Palo Alto Networks place un capteur Cortex XDR dans la VM de Claude Cowork pour surveiller les agents de bureau
Cowork tourne dans une petite machine virtuelle locale qui empêche l'EDR de l'hôte de voir ce que fait l'agent ; le nouveau capteur suit les systèmes consultés, les modifications de fichiers et les commandes exécutées.
Pourquoi c’est important
Les agents d'IA de bureau lisent des fichiers, passent d'une application à l'autre et exécutent des commandes, précisément ce que surveillent les outils de sécurité des terminaux. Claude Cowork isole ce travail dans une machine virtuelle locale servant de barrière, mais cet isolement le cachait aux logiciels de sécurité de l'entreprise. L'intégration place un capteur à l'intérieur et transmet ses observations aux analyses de Palo Alto. C'est une annonce de fournisseur : à suivre, l'adoption réelle et l'extension à d'autres bacs à sable d'agents.
Faits clés
- Cowork travaille dans une petite machine virtuelle locale conçue comme barrière de sécurité
- L'isolement empêche l'EDR de surveiller l'activité de l'agent
- Un capteur XDR léger tourne dans la machine virtuelle
- Il suit les systèmes consultés, les modifications de fichiers et les commandes exécutées