أتاحت شركة Anthropic تشغيل أدوات كشف التهديدات والاستجابة لها (EDR) داخل الآلة الافتراضية المحلية المخصصة لتنفيذ أوامر وأكواد Claude Cowork. وتتوفر هذه الميزة بنسخة تجريبية لخطط Team وEnterprise، وذلك وفقاً لصفحة ضمن مركز مساعدة Claude اطلعت عليها سايبركاست في 3 نوفمبر 2026.
ينفذ Cowork أوامر وأكواد برمجية داخل آلة افتراضية معزولة على جهاز المستخدم، وتوضح Anthropic أن أدوات EDR المثبتة على الجهاز المضيف تعجز عن رؤية الأنشطة الداخلية للآلة؛ وتهدف الخطوة الجديدة إلى توجيه نشاط الآلة الافتراضية مباشرة نحو لوحة التحكم التي تعتمدها فرق الأمن. وكانت الشركة قد أشارت في مدونتها الهندسية بتاريخ 25 مايو 2026 إلى تساؤلات فرق أمن المؤسسات حول حجب أدواتها عن مراقبة بيئة Cowork، نظراً لأن العزل المفروض على Claude يمنع أيضاً حساسات الجهاز المضيف. يُذكر أن سايبركاست نشرت سابقاً تقريراً حول ثغرة في Claude Cowork كشفت قصور العزل المحلي في أدوات الذكاء الاصطناعي المكتبية.
ينسخ تطبيق Claude Desktop حزمة الحساس إلى الآلة الافتراضية عند كل عملية تشغيل، ويتحقق من توقيعها الرقمي باستخدام مفتاح المزود المعتمد، ليعمل بعدها على تشغيل النص البرمجي الخاص بالتثبيت مرة واحدة كحد أقصى لكل جلسة. وتتطلب هذه العملية ضبط الإعدادات مسبقاً لتنفيذ التثبيت، كما تشترط استخدام إصدار Claude Desktop 4.4212.0 أو ما يليه. ويستلزم التشغيل وجود أداة لإدارة الأجهزة على أنظمة macOS، أو سياسة سجل على أنظمة Windows مثل Group Policy أو Intune، إلى جانب نسخة MSIX على Windows 10 أو 11 مع تفعيل الظاهرية وميزة Virtual Machine Platform.
تتوافق الميزة الجديدة مع تطبيق Claude Desktop لأنظمة macOS وWindows، وتشمل النسخ المتصلة بمنصات Amazon Bedrock وGoogle Cloud Vertex AI وMicrosoft Foundry. ويشترط Claude Desktop توقيع الحزمة البرمجية بمفتاح يعود لأحد المزودين السبعة المعتمدين: CrowdStrike وEvoke Security وNeo وPalo Alto Networks وPluto Security وSentinelOne وTanium. وتؤكد Anthropic عدم فرض أي رسوم إضافية من جهتها خلال المرحلة التجريبية، مع الإشارة إلى احتمال فرض المزودين رسوماً خاصة بحساساتهم.
يقتصر هذا التكامل التقني على الآلة الافتراضية المحلية، حيث تنفذ بعض مهام Cowork سحابياً عبر خوادم Anthropic التي لا تدعم تثبيت الحساسات. وتبين صفحة معمارية Cowork أن الجلسات تعتمد على المعالجة السحابية افتراضياً، بينما يبقى التنفيذ المحلي متاحاً لعمليات النشر المكتبية الحالية. وينحصر التنفيذ المحلي في خطط Pro وMax وUltra بالمهام التي انطلقت على أجهزة المستخدمين قبل تاريخ 6 أكتوبر 2026 فقط.
يمتلك الحساس قدرة الوصول إلى الأنشطة والمحتوى داخل الآلة الافتراضية، شاملاً المطالبات والملفات وردود نموذج Claude، حيث ترسل هذه البيانات إلى المزود الأمني دون أن تستقبلها Anthropic أو تتحكم بها. وتشير الصفحة إلى إمكانية إرسال الحساس لبياناته خارج بيئة الآلة متخطياً قائمة السماح الشبكية المحددة في Cowork. وتُصنف Anthropic برنامج الحساس كميزة خارجية لا تندرج ضمن خدماتها المباشرة، محملة المؤسسات مسؤولية اختباره الشامل قبل النشر، وعقب كل تحديث يطرأ على Claude أو الحساس الأمني.
لا يؤدي حذف إعدادات الإدارة إلى إزالة الحساس المثبت مسبقاً، بل يكتفي Claude بوقف تشغيل الحزمة خلال عمليات الإقلاع اللاحقة. وتستمر صلاحية التواقيع الرقمية لمدة عامين، ولا تشمل التحديثات التي يحملها الحساس لاحقاً، ما يتطلب من المؤسسات نشر حزمة جديدة تحمل توقيعاً محدثاً من المزود.
أعلنت عدة شركات أمنية في 2 نوفمبر 2026 عن بدء تكاملها مع بيئة Cowork. وأوضحت Palo Alto Networks عبر مدونتها أن تكاملها مع نظام Cortex XDR سيُطرح بنسخة تجريبية مغلقة خلال الأشهر القادمة، بينما أشارت Evoke Security في بيان رسمي إلى تخطيطها لإطلاق تكاملها في إصدار مستقبلي. ولم تحدد صفحة Anthropic تواريخ دقيقة لتوافر حساسات كل مزود على حدة.
