Palo Alto Networks setzt einen Cortex-XDR-Sensor in die VM von Claude Cowork, damit Sicherheitsteams Desktop-Agenten sehen
Cowork läuft in einer kleinen lokalen VM, die den EDR-Agenten des Hosts blind für das Handeln des KI-Agenten macht; der neue Sensor erfasst genutzte Systeme, Dateiänderungen und ausgeführte Befehle.
Warum es wichtig ist
Desktop-KI-Agenten lesen Dateien, wechseln zwischen Anwendungen und führen Befehle aus – genau das, was Endpoint-Sicherheitswerkzeuge überwachen sollen. Claude Cowork kapselt diese Arbeit als Sicherheitsgrenze in einer lokalen VM, doch dieselbe Isolation verbarg sie vor der Unternehmenssicherheit. Die Integration setzt einen Sensor hinter diese Grenze und speist seine Beobachtungen in Palo Altos Analysen. Es ist eine Herstellerankündigung; abzuwarten ist, wie viele Unternehmen sie aktivieren und ob andere Agenten-Sandboxen nachziehen.
Die wichtigsten Fakten
- Cowork arbeitet in einer kleinen lokalen VM, die als Sicherheitsgrenze dient
- Die Isolation hindert den EDR-Agenten an der Überwachung des Agenten
- Ein leichter XDR-Sensor läuft in der VM
- Er erfasst genutzte Systeme, Dateiänderungen und ausgeführte Befehle