WORLDTECH网络安全 单一来源
Anthropic为Claude Cowork AI代理在Windows和macOS上启用EDR安全监控
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
Anthropic已推出测试版功能，支持在Claude Cowork的本地虚拟机中运行端点检测与响应（EDR）传感器。Anthropic是一家总部位于旧金山的人工智能公司，其产品和服务包括Claude和Claude Code。Apple是一家总部位于库比蒂诺的软件与消费电子公司。
此次增强功能使企业安全团队能够看到传统主机监控无法检测的AI代理活动。该新功能适用于Team和Enterprise客户在Windows和macOS上使用的Claude Desktop。
根据Anthropic的部署文档，该集成同样适用于连接Amazon Bedrock、Google Cloud Vertex AI或Microsoft Foundry的Claude Desktop。
它针对一个特定的可见性缺口：Cowork在隔离的虚拟机内执行shell命令和代码，超出了计算机现有EDR传感器的视野。Anthropic的EDR安全监控每当Cowork虚拟机启动时，Claude Desktop会将已配置的供应商传感器软件包复制到该环境中。
它会根据该供应商批准的签名密钥验证其签名。有效的软件包会触发供应商的安装脚本，该脚本每次虚拟机启动最多运行一次。
当用户打开Cowork时，虚拟机通常会启动，并一直保持运行，直到Claude退出或用户注销。安装完成后，传感器会连接到其供应商的云端，并将活动报告至防御人员已在使用的安全控制台。