原文標題：New Cortex XDR Integration with Claude Cowork Secures Desktop AI Agents
Palo Alto Networks 於 2026 年 11 月 2 日宣布推出旗下端點偵測與回應平台「Cortex XDR」與 Anthropic「Claude Cowork」的全新安全整合方案，專為企業桌面端 AI 智慧體工作區提供完整的執行階段可視性與威脅偵測能力。作為 Claude Enterprise 的一環，Claude Cowork 能直接在員工個人電腦上透過讀取檔案、操作桌面應用程式與執行工作流程，自主規劃並完成多步驟複雜任務。
為了保障主機安全，Claude Cowork 預設會在一個小型的本機虛擬機器（Local Virtual Machine）內部運作，藉此建立安全隔離邊界。然而，這道虛擬機器隔離層同時也讓傳統安裝於主機作業系統的 EDR 代理程式無法看清智慧體在虛擬機器內部的實際操作，進而形成企業資安團隊的監控盲區。
透過本次整合，Palo Alto Networks 直接在 Claude Cowork 的本機虛擬機器內部植入輕量級 Cortex XDR 感測器，在不破壞主機隔離安全性的前提下，即時追蹤智慧體存取的系統、檔案變更與執行的指令。結合 Unit 42 威脅情報與機器學習模型，系統可預設攔截零日威脅，並將虛擬機器內的遙測數據與主機端點事件自動關聯成單一事件視圖，避免資安團隊陷入告警疲勞。
發生了什麼事
Palo Alto Networks 發布 Cortex XDR 與 Anthropic Claude Cowork 的整合功能，將輕量級 XDR 感測器直接部署至 Claude Cowork 的本機虛擬機器內以監控智慧體行為。
為什麼重要
桌面端 AI 智慧體在虛擬機器沙箱中運作雖能保護宿主系統，卻容易成為傳統 EDR 的視野盲區，此整合讓企業能同時兼顧沙箱隔離與深度行為監控。
影響哪些人
採用 Anthropic Claude Enterprise 與 Claude Cowork 的企業組織、端點安全管理員，以及使用 Palo Alto Networks Cortex XDR 的資安團隊。
已確認與未確認
已確認 Cortex XDR 輕量級感測器支援監控 Claude Cowork 本機虛擬機器內的檔案與指令行為並整合至單一事件視圖；官方部落格未列出此整合模組是否需額外付費授權。
