一套真正守得住的分层防御

  Mac 勒索软件罕见但真实：KeRanger、ThiefQuest 和一个 LockBit 测试版本。本文讲清每一层防御的作用、防火墙能抓住和抓不住什么，以及决定能否恢复的备份规则。

  2026-08-21

• Mac 上的间谍软件：如何发现、用什么清除、如何拒之门外

  跟踪软件、信息窃取程序和雇佣型间谍软件是三个不同的问题：真正的迹象、锁定模式和 Apple 威胁通知如何运作、什么能清除间谍软件，以及防火墙的位置。

  2026-08-20

• 针对 Mac 的新一波密码窃取型恶意软件

  自 2023 年以来，安全研究人员持续观察到一类专门从 Mac 窃取密码、浏览器数据和加密货币钱包的恶意软件稳步增长——它们通常通过虚假软件下载传播，而不是靠什么高深的漏洞利用。

  2026-08-19

• Mac 上的 AI 防火墙：安装与优化指南

  手把手教程：在 Mac 上安装 FireAI，在“系统设置”中批准网络扩展，处理最初的提示，配置安全模式、按应用规则、威胁情报源和规则文件。

  2026-08-16

• 创意工作者的 Mac 安全：在客户作品发布之前保护好它

  工作室和自由职业者的 Mac 上装满插件和同步客户端，也存放着尚未发布的客户作品。真正的风险是信息窃取器、泄露的凭据和悄无声息的数据外泄，而不是病毒。

  2026-08-14

• macOS 上的零日漏洞：为什么未知威胁仍然必须“回连老家”

  针对未修补 Mac 漏洞的有据可查的攻击，从 FORCEDENTRY 到香港水坑攻击：为什么漏洞利用如此难以检测，以及为什么随后的流量才是按应用控制发挥作用的地方。

  2026-08-13

• 你的 Mac 有多“健谈”？macOS 未经询问就透露的关于你的信息

  早在任何第三方应用运行之前，macOS 本身就已经在与 Apple 的服务器通信——2020 年，人们发现其中一个通道会完全无视你的防火墙和 VPN。

  2026-08-12

• 为什么 Mac 用户需要 AI 防火墙

  Apple 内置的防火墙只监视入站连接，而且需要你手动开启。本文讲清它留下的出站缺口、设备端 AI 审查器能为此做什么，以及它做不到什么。

  2026-08-08

• macOS 上的高级威胁检测：各个层到底在做什么

  Mac 上每一个检测层能看到什么、看不到什么：XProtect 签名、公证、Apple 的 Endpoint Security 框架、行为分析，以及对网络连接的设备端审查。

  2026-08-07

• 是的，Mac 也会中招：一部有据可查的真实 Mac 恶意软件简史

  从 2016 年第一个 Mac 勒索软件，到 2021 年一款在 Apple Silicon 恶意软件尚不存在时就为该芯片打造的威胁——“Mac 不会中病毒”这个迷思，有着真实且有据可查的受害名单。

  2026-08-05

• 夺回控制权：如何在不打乱工作流程的前提下阻止数据收集者

  把每一个陌生连接都拦下来听起来很彻底，但不到午饭时间就会让你一半的应用罢工。这里有一种能经受住真实工作日考验的控制方式。

  2026-08-03

• Roblox 和 Discord 上的隐藏风险：写给家长的指南

  《彭博商业周刊》2024 年的一项调查，以及 2025 年 1 月以来的一系列逮捕，说明了一件事：受孩子欢迎的网络游戏平台需要真正的、知情的监护，而不是盲目的信任。

  2026-07-29

• 家里的零信任：为什么每个应用都应该靠自己“赢得”联网权限

  大型组织早在多年前就不再假定网络内部的一切自动安全。而一台个人 Mac，装满了默认就拥有网络访问权限的应用，还没有跟上这一步。

  2026-07-27

• 内置安全的幻觉：补上操作系统敞开的缺口

  现代操作系统在默认状态下就完成了大量安全工作——而它自己的文档也坦率承认，“默认”并不等于“完整”。

  2026-07-20

• 关于社会工程，凯文·米特尼克至今仍能教你什么

  凯文·米特尼克曾是 FBI 头号通缉黑客，他用后半段职业生涯证明：进入任何系统最容易的入口从来不是代码，而是那个接电话的人。

  2026-07-20

• 数据经纪商经济：用最小权限原则切断机器的供给

  数据经纪商从不闯入任何地方。他们只是买下应用本来就愿意出售的东西——所以最有效的防御不是看守一个金库，而是切断供给。

  2026-07-13

• 内部的敌人：「可信」应用如何在你背后出卖你的数据

  最可能分享你数据的应用，不是那些你避开的可疑应用，而是那些普通、好用、评价不错的应用——它们在真正的功能旁边，捆绑了一个数据经纪商的 SDK。

  2026-07-06

• 被投毒的提示词与幽灵数据：嵌入式 AI 工具的隐藏风险

  替你阅读邮件或浏览网页的 AI 助手，必须信任它读到的一切——而攻击者早已想出了把指令藏进这些内容里的办法。

  2026-06-29

• 合成身份危机：如何在网上证明你仍然是你

  合成身份欺诈并不会把你的身份整个偷走——它把关于你的真实片段与虚构细节混在一起，结果任何人（包括你自己）都很难证明这是假的。

  2026-06-22

• 当算法失控：如何防御自主行动的恶意软件

  传统恶意软件只做攻击者编程让它做的事。而一种更新的类别会自己做决定——记录最清楚的案例，根本不是犯罪分子造出来的。

  2026-06-15

• 深度伪造档案：AI 如何从数字碎片中重建你的生活

  没有哪一次泄露必须是惊天动地的。AI 已经足够强大，能把零散、平常的碎片——照片、时间戳、语音片段——拼成一个以假乱真的合成版本的你。

  2026-06-08