CoworkにEDR監視がベータ追加された

AnthropicがClaude CoworkのローカルAIエージェントにEDR（Endpoint Detection and Response）監視を組み込むベータ機能を公開したことで、企業はAIエージェントの実行環境をCrowdStrikeやSentinelOneといった既存のセキュリティツールで監視できるようになりました。

ローカル仮想マシンにEDRセンサーを導入できるようになった

Claude CoworkはAIエージェントをローカル仮想マシン（VM）上で動かす設計のため、VM内部の動きを企業のセキュリティ部門が把握しにくい状況が続いていました。今回のベータでは、このVM内にEDRセンサーをインストールできるようになりました。対応ベンダーはCrowdStrike・Evoke Security・Neo・Palo Alto Networks・Pluto Security・SentinelOne・Taniumの7社です。

動作環境はmacOSとWindows上のClaude Desktop（バージョン4.4212.0以降）で、Amazon BedrockやGoogle Cloud Vertex AI、Microsoft Foundry経由で接続した場合も使えます。テレメトリデータはAnthropicには送られず、企業が選んだEDRベンダーにのみ送られます。既存のセキュリティ監視フローにAIエージェントのログをそのまま統合できる点がポイントです。

「AIが何をしたかわからない」という盲点が塞がる

AIエージェントが業務で使われるとき、ファイル操作・外部通信・プロセス起動といったローカルの動きがEDRに記録されないのは、セキュリティ担当者にとって大きな盲点でした。SIEMに何も残らないまま、AIが業務システムにアクセスするという状況は、金融・医療・製造など監査要件が厳しい業界では特に許容されにくいものです。AIエージェントにどこまで権限を渡すかを整理している組織でも、実行ログの可視化は別の課題として残っていました。

EDR対応により、AIエージェントの実行ログが既存のインシデント対応ワークフローに組み込まれます。CrowdStrikeのFalconやSentinelOneのSingularityは、IT資産全体のプロセス実行やネットワーク接続を記録する定番ツールです。これらがAIエージェントのVM内に入ることで、AI導入前から構築したセキュリティ体制をそのまま維持できます。セキュリティ体制を一から作り直す必要がないのは、現場の担当者にとって現実的なメリットです。

カバレッジの限界：クラウドセッションはまだ対象外

現時点での注意点があります。EDR監視はClaude Coworkのローカル仮想マシン内に限られており、AnthropicのクラウドホストセッションにはEDRセンサーを導入できません。クラウドセッションのカバーには、EnterpriseプランのCompliance APIからトランスクリプトを取得する方法が補完手段として提供されていますが、リアルタイムの監視ではありません。

Claude Coworkは2026年4月に一般提供（GA）が始まり、企業への展開が本格化しています。AIエージェントが業務システムに深く関わるほど、「AIが何をしたかを証明できる」仕組みの重要性は増します。EDR対応はその第一歩です。TeamとEnterpriseプランのユーザーは、公式のセットアップガイドで手順を確認し、本番適用前にEDRセンサーの動作テストを行うことが推奨されています。