Anthropic permite la monitorización de EDR en Claude Cowork para detectar la actividad oculta de agentes de IA.

Anthropic ha lanzado una integración beta que permite a las empresas ejecutar sensores de detección y respuesta de endpoints dentro de la máquina virtual local de Claude Cowork. Esta función soluciona una deficiencia en la monitorización: el software de seguridad instalado en un ordenador no puede ver los comandos de shell ni el código que Cowork ejecuta dentro de su entorno aislado.

La guía de configuración de Anthropic deja clara una limitación: la cobertura se aplica solo a la máquina virtual local, no a las sesiones de Cowork alojadas en los servidores de Anthropic. Esa restricción también impide que el sensor EDR del equipo anfitrión inspeccione la actividad dentro del entorno de la máquina virtual. Instalar un sensor dentro de la máquina virtual proporciona a los equipos de seguridad visibilidad sobre el trabajo que, de otro modo, quedaría fuera del alcance de su sistema de monitorización de endpoints. Un informe anterior sobre una vulnerabilidad en el entorno aislado de Claude Cowork también demostró por qué la actividad dentro de estos entornos merece atención.

Cada vez que se inicia la máquina virtual Cowork, Claude Desktop copia el paquete de sensores configurado. El sensor puede acceder a mensajes, archivos, respuestas de Claude y otro contenido dentro de la máquina virtual.

Consultar publicación original ↗