Claude Managed Agents、自社運用のプライベートベータを発表

Anthropicは11月12日、セルフホスト型Claude Managed Agentsのプライベートベータを発表しました。企業のクラウドやオンプレミス環境で、エージェントの運用基盤全体を動かす方式です。社内コードやシステムにアクセスするAIの作業を、どこで実行し記録するか選びたい開発チームに向けたものです。

サンドボックスだけでなく運用基盤全体を

Managed Agentsは、自律型エージェントを構築・展開するAPI群です。処理の流れを制御するハーネス、コードを実行するサンドボックス、認証情報の取り扱い、セッション履歴を提供します。従来のホスト型サービスではAnthropicがインフラを運用していました。

その後、コードを自社環境に置くためのセルフホスト型サンドボックスが加わりました。今回のベータでは対象をサービス全体に広げます。ハーネスやサンドボックスに加え、認証情報とセッション履歴も自社環境に置き、Managed Agentsサーバー、データベース、ワーカーを企業側で運用します。

自社運用とモデルへのリクエストは別です

モデルへのリクエスト先も選択します。公式発表ではAnthropicへの直接接続、Amazon Bedrock、GoogleのAgent Platform、Microsoft Foundry、自社ゲートウェイを挙げています。開発者はホスト型と同じコアAPIでエージェントを構築します。

運用基盤を社内に置くことは、Claudeの推論まで社内サーバーで実行するという意味ではありません。発表ではモデルへのリクエスト先を別に説明しています。導入時は、ツールの実行場所とモデルに送るリクエストの経路を分けて確認したいところです。

セッション履歴は自社のデータベースに保存します。Anthropicとの間でゼロデータ保持（ZDR）が適用されている組織では、Claudeへのリクエストにも通常のMessages API呼び出しと同じ形で適用されると同社は説明しています。すべての導入先にZDRが自動付与されるという説明ではありません。

実行環境を分離しアクセス範囲を制限

Anthropicは、ハーネスとサンドボックスの分離、認証情報の外部保管、ネットワーク制限、セッション全体の記録をセキュリティ設計の原則として挙げました。コードはサンドボックス内で動かし、エージェントのループ、履歴、秘密情報は外部に置く構造です。

セルフホストでは自社のシークレット管理サービスも利用できます。許可ホストのリストで通信先を制限し、サンドボックスを自社運用する場合は自社のファイアウォールで同じ境界を設定します。ツール呼び出しと結果を含む記録は、OpenTelemetryで既存の監視ツールに送れます。

現在は申し込みが必要なプライベートベータ

現在の提供段階はプライベートベータです。アクセスはAnthropicの担当チームに依頼する案内になっています。誰でもすぐに使える一般消費者向け機能ではありません。ビルド修正やリリーステストをエージェントに任せたいチームにとって、運用方法の選択肢が増えたニュースです。

関連記事

Game Sunakku AI