Evoke Security plant Claude-Cowork-Integration zur Überwachung von KI-Agenten

Warum Agentenaktivität in der Cloud ein blinder Fleck ist

Evoke zufolge übertragen Beschäftigte KI-Agenten inzwischen echte Aufgaben: Sie lesen Dateien, rufen Tools auf und verarbeiten in ihrem Auftrag sensible Daten. Verlagert sich diese Arbeit in die Cloud, entfernt sie sich vom Endpunkt, also von jenem Bereich, in dem Sicherheitsteams nach Darstellung des Unternehmens ein Jahrzehnt lang Transparenz aufgebaut haben.

Das Unternehmen verweist auf ein konkretes Problem. Ein Agent kann eine legitime Aufgabe erledigen und dabei dennoch eine unerwartete Aktion ausführen. Ohne lückenlose Aufzeichnung dessen, was der Agent getan hat, können Sicherheitsteams reguläre Agentenarbeit nicht vom ersten Schritt eines Sicherheitsvorfalls unterscheiden. Evoke argumentiert zudem, bestehende Sicherheitswerkzeuge seien nicht auf die Arbeitsweise von Agenten ausgelegt, sodass Teams Mühe haben könnten, normalen Betrieb von riskantem Verhalten abzugrenzen.

Was die Integration leisten soll

Evoke beschreibt die Integration als Teil von Anthropics Ausbau der Sicherheitsintegrationen für Claude Enterprise. Sie soll die Abdeckung von Evoke tiefer in Claude Cowork hineintragen, einschließlich der virtuellen Umgebung, in der Agenten arbeiten.

Laut Evoke überwacht die Plattform den gesamten Verlauf eines Agenten mit einem Ansatz der mehrstufigen Erkennung (Detection in Depth). Sie erkennt riskantes Verhalten und lenkt den Agenten dann entweder auf einen sichereren Weg oder blockiert nicht autorisierte Aktionen.

Jason Rebholz, Mitgründer und CEO von Evoke Security, stellte das Thema in den Zusammenhang der Reaktion auf Sicherheitsvorfälle. „Die Herausforderung besteht nicht darin zu wissen, dass ein Agent gelaufen ist. Es geht darum zu verstehen, was dieser Agent getan hat und welche neuen Risiken er geschaffen hat“, sagte er. Habe ein Agent seine Arbeit an einem Ort erledigt, den man nicht einsehen kann, lasse sich die erste Frage bei jedem Vorfall nicht beantworten: Was ist passiert?

Evokes übergreifender Ansatz und Verfügbarkeit

Das Unternehmen erklärt, die Integration baue auf seiner Mission auf, die agentenbasierte Belegschaft abzusichern. Dazu gehört, die in einer Organisation laufenden Agenten aufzuspüren, ihre Angriffsfläche zu verstehen und die relevanten Agentenaktivitäten zu erkennen und darauf zu reagieren. Evoke verweist außerdem auf sein kürzlich vorgestelltes Rogue Agent Assessment, das nach eigenen Angaben zeigt, wie sich diese Risiken heute in realen Umgebungen äußern.

Evoke beschreibt sich als von Veteranen der Incident Response gegründet. Laut Unternehmen können Sicherheitsteams mit der Plattform KI-Agenten fortlaufend inventarisieren, Bedrohungsmodelle erstellen und überwachen sowie riskantes Verhalten in Echtzeit stoppen.

Die Integration mit Claude Cowork ist für eine künftige Version geplant. Die Ankündigung nennt weder einen Termin noch Preise oder technische Details zur Funktionsweise. Organisationen, die mehr erfahren möchten, können evokesecurity.com besuchen.

Was das für Sicherheitsteams bedeutet

Für Organisationen, die Agenten über Claude Enterprise einführen, spiegelt die Ankündigung die wachsende Nachfrage nach Werkzeugen wider, die aufzeichnen und bewerten, was Agenten tun, und nicht nur, dass sie gelaufen sind. Wird die Integration wie beschrieben ausgeliefert, bekämen Sicherheitsteams laut Evoke einen vollständigeren Blick auf Agentenaktionen in Claude Cowork und eine Möglichkeit einzugreifen, sobald Verhalten riskant wird. Bis dahin bleibt es bei einer Ankündigung, und die Aussagen zu Erkennung und Reaktion stammen von Evoke selbst.