Anthropic tích hợp EDR vào Claude Cowork: Tăng cường giám sát AI Agent

• Tăng cường khả năng hiển thị: Anthropic cho phép triển khai các cảm biến EDR (Endpoint Detection and Response) trực tiếp vào máy ảo (VM) của Claude Cowork.
• Phạm vi hỗ trợ: Tính năng hiện hỗ trợ các gói Team và Enterprise trên macOS và Windows, tương thích với nhiều nhà cung cấp bảo mật hàng đầu.
• Cơ chế bảo mật: Việc tích hợp giúp lấp đầy khoảng trống giám sát, cho phép đội ngũ SOC theo dõi các lệnh shell và thực thi mã của AI trong môi trường cô lập.

Anthropic vừa chính thức giới thiệu một tính năng tích hợp beta cho phép các doanh nghiệp triển khai các cảm biến EDR trực tiếp bên trong máy ảo cục bộ của Claude Cowork. Đây là một bước tiến quan trọng trong việc giải quyết bài toán giám sát an ninh đối với các tác nhân AI (AI Agents) khi chúng thực hiện các tác vụ tự động hóa trên máy tính của người dùng.

Giải quyết khoảng trống giám sát trong môi trường AI

Trước đây, các giải pháp bảo mật cài đặt trên máy chủ (host) không thể kiểm tra được các lệnh shell hoặc mã nguồn mà Claude Cowork thực thi bên trong môi trường máy ảo cô lập. Điều này tạo ra một điểm mù (blind spot) đối với các đội ngũ vận hành an ninh mạng (SOC). Với tính năng mới này, các tổ chức có thể truyền tải dữ liệu hoạt động từ bên trong máy ảo về hệ thống quản lý bảo mật tập trung của họ.

Cần lưu ý rằng, phạm vi giám sát này chỉ áp dụng cho các phiên làm việc trên máy ảo cục bộ (local VM) của Claude Desktop. Các phiên làm việc của Cowork được lưu trữ trên máy chủ của Anthropic hiện không nằm trong phạm vi hỗ trợ của tính năng này.

Cơ chế vận hành và triển khai kỹ thuật

Mỗi khi máy ảo Cowork khởi động, Claude Desktop sẽ thực hiện quy trình sao chép gói cảm biến đã được cấu hình vào bên trong máy ảo. Quy trình xác thực diễn ra như sau:

• Kiểm tra chữ ký: Claude Desktop đối chiếu chữ ký của gói cảm biến với khóa phê duyệt của nhà cung cấp đã chọn.
• Thực thi cài đặt: Nếu quá trình xác thực thành công, hệ thống sẽ chạy script cài đặt của nhà cung cấp, tối đa một lần mỗi khi khởi động máy ảo.
• Kết nối dữ liệu: Cảm biến sau khi cài đặt sẽ kết nối trực tiếp với đám mây của nhà cung cấp EDR để báo cáo telemetry.

⚠️ Cảnh báo quan trọng: Dữ liệu telemetry có thể rời khỏi máy ảo thông qua các kết nối nằm ngoài danh sách cho phép (allowlist) của mạng Cowork. Các đội ngũ quản trị cần đặc biệt lưu ý khi rà soát các luồng dữ liệu outbound.

Danh sách nhà cung cấp EDR được hỗ trợ

Anthropic đã thiết lập quan hệ đối tác với nhiều nhà cung cấp giải pháp bảo mật hàng đầu để đảm bảo tính tương thích. Dưới đây là danh sách các nhà cung cấp được hỗ trợ chính thức:

Yêu cầu hệ thống và cấu hình quản trị

Để triển khai tính năng này, các tổ chức cần đáp ứng các yêu cầu kỹ thuật khắt khe. Đối với người dùng Windows, yêu cầu bao gồm phiên bản Claude Desktop 4.4212.0 trở lên, sử dụng bản dựng MSIX trên Windows 10 hoặc 11, đồng thời phải kích hoạt tính năng ảo hóa phần cứng (hardware virtualization) và Virtual Machine Platform.

Việc cấu hình được thực hiện thông qua các công cụ quản lý thiết bị di động (MDM) trên macOS hoặc các chính sách registry trên Windows (bao gồm Group Policy hoặc Intune). Các nhà cung cấp sẽ cung cấp các gói cài đặt và hướng dẫn chi tiết riêng biệt. Anthropic nhấn mạnh rằng việc loại bỏ các thiết lập quản lý sẽ không tự động gỡ cài đặt cảm biến hiện có, mà chỉ ngăn chặn việc thực thi gói cài đặt trong các lần khởi động máy ảo tiếp theo.

Các chuyên gia an ninh mạng khuyến cáo rằng, vì cảm biến có quyền truy cập vào các lời nhắc (prompts), tệp tin và phản hồi của Claude bên trong máy ảo, các tổ chức cần thực hiện đánh giá kỹ lưỡng về chính sách xử lý dữ liệu của nhà cung cấp EDR trước khi triển khai rộng rãi. Đây không phải là bản vá cho các lỗ hổng bảo mật như các cuộc tấn công sandbox đã được báo cáo trước đây, mà là một lớp kiểm soát bổ sung giúp tăng cường khả năng hiển thị cho đội ngũ phòng thủ.

Để biết thêm thông tin chi tiết về các tiêu chuẩn bảo mật cho AI, bạn có thể tham khảo tài liệu từ CISA về quản lý rủi ro AI trong doanh nghiệp.