TrendAI Vision One vigila en tiempo real Claude Code y Cowork

La supervisión en tiempo real de agentes de IA llega a las herramientas de Anthropic: TrendAI Vision One supervisa en tiempo real las sesiones de Claude Code y Cowork, según el titular de noticias.madrid publicado el 8 de octubre de 2026. El anuncio afecta a dos productos concretos: Claude Code, el agente de programación de Anthropic que ejecuta comandos y edita ficheros, y Cowork, su agente de escritorio orientado a tareas de trabajo del conocimiento.

Importa porque ambos actúan sobre la máquina del usuario: leen archivos, lanzan procesos y, en muchos casos, se conectan a servicios externos. Cuando un agente opera con permisos reales, el equipo de seguridad necesita saber qué hizo, cuándo y con qué datos. Esta pieza repasa qué se puede afirmar con la información publicada, qué queda abierto y qué puede hacer hoy un equipo que trabaja con Claude Code en Madrid sin esperar a ningún proveedor.

Conviene ser transparente desde el principio: la fuente disponible es una nota breve de un medio local madrileño y apenas aporta detalle técnico más allá del titular. No hay cifras de precio, cobertura ni arquitectura publicadas en ella.

¿Qué ha cambiado con TrendAI Vision One y Claude Code?

Lo verificable es esto: una plataforma de seguridad corporativa, Vision One, presentada bajo la marca TrendAI, anuncia la capacidad de supervisar en tiempo real las sesiones de dos agentes de Anthropic. El titular habla literalmente de "Sesiones de Innovación de Claude Code y Cowork", una formulación de marketing que sugiere que el foco no es bloquear el uso, sino permitirlo con visibilidad.

Vision One es la plataforma de detección y respuesta de Trend Micro, conocida en el mercado XDR (Extended Detection and Response, la categoría que correlaciona señales de endpoints, red, correo y nube). Encajar agentes de IA en ese modelo tiene lógica: una sesión de Claude Code es, a efectos de seguridad, un proceso que ejecuta acciones en un endpoint.

Lo que la fuente no concreta:

• Si la supervisión se basa en el endpoint, en el tráfico de red o en integración directa con las herramientas de Anthropic.
• Si incluye bloqueo activo de acciones o solo registro y alertas.
• Precio, licenciamiento o disponibilidad en la región europea.
• Qué datos de las sesiones (prompts, salidas, comandos) se capturan y dónde se almacenan.

Nuestra lectura: el anuncio confirma una tendencia más que un producto evaluable. Los fabricantes de seguridad tratan ya a los agentes de código como una superficie de ataque de primer nivel, algo que episodios como la build maliciosa de la extensión Claude Code que llegó a un marketplace dejaron claro este mismo año.

Qué significa la supervisión de agentes para los builders

Para quien construye con Claude Code, la pregunta práctica no es si comprar una plataforma XDR, sino qué telemetría necesita su organización y de dónde puede salir. Hay tres capas a considerar:

• Permisos del propio agente: Claude Code permite definir en su configuración qué herramientas y comandos se permiten o se deniegan. Es la primera barrera y no depende de terceros.
• Hooks de auditoría: Claude Code admite hooks, scripts que se ejecutan antes o después de cada uso de herramienta (eventos como PreToolUse y PostToolUse). Sirven para registrar cada comando en un log centralizado o para vetarlo.
• Plataforma de seguridad corporativa: aquí entra un producto como Vision One, que correlaciona lo que hace el agente con el resto de señales del endpoint y de la red.

Un ejemplo mínimo de hook que registra cada comando Bash que lanza el agente, en .claude/settings.json:

El hook recibe por entrada estándar un JSON con la herramienta invocada y sus parámetros, de modo que ese fichero se convierte en un rastro auditable que cualquier SIEM puede ingerir. No sustituye a una plataforma de detección, pero da a un equipo pequeño visibilidad inmediata y gratuita.

El matiz importante: supervisar no es aislar. Si el riesgo es que el agente ejecute algo destructivo, la respuesta más robusta sigue siendo correr el agente dentro de un contenedor aislado, y usar la supervisión como segunda capa. Ver lo que ocurre en tiempo real ayuda a responder rápido; impedir que ocurra exige límites de ejecución.

¿Hay un ángulo propio para Madrid y España?

Honestamente, débil. La noticia aparece en un medio madrileño, pero la fuente no menciona clientes, despliegues, oficinas ni precios locales. No sabemos si hay empresas de Madrid usando ya esta función ni si el anuncio tuvo un evento presencial en la ciudad.

Lo que sí aplica a quien trabaja con IA en Madrid es contexto general: muchas empresas del Ibex y de la banca con sede en la capital ya operan con plataformas XDR y equipos SOC internos. Para ellas, que su proveedor de seguridad cubra Claude Code puede ser el argumento que desbloquee su adopción en equipos de desarrollo, porque traslada la conversación de "¿lo permitimos?" a "¿lo vemos?". Además, en un entorno sujeto al RGPD, saber qué datos capturan esas sesiones y dónde se guardan es una pregunta obligatoria antes de activar nada.

Cómo empezar a auditar Claude Code y Cowork hoy

1. Inventaria el uso: identifica quién usa Claude Code o Cowork en tu organización y con qué permisos.
2. Define una lista de permisos: restringe en la configuración de Claude Code los comandos que pueden ejecutarse sin confirmación.
3. Activa un hook de registro como el del ejemplo y envía el log a tu sistema de monitorización habitual.
4. Pregunta a tu proveedor de seguridad si ya cubre sesiones de agentes de IA: si usas Trend Micro, pide detalle técnico concreto (qué se captura, dónde se aloja, si hay bloqueo) antes de asumir cobertura.
5. Establece revisión humana para cambios sensibles, en línea con los guardrails para que el código IA no avergüence a nadie en producción.

Si tu equipo está empezando con el agente, merece la pena dominar primero sus permisos, hooks y flujos: es justo lo que cubre la formación para programar con Claude Code de forma segura, antes de añadir capas de terceros.

Conclusión

El anuncio de TrendAI Vision One sobre la supervisión en tiempo real de Claude Code y Cowork confirma que los agentes de IA han entrado en el perímetro de seguridad corporativo, aunque la información publicada no permite todavía evaluar el producto. La idea que se desprende: la visibilidad sobre agentes dejará de ser un extra y pasará a ser condición para que los equipos de seguridad den luz verde, igual que ocurrió con los endpoints hace una década. Quien construye con Claude no necesita esperar: permisos, hooks y sandbox ofrecen hoy un nivel razonable de control y preparan el terreno para cualquier plataforma que llegue después. Si trabajas en Madrid, el siguiente paso útil es preguntar a tu proveedor con datos concretos en la mano.

Comparte este artículo si te fue útil.