Anthropic hat seine selbst gehosteten Claude Managed Agents für Kunden in der privaten Betaversion geöffnet, einem Bereitstellungsmodus, der die gesamte Agentenplattform – das System, die Sandboxes, den Tresor für Anmeldeinformationen und den Sitzungsverlauf – in die unternehmenseigene Cloud oder On-Premise-Umgebung verschiebt. Die Ankündigung, die am 12. November auf der Claude-Ressourcenseite von Anthropic veröffentlicht wurde, geht auf den häufigsten Einwand von Unternehmen gegen autonome Agenten ein: dass die Steuerungsebene für Software, die auf Produktionscode und internen Systemen läuft, nicht im Rechenzentrum einer anderen Person liegen sollte.

Managed Agents ist Anthropics Suite zusammensetzbarer APIs zum Erstellen und Bereitstellen lang laufender autonomer Agenten. Sie stellen die Agentennutzung, Sandboxes, die Handhabung von Anmeldeinformationen und den Sitzungsverlauf bereit, die erforderlich sind, um Agenten von Demos in die Produktion zu übertragen. Der Dienst wurde zunächst als gehostetes Angebot auf der Claude-Plattform eingeführt, wo Anthropic die Infrastruktur betreibt. Später fügte das Unternehmen selbst gehostete Sandboxen für Teams hinzu, deren Code in ihrer eigenen Umgebung bleiben musste. Der neue selbstgehostete Modus geht noch weiter: Kunden betreiben den Managed Agents-Server, seine Datenbank und die Worker, auf denen Agents ihre Shell- und Dateitools ausführen. Weitere Informationen zu Tools wie diesem und anderen Neuigkeiten zur KI-Agentenplattform finden Sie hier: Wir verfolgen die zunehmende Einführung in Unternehmen.

Was Anthropic tatsächlich liefert

Bei selbstgehosteten Managed Agents läuft jeder Teil des Dienstes in der Umgebung des Kunden. Entwickler erstellen weiterhin Agenten mit denselben Kern-APIs wie die gehostete Version, sodass für den gehosteten Dienst geschriebener Code nicht neu geschrieben werden muss. Modellanfragen können jedoch dorthin weitergeleitet werden, wo immer der Kunde möchte: direkt an Anthropic, über einen Cloud-Anbieter – Anthropic nennt sich Amazon Bedrock, Googles Agent Platform und Microsoft Foundry – oder über das eigene Gateway des Kunden. Der Sitzungsverlauf wird in der eigenen Datenbank des Kunden gespeichert und Organisationen mit Zero-Data-Retention-Vereinbarungen mit Anthropic erhalten für an Claude gesendete Anfragen die gleiche Behandlung wie jeder andere Messages-API-Aufruf.

Dieses letzte Detail ist für regulierte Branchen wichtig. Eine Bank oder ein Krankenhaus, die einen unbeaufsichtigten Agenten einsetzen, können nun die Orchestrierungsschicht, die Geheimnisse und den Prüfpfad innerhalb ihrer eigenen Umgebung behalten und gleichzeitig die Option behalten, Schlussfolgerungen über einen Cloud-Anbieter weiterzuleiten, mit dem sie bereits eine vertragliche Abdeckung hat.

Vier Sicherheitsprinzipien durch Design

Anthropic orientierte sich bei der Einführung an einer Reihe von Architekturregeln, die unabhängig davon gelten, ob alles gehostet wird, der Kunde nur die Sandbox hostet oder der Kunde den gesamten Service hostet. Erstens werden Gehirn und Hände getrennt: Das Geschirr – die Agentenschleife, die Claude aufruft – bleibt außerhalb der Sandbox, in der der Code des Agenten ausgeführt wird, und der Sitzungsverlauf wird außerhalb der Sandbox als Ereignisprotokoll gespeichert, sodass ein Agent nicht darauf angewiesen ist, dass eine einzelne Sandbox seinen gesamten Lauf überlebt. Sandboxes starten nur, wenn ein Tool sie benötigt.

Zweitens bleiben Anmeldeinformationen außerhalb der Sandbox. Tresore sollen Geheimnisse von der Umgebung fernhalten, in der nicht vertrauenswürdiger Code ausgeführt wird, wobei ein Proxy außerhalb der Sandbox Anmeldeinformationen zu Anforderungen für MCP-Tools und unterstützte API-Aufrufe hinzufügt. Selbsthostende Kunden können ihre Anmeldeinformationen auch in ihrem eigenen Secrets-Manager speichern. Drittens kann der Netzwerkzugriff eingeschränkt werden: Jede Umgebung kann auf eine Zulassungsliste von Hosts beschränkt werden, sodass ein Agent, der fehlerhafte Builds repariert, möglicherweise nur den Git-Host und die Paketregistrierung des Unternehmens erreicht. Viertens hinterlässt jede Sitzung eine vollständige Aufzeichnung – jeder Tool-Aufruf und sein Ergebnis werden protokolliert und die Aufzeichnungen werden über OpenTelemetry exportiert, sodass die Agentenaktivität in den Überwachungssystemen landet, die die Sicherheitsteams bereits betreiben.

Warum Unternehmen die Steuerungsebene vor Ort wollen

Der Pitch zielt auf ein spezifisches Problem ab, das Anthropic unverblümt beschreibt: Agenten sind in der Lage, kritische Arbeiten zu übernehmen – fehlerhafte Builds zu reparieren, Releases zu testen, Warnungen zu prüfen, Bug-Backlogs zu bearbeiten – und sie laufen unbeaufsichtigt und haben Zugriff auf interne Systeme. Anthropic stellt fest, dass sich Teams bei dieser Zugriffsebene nicht mehr darauf verlassen können, dass eine Person jeden Schritt überprüft; Die Grenzen müssen in das System selbst eingebaut werden.

Die Branchenberichterstattung der letzten Monate hat gezeigt, dass diese Vorsicht gerechtfertigt erscheint. KI-Agenten waren branchenweit in eine Reihe von Sicherheitsvorfällen verwickelt, von Eingriffen in Plattformen Dritter bis hin zu falsch konfigurierten Agenten, die über ihren vorgesehenen Umfang hinausgingen, und Unternehmen sind merklich konservativer geworden, was den Standort der Agenten-Infrastruktur und die möglichen Angriffsmöglichkeiten angeht. Selbsthosting ist die strukturelle Antwort von Anthropic: Anstatt Kunden zu bitten, dem Perimeter eines Anbieters zu vertrauen, lassen Sie ihn seinen eigenen Perimeter um den gesamten Kreislauf erweitern.

Einer von drei Starts an einem einzigen Tag

Die private Beta war eine von drei Produktankündigungen von Anthropic am 12. November. Das Unternehmen stellte außerdem Claude for Manufacturing vor, ein Plugin mit 17 Fähigkeiten und vier Konnektoren zum Erstellen von Angeboten, Qualitätsberichten und Lieferantenanfragen, sowie Claude Meetings, das Claude in Videoanrufe einbindet, um während des Gesprächs mit der Arbeit zu beginnen. Die Sequenz zeigt ein Unternehmen, das die Tiefe des Unternehmensworkflows branchen- und berufsübergreifend intensiv vorantreibt. Da der Börsengang später in diesem Monat näher rückt, besteht die Strategie darin, Claude zu der Ebene zu machen, auf der die Unternehmensarbeit tatsächlich stattfindet, und nicht nur zu einem Chatfenster daneben.

Der Zugriff auf die selbst gehostete Beta läuft über Anthropic-Account-Teams, sodass der allgemeine Verfügbarkeitszeitplan unklar bleibt. Aber die Richtung ist klar: Während Agentenplattformen um den Einsatz in Unternehmen konkurrieren, hat der Anbieter, der es seinen Kunden ermöglicht, das Gehirn, die Hände und die Papierspur in ihren eigenen vier Wänden zu behalten, die letzte strukturelle Ausrede für den Verzicht auf den Einsatz beseitigt.

---

Der KI einen Schritt voraus sein

Erhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Weitere KI-Neuigkeiten lesen →