事件经过
2026年11月2日，Palo Alto Networks宣布了新的Cortex XDR与Claude Cowork（Claude Enterprise）集成：在Claude Cowork运行的本地VM内部放置一个轻量级XDR传感器，以提供代理操作（文件、命令、执行系统）的运行时可见性，并利用Unit 42威胁情报实时检测恶意行为。目前处于私人预览阶段，将在未来几个月内提供。
影响分析
Claude Cowork的本地VM是一个安全边界，同时也阻断了EDR传感器，造成了桌面端代理盲区；这一集成填补了该空白，并与Palo Alto更广泛的“每个代理在端点”战略相契合，同时也与Cortex Agentic Endpoint Security和Prisma AIRS Unified Data Protection for Claude配合。
适用范围
将Claude Cowork部署到桌面的Palo Alto客户应关注此预览；担心桌面代理绕过端点控制的安全团队应立即评估其隔离方法，以规划覆盖范围。