Palo Alto Networks 在 Claude Cowork 虚拟机内部署 Cortex XDR 传感器,让安全团队监控桌面智能体

Cowork 运行在一个小型本地虚拟机中,主机上的 EDR 无法看到智能体的操作;新传感器会记录访问的系统、文件变更和执行的命令。
为何重要
桌面 AI 智能体会读取文件、在应用间切换并执行命令,这正是终端安全工具要监控的行为。Claude Cowork 把这些操作隔离在本地虚拟机中作为安全边界,但这种隔离也让企业安全软件看不到它们。此次集成把传感器放进边界内部,并将观测数据送入 Palo Alto 的分析平台。这是厂商公告,接下来要看企业实际启用的程度,以及其他智能体沙箱是否跟进。
要点
- Cowork 在设计为安全边界的小型本地虚拟机中运行
- 隔离使 EDR 无法监控智能体活动
- 轻量级 XDR 传感器运行于虚拟机内部
- 记录访问的系统、文件变更和执行的命令