ZH ▾
SNAPE REP RT 头版 →
已证实技巧与工具11月02日 18:25 UTC

Palo Alto Networks 在 Claude Cowork 虚拟机内部署 Cortex XDR 传感器,让安全团队监控桌面智能体

Cortex XDR and Anthropic logos side by side
Palo Alto Networks

Cowork 运行在一个小型本地虚拟机中,主机上的 EDR 无法看到智能体的操作;新传感器会记录访问的系统、文件变更和执行的命令。

在 Palo Alto Networks 阅读全文 分享

为何重要

桌面 AI 智能体会读取文件、在应用间切换并执行命令,这正是终端安全工具要监控的行为。Claude Cowork 把这些操作隔离在本地虚拟机中作为安全边界,但这种隔离也让企业安全软件看不到它们。此次集成把传感器放进边界内部,并将观测数据送入 Palo Alto 的分析平台。这是厂商公告,接下来要看企业实际启用的程度,以及其他智能体沙箱是否跟进。

要点

  • Cowork 在设计为安全边界的小型本地虚拟机中运行
  • 隔离使 EDR 无法监控智能体活动
  • 轻量级 XDR 传感器运行于虚拟机内部
  • 记录访问的系统、文件变更和执行的命令

来源

更多技巧与工具报道
Snape Report 更多报道头版 →