Anthropic представи бета интеграция, която позволява на компаниите да стартират сензори за откриване и реакция на крайни устройства (EDR) вътре в локалната виртуална машина на Claude Cowork.
Функцията адресира важна празнота в наблюдението: софтуерът за сигурност, инсталиран на компютъра, не може да вижда shell командите и кода, които Cowork изпълнява в своята изолирана среда. Екипите вече могат да изпращат информация за тази активност към съществуващата си конзола за сигурност.
EDR интеграцията се поддържа за плановете Team и Enterprise на macOS и Windows. Тя работи и с Claude Desktop, свързан към Amazon Bedrock, Google Cloud Vertex AI или Microsoft Foundry. Ръководството за настройка на Anthropic уточнява едно ясно ограничение: покритието се отнася само за локалната виртуална машина, но не и за сесии на Cowork, хоствани на сървърите на Anthropic.
Anthropic активира EDR мониторинг
Cowork използва виртуална машина, за да отдели изпълнението на код от компютъра на потребителя. Тази граница обаче пречи и на EDR сензора на хост компютъра да инспектира активността в гост средата. Инсталирането на сензор вътре във виртуалната машина дава на екипите по сигурност видимост върху процеси, които иначе остават извън обхвата на текущия им мониторинг на крайни точки.
Промяната е от съществено значение, тъй като инструментите с изкуствен интелект получават все по-голяма свобода на действие. Cybersecurity News по-рано отрази функцията на Claude за фоново използване на компютъра, която позволява на асистента да взаимодейства с настолни приложения. Тази възможност е различна от изпълнението на код в изолирана среда, но и двете повдигат въпроси за това как организациите наблюдават автоматизираните действия.
По-ранни доклади за уязвимост в изолираната среда на Claude Cowork също показаха защо активността в тези среди заслужава внимание. Това изследване описа верига от атаки под Windows, водеща до root достъп в изолираната среда с Linux. Новата функция за наблюдение не бива да се бърка с корекция за сигурност за този докладван пропуск.
Всеки път, когато виртуалната машина на Cowork се стартира, Claude Desktop копира конфигурирания пакет на сензора в нея. След това настолното приложение проверява подписа на пакета спрямо одобрения ключ за избрания доставчик. Ако валидацията е успешна, Claude стартира инсталационния скрипт на доставчика най-много веднъж при стартиране на виртуалната машина. Без тази настройка не се инсталира нищо.
Одобрените доставчици са CrowdStrike, Evoke Security, Neo, Palo Alto Networks, Pluto Security, SentinelOne и Tanium. Инсталираният сензор се свързва с облака на съответния доставчик и докладва активността. Неговата телеметрия може да напуска виртуалната машина извън списъка с разрешени мрежи на Cowork – важен детайл за екипите, които проверяват изходящите потоци от данни.
Администраторите се нуждаят от Claude Desktop версия 4.4212.0 или по-нова. Внедряванията под Windows изискват MSIX компилация, Windows 10 или 11, хардуерна виртуализация и активирана функция Virtual Machine Platform.
Конфигурацията използва управление на мобилни устройства (MDM) при macOS или правила в системния регистър при Windows, включително чрез Group Policy или Intune. Доставчиците предоставят свои собствени пакети и инструкции.
Сензорът има достъп до заявките (промптовете), файловете, отговорите на Claude и друго съдържание във виртуалната машина. Тези данни отиват при доставчика на EDR решението, а не при Anthropic. Поради това организациите трябва да прегледат начина, по който доставчиците обработват данните, паралелно с обхвата на откриване на заплахи.
Anthropic също така изисква от клиентите да тестват софтуера преди внедряване, както и след обновяване на Claude или на самия сензор. Премахването на настройките за управление не деинсталира вече съществуващ сензор, а само спира изпълнението на пакета при следващи стартирания на виртуалната машина. Подписите на пакетите изтичат в рамките на две години и не покриват обновления, изтеглени след това.
Anthropic не начислява допълнителни такси по време на бета периода, въпреки че доставчиците на сигурност може да изискват такива. За специалистите по защита предимството е по-ясната локална видимост, макар и без пълно покритие на всяка сесия в Cowork.