Palo Alto Networks bringt Cortex XDR in die virtuelle Maschine von Claude Cowork

Ein blinder Fleck der Endpoint-Sicherheit

Claude Cowork ist Teil von Claude Enterprise und bringt agentische Fähigkeiten in Desktop-Anwendungen. Laut Palo Alto Networks beantwortet es nicht nur einen einzelnen Prompt, sondern plant und erledigt mehrstufige Aufgaben: Es liest Dateien, navigiert durch Anwendungen und führt Workflows aus.

Diese Arbeit läuft in einer kleinen, lokalen virtuellen Maschine, die als Sicherheitsgrenze dienen soll. Nach Angaben des Unternehmens verhindert diese Isolation allerdings auch, dass der EDR-Agent überwachen kann, was der KI-Agent tut. Palo Alto Networks argumentiert, solche Agenten arbeiteten außerhalb klassischer Endpoint-Kontrollen und brächten Risiken mit sich, die viele Sicherheitsverantwortliche für inakzeptabel halten.

Was die Integration leistet

Um diese Lücke zu schließen, bringt Palo Alto Networks XDR über einen schlanken Sensor direkt in die virtuelle Maschine. Laut Unternehmen soll XDR die Laufzeitsichtbarkeit auf die Aktionen des Agenten ausweiten, also auf aufgerufene Systeme, Dateiänderungen und ausgeführte Befehle, und schädliches Verhalten in Echtzeit erkennen und verhindern.

Palo Alto Networks zufolge stützt sich die Erkennung auf Threat Intelligence von Unit 42 sowie auf Machine-Learning-Modelle, die mit globaler Telemetrie trainiert wurden. Zero-Day-Bedrohungen würden standardmäßig blockiert.

Um Alarmmüdigkeit zu begrenzen, speist der Sensor die Telemetrie der virtuellen Maschine in die XDR-Analytik ein. Diese korreliert zusammengehörige Ereignisse automatisch zu einheitlichen Vorfallgeschichten. Die Cortex-Plattform bündelt die Aktivitäten des Agenten aus der virtuellen Maschine und verknüpft sie in einer einzigen Ansicht mit dem Desktop. Laut Unternehmen erhalten Sicherheitsteams so den vollständigen Kontext zu den Aktionen des Agenten neben den übrigen Endpoint-Daten.

Teil eines größeren Sicherheitsengagements rund um Claude

Palo Alto Networks beschreibt den Schritt als weiteren Ausbau von XDR, nach der Kombination von XDR und Cortex Agentic Endpoint Security in XDR One, die sowohl klassische Systemprozesse als auch KI-Agenten schützt. Ziel sei es, jeden Agenten auf dem Endpoint zu überwachen.

Das Unternehmen verweist zudem auf verwandte Aktivitäten. Es ist Launch-Teilnehmer an Anthropics Project Glasswing, einer Initiative, die einer kleinen Gruppe von Organisationen, die kritische Software entwickeln oder pflegen, frühen Zugang zu hochmodernen KI-Fähigkeiten für die defensive Cybersicherheit gibt. Anfang des Jahres stellte es Prisma AIRS Unified Data Protection für Claude vor, das Prompts in Claude Code, Claude.ai und Claude Cowork auf Datenlecks und Prompt Injections überwacht.

Was das für Sicherheitsteams bedeutet

Laut Palo Alto Networks können Sicherheitsteams mit der Kombination Daten auf dem Weg zu Claude schützen und Agentenaktivitäten direkt auf dem Endpoint überwachen. Für Organisationen, die Desktop-KI-Agenten in Betracht ziehen, zielt die Integration auf ein konkretes Problem: Die isolierte Umgebung des Agenten verbirgt sein Verhalten vor herkömmlichen Endpoint-Tools.

Die Funktion ist noch nicht verfügbar. Das Unternehmen weist darauf hin, dass unveröffentlichte Funktionen möglicherweise nicht wie erwartet oder gar nicht ausgeliefert werden, und rät Kunden, Kaufentscheidungen auf allgemein verfügbare Produkte zu stützen. Zu Preisen und zur breiteren Verfügbarkeit machte die Ankündigung keine Angaben.