CrowdStrike bringt Falcon-Sensor in Anthropics Claude Cowork-VM

Ein blinder Fleck in der virtuellen Maschine des Agenten

Wenn Claude Cowork Code lokal ausführt, geschieht dies in einer isolierten virtuellen Maschine auf dem Computer des Nutzers. CrowdStrike erklärt, dass diese VM aus Sicht des Hosts wie ein einzelner, undurchsichtiger Prozess erscheint. Die Aktivitäten des Agenten darin, einschließlich der von ihm gestarteten Prozesse, installierten Pakete und aufgebauten Netzwerkverbindungen, sind für den Endpoint-Sicherheitssensor des Hosts nicht sichtbar.

Das Unternehmen verweist außerdem auf ein Datenrisiko: Da Host-Ordner in die VM eingebunden werden können, können sich vertrauliche Daten in Reichweite des Agenten befinden. Diese Kombination aus eingeschränkter Sichtbarkeit und zugänglichen Daten soll die Integration adressieren.

CrowdStrike kündigte den Schritt auf der Fal.Con Europe 2026 an. Nach Angaben des Unternehmens wurde die Lösung gemeinsam mit Anthropic als Reaktion auf die Nachfrage von Unternehmenskunden entwickelt. Sie erweitert den Falcon-Schutz auf KI-Agenten über deren gesamten Lebenszyklus, von der Erstellung des Agenten bis zur Ausführung von Aufgaben.

So soll die Erkennung funktionieren

CrowdStrike beschreibt ein Szenario, in dem ein Nutzer Cowork um ein Skript bittet, das Folien an einen Markenstandard anpasst. Während der Bearbeitung installiert der Agent die neueste Version eines gängigen Python-Pakets. Weder der Nutzer noch der Agent wissen, dass ein Angreifer das Paket an seiner Quelle kompromittiert hat. Nach der Installation liest das Paket über einen eingebundenen Ordner Host-Daten aus und sendet sie an einen bekannten schädlichen Endpunkt.

In diesem Fall würde der innerhalb der VM laufende Falcon-Sensor die Aktivität erkennen, so CrowdStrike. Das Unternehmen bezeichnet dies als die Art von schädlicher Aktivität und potenzieller Datenexfiltration, die die Integration während der Ausführung von Aufgaben durch Agenten erkennen soll.

Das bietet die Integration

CrowdStrike nennt drei zentrale Funktionen:

• Sichtbarkeit und Erkennung dort, wo Agenten ausgeführt werden: Prozess-, Paket- und Netzwerkaktivitäten innerhalb der Cowork-VM sind künftig kein blinder Fleck mehr. Teams können Bedrohungen mit denselben Falcon-Telemetriedaten erkennen und untersuchen, die sie auch an anderer Stelle verwenden.
• Dieselbe Sichtbarkeit auf macOS und Windows: Die VM nutzt auf beiden Systemen dieselbe Linux-Umgebung. Dadurch ist die Abdeckung unabhängig vom Betriebssystem einheitlich.
• Bereitstellung und Kontrolle über die Falcon-Plattform: Administratoren aktivieren die Integration über ihre bestehende Geräteverwaltung, genauso wie sie den Falcon-Sensor heute bereitstellen. Der Falcon-Linux-Sensor wird innerhalb der Cowork-VM installiert.

Von dort aus steuert das Sicherheitsteam die Lösung über die Falcon-Plattform. Dadurch unterliegt Claude Cowork laut CrowdStrike derselben Sicherheitskontrollebene wie die übrige Umgebung.

Was das für Sicherheitsteams in Unternehmen bedeutet

Für Organisationen, die ihren Mitarbeitern die Nutzung von Claude Cowork erlauben, soll die Integration eine Lücke zwischen Endpoint-Tools auf Host-Ebene und den Vorgängen innerhalb der Sandbox des Agenten schließen. Sicherheitsteams würden die Aktivitäten des Agenten in derselben Telemetrie und Konsole sehen, die sie bereits verwenden, statt ein separates Tool verwalten zu müssen.

Die Beta ist vorerst auf macOS beschränkt. Unterstützung für Windows soll laut CrowdStrike später im November folgen. Das Unternehmen veröffentlichte die Ankündigung am selben Tag wie weitere Nachrichten zur KI-Sicherheit. Die Cowork-Integration ist jedoch die einzige davon, die direkt mit dem Produkt von Anthropic verknüpft ist.