A CrowdStrike a Claude Cowork virtuális gépében védi az AI-ügynököket

Az AI-ügynök tevékenysége eddig rejtve maradhatott

A Claude Cowork helyben hajtja végre a kódot a felhasználó számítógépén, egy elkülönített virtuális gépen belül. A gazdagépen ez a virtuális gép egyetlen, átláthatatlan folyamatként jelenik meg, ezért a gépen futó végpontvédelmi érzékelő nem látja, mi történik a virtuális gépben.

Így a gazdagépről indított folyamatok, az AI-ügynök által telepített csomagok és az általa létrehozott hálózati kapcsolatok is kieshetnek a megfigyelésből. A helyzetet az is bonyolítja, hogy a Cowork virtuális gépéhez a gazdagép mappái is hozzákapcsolhatók, így érzékeny adatok kerülhetnek az ügynök elérési körébe.

A Falcon érzékelője bekerül a Cowork virtuális gépébe

A CrowdStrike november 3-án, a Fal.Con Europe 2026 rendezvényen jelentette be, hogy a Falcon Guardian védelmét natívan beépíti az Anthropic Claude Cowork szolgáltatásába. A vállalat szerint az integráció az Anthropiccal közösen, vállalati ügyfelek igényeire válaszul készült.

A megoldás a Falcon érzékelőjét közvetlenül a Cowork virtuális gépében futtatja. Ezzel a védelem az AI-ügynök teljes életciklusát lefedheti, az ügynök létrehozásától a feladatok végrehajtásáig. A CrowdStrike közlése szerint a futásidejű láthatóság és fenyegetésészlelés a macOS és a Windows környezetében is elérhető lesz, mivel mindkét rendszeren ugyanaz a Linux-alapú virtuális környezet fut.

Az integráció macOS-en már béta állapotban elérhető. A Windows támogatását a vállalat november későbbi részére várja.

Egy fertőzött csomag adatokat is kiszivárogtathat

A CrowdStrike egy lehetséges támadási helyzettel szemléltette a működést. A felhasználó arra kéri a Coworkot, hogy készítsen egy szkriptet a bemutató diáinak vállalati arculathoz igazításához. A feladat közben az ügynök egy elterjedt Python-csomag legújabb verzióját telepíti, amelyet időközben a támadók a forrásánál kompromittáltak.

A csomag ezt követően a csatlakoztatott mappán keresztül gazdagépi adatokat olvashat, majd azokat egy ismert rosszindulatú végpontra küldheti. A virtuális gépben futó Falcon érzékelő ezt a tevékenységet és az esetleges adatkiszivárogtatást is észlelheti.

A CrowdStrike szerint a Coworkban futó folyamatok, csomagok és hálózati kapcsolatok ezután nem maradnak vakfoltok a biztonsági csapatok számára. A róluk gyűjtött telemetria ugyanazon a Falcon-rendszeren keresztül vizsgálható, amelyet a szervezetek a környezetük más részein is használnak.

A rendszergazdák a meglévő Falcon-felületen kezelhetik

A vállalat közlése szerint az adminisztrátorok a védelmet a meglévő eszközkezelési rendszerükön keresztül kapcsolhatják be, hasonlóan ahhoz, ahogyan a Falcon érzékelőjét jelenleg telepítik. A Falcon Linux érzékelője a Cowork virtuális gépében települ, a beállításokat és az ellenőrzést pedig a Falcon platformon keresztül végezheti a csapat.

Így a Claude Cowork ugyanazon biztonsági vezérlési környezet alá kerülhet, mint a vállalati infrastruktúra többi része. A mostani béta macOS-en érhető el, a Windows-támogatás pedig a CrowdStrike tervei szerint november későbbi szakaszában következik.