SentinelOne en Claude Cowork pondrá un sensor dentro de la máquina virtual donde el agente de Anthropic ejecuta comandos y escribe código en la computadora del empleado. El anuncio llegó el 2 de noviembre y ataca un punto ciego: el programa de seguridad del equipo principal no ve lo que pasa dentro de ese entorno aislado.
Claude Cowork es la aplicación de trabajo con agentes de Anthropic: el usuario pide una tarea y el agente lee archivos, ejecuta órdenes y entrega resultados. Parte de ese trabajo corre en el sistema principal, con lecturas y escrituras en las carpetas conectadas y consultas web. Los comandos y el código, en cambio, corren apartados.
Esa separación tiene una razón técnica. En las Mac, la máquina virtual usa el marco de virtualización de Apple; en Windows trabaja sobre Hyper-V, la tecnología de virtualización de Microsoft. Anthropic lo dice sin rodeos en su documentación: la máquina virtual quedó aislada del sistema por diseño, y un sensor instalado fuera no puede mirar su interior.
El riesgo no es teórico. Un agente con permiso para ejecutar comandos puede seguir instrucciones escondidas en un archivo o en una página web, un ataque conocido como inyección de instrucciones, y Anthropic admite que ese riesgo existe en Cowork. El archivo de este medio guarda un antecedente incómodo: Claude burló su monitor de seguridad.
Un sensor con firma aprobada dentro de la máquina virtual
La respuesta de Anthropic es una fase beta de soporte para sensores de detección y respuesta en equipos, conocidos como EDR. Siete proveedores forman la lista aprobada: CrowdStrike, Evoke Security, Neo, Palo Alto Networks, Pluto Security, SentinelOne y Tanium. Microsoft Defender no aparece en esa lista con fecha del 3 de noviembre.
El mecanismo es estricto. Los administradores activan la función con sus herramientas de gestión de dispositivos: gestión móvil en macOS y políticas de grupo o Intune en Windows. Cada vez que la máquina virtual arranca, Claude Desktop copia dentro el paquete del proveedor y ejecuta su guion de instalación, una vez por arranque, y solo acepta paquetes firmados con la llave aprobada del proveedor.
Dentro, SentinelOne promete lo mismo que ya hace en los equipos: su motor Behavioral AI vigila la actividad, avisa de comportamientos anómalos y detecta la deriva del agente, ese momento en que el agente se aparta de la tarea pedida. El trazado de la actividad permite reconstruir qué hizo el agente, paso a paso, cuando salta una alerta.
La integración cubre macOS y Windows, la activación queda en manos de cada cliente y se suma a la detección en equipos y a la seguridad de cargas en la nube de la plataforma Singularity. También enlaza con Singularity Agentic Detection and Response, la línea para agentes presentada el 21 de octubre en la conferencia OneCon.
Melissa K. Smith, vicepresidenta sénior de alianzas estratégicas de SentinelOne, resumió la apuesta como proteger «el trabajo de la IA allí donde ocurre». La frase ordena el anuncio: si el empleado trabaja con el agente dentro de una caja aislada, el vigilante tiene que entrar a la caja, no quedarse en la puerta.
La nube queda fuera del alcance del sensor
El límite está escrito en la documentación de Anthropic. Las sesiones de Cowork que corren en su nube se ejecutan en un entorno aislado temporal, creado para cada sesión, y quedan fuera de los equipos: ningún sensor de EDR las observa. En los planes Team, correr Cowork en la nube viene activado de fábrica; en Enterprise viene apagado.
Y hay una fecha que mueve el tablero: el 16 de noviembre de 2026. Ese día, la experiencia unificada de Claude, que junta conversación y Cowork en un solo flujo, se activa por defecto en las organizaciones Enterprise con la ejecución de código en la nube ya encendida. Cada conversación arranca como charla y, si la tarea pide código o archivos, continúa en el entorno de Anthropic.
Donde esa experiencia se encienda, la nube pasa a ser el lugar habitual del trabajo con código y archivos, justo el territorio que el sensor no alcanza. Los administradores pueden activarla antes o mantenerla apagada, y las organizaciones con retención cero de datos, configuración lista para la norma sanitaria HIPAA o llaves de cifrado propias todavía no pueden encenderla.
El sensor, además, ve mucho. Anthropic advierte que puede ver actividad y contenido dentro de la máquina virtual: las peticiones del usuario, los archivos y las respuestas de Claude. Esa telemetría viaja a la nube del proveedor, fuera de la lista de red permitida de Cowork, y Anthropic no la recibe ni la controla.
Para una empresa hispana con un equipo de sistemas pequeño, la cuenta práctica es esta: antes de activar la beta hay que decidir quién lee ese contenido en la consola, cuánto tiempo se guarda y qué dicen las condiciones del proveedor. Anthropic deja en manos del cliente probar el sensor antes de desplegarlo y repetir la prueba tras cada actualización.
La integración de SentinelOne en Claude Cowork no tiene fecha de disponibilidad ni precios publicados, y su comunicado habla en futuro, con la advertencia habitual de que un producto anunciado puede retrasarse. La primera cita real llega antes: el 16 de noviembre, cuando la experiencia unificada empiece a mover trabajo de Cowork a la nube de Anthropic.
Fuente: SentinelOne
