Anthropic ermöglicht EDR-Sicherheitsüberwachung für Claude-Cowork-KI-Agenten unter Windows und macOS

Was passiert ist

Anthropic hat die Beta-Unterstützung für den Betrieb von Endpoint-Detection-and-Response-(EDR)-Sensoren innerhalb der lokalen virtuellen Maschine von Claude Cowork gestartet. Anthropic ist ein Unternehmen für künstliche Intelligenz mit Sitz in San Francisco, dessen Produkte und Dienste unter anderem Claude und Claude Code umfassen. Apple ist ein Software- und Unterhaltungselektronik-Unternehmen mit Sitz in Cupertino.

Die Erweiterung gibt Sicherheitsteams in Unternehmen Einblick in die Aktivitäten von KI-Agenten, die herkömmliche hostbasierte Überwachung nicht erfassen kann. Die neue Funktion ist für Team- und Enterprise-Kunden sowohl mit Claude Desktop unter Windows als auch unter macOS kompatibel.

Laut der Bereitstellungsdokumentation von Anthropic funktioniert die Integration auch mit Claude Desktop, das mit Amazon Bedrock, Google Cloud Vertex AI oder Microsoft Foundry verbunden ist.

Sie adressiert eine konkrete Sichtbarkeitslücke: Cowork führt Shell-Befehle und Code in einer isolierten VM aus, außerhalb des Blickfelds des bestehenden EDR-Sensors des Computers. EDR-Sicherheitsüberwachung von Anthropic Jedes Mal, wenn die Cowork-VM startet, kopiert Claude Desktop das konfigurierte Sensorpaket des Herstellers in die Umgebung.

Anschließend prüft es die Signatur anhand des freigegebenen Signaturschlüssels dieses Herstellers. Ein gültiges Paket löst das Installationsskript des Herstellers aus, das pro VM-Start höchstens einmal läuft.

Die VM startet typischerweise, wenn ein Nutzer Cowork öffnet, und bleibt aktiv, bis Claude beendet wird oder der Nutzer sich abmeldet. Nach der Installation verbindet sich der Sensor mit der Cloud seines Herstellers und meldet Aktivitäten an die Sicherheitskonsole, die Verteidiger bereits nutzen.