Anthropic ha abierto sus Claude Managed Agents autohospedados a los clientes en versión beta privada, un modo de implementación que mueve toda la plataforma del agente (el arnés, las zonas de pruebas, la bóveda de credenciales y el historial de sesiones) a la propia nube de una empresa o al entorno local. El anuncio, publicado en el sitio de recursos Claude de Anthropic el 12 de noviembre, aborda la objeción empresarial más común a los agentes autónomos: que el plano de control del software que opera en código de producción y sistemas internos no debería residir en el centro de datos de otra persona.

Managed Agents es el conjunto de API componibles de Anthropic para crear e implementar agentes autónomos de larga duración, proporcionando el aprovechamiento del agente, los espacios aislados, el manejo de credenciales y el historial de sesiones necesarios para mover los agentes de las demostraciones a la producción. El servicio se lanzó por primera vez como una oferta alojada en la plataforma Claude, donde Anthropic ejecuta la infraestructura, y luego la compañía agregó entornos sandbox autohospedados para equipos cuyo código tenía que permanecer en su propio entorno. El nuevo modo autohospedado va más allá: los clientes operan el servidor de Agentes administrados, su base de datos y los trabajadores donde los agentes ejecutan sus herramientas de archivos y shell. Para obtener más información sobre herramientas como esta y otras noticias sobre la plataforma de agentes de IA, estamos siguiendo el lanzamiento empresarial a medida que se expande.

¿Qué es realmente el envío antrópico?

Con los agentes administrados autohospedados, cada parte del servicio se ejecuta en el entorno del cliente. Los desarrolladores continúan creando agentes con las mismas API principales que la versión alojada, por lo que no es necesario reescribir el código escrito en el servicio alojado. Sin embargo, las solicitudes de modelo se pueden enrutar a donde elija el cliente: directamente a Anthropic, a través de un proveedor de nube (Anthropic nombra Amazon Bedrock, Google's Agent Platform y Microsoft Foundry) o a través de la propia puerta de enlace del cliente. El historial de sesiones se almacena en la propia base de datos del cliente, y las organizaciones con acuerdos de retención de datos cero vigentes con Anthropic obtienen el mismo tratamiento para las solicitudes enviadas a Claude que cualquier otra llamada a la API de Mensajes.

Ese último detalle es importante para las industrias reguladas. Un banco u hospital que implemente un agente desatendido ahora puede mantener la capa de orquestación, los secretos y el registro de auditoría dentro de su propio perímetro, al tiempo que conserva la opción de enrutar la inferencia a través de un proveedor de nube con el que ya tiene cobertura contractual.

Cuatro principios de seguridad por diseño

Anthropic enmarcó el lanzamiento en torno a un conjunto de reglas arquitectónicas que aplica ya sea que aloje todo, el cliente aloje solo el sandbox o el cliente aloje todo el servicio. Primero, el cerebro y las manos están divididos: el arnés (el bucle del agente que llama a Claude) permanece fuera del entorno de pruebas donde se ejecuta el código del agente, y el historial de sesiones vive fuera del entorno de pruebas como un registro de eventos, por lo que un agente no depende de que ningún entorno de pruebas sobreviva toda su ejecución. Los entornos sandbox se inician solo cuando una herramienta los necesita.

En segundo lugar, las credenciales permanecen fuera del entorno de pruebas. Las bóvedas están diseñadas para mantener los secretos alejados del entorno donde se ejecuta código que no es de confianza, con un proxy fuera del entorno sandbox que agrega credenciales a las solicitudes de herramientas MCP y llamadas API compatibles. Los clientes de autohospedaje también pueden conservar sus credenciales en su propio administrador de secretos. En tercer lugar, el acceso a la red puede ser limitado: cada entorno puede restringirse a una lista de hosts permitidos, por lo que un agente que corrija compilaciones rotas podría llegar sólo al host git y al registro de paquetes de la empresa. En cuarto lugar, cada sesión deja un registro completo: cada llamada a la herramienta y su resultado se registran, y los registros se exportan a través de OpenTelemetry para que la actividad de los agentes llegue a los sistemas de monitoreo que los equipos de seguridad ya ejecutan.

Por qué las empresas quieren el plano de control local

El discurso apunta a un problema específico que Anthropic describe sin rodeos: los agentes se han vuelto lo suficientemente capaces como para asumir trabajos críticos (arreglar compilaciones rotas, probar lanzamientos, clasificar alertas, resolver errores acumulados) y se ejecutan sin supervisión con acceso a los sistemas internos. En ese nivel de acceso, señala Anthropic, los equipos ya no pueden depender de una persona que controle cada paso; los límites deben estar integrados en el propio sistema.

Los últimos meses de informes de la industria han hecho que esa cautela parezca justificada. Los agentes de IA han estado implicados en una serie de incidentes de seguridad en toda la industria, desde intrusiones en plataformas de terceros hasta agentes mal configurados que exceden su alcance previsto, y las empresas se han vuelto notablemente más conservadoras sobre dónde se ejecuta la infraestructura de los agentes y qué puede tocar. El autohospedaje es la respuesta estructural de Anthropic: en lugar de pedir a los clientes que confíen en el perímetro de un proveedor, permítales extender el suyo a lo largo de todo el circuito.

Uno de los tres lanzamientos en un solo día

La versión beta privada fue uno de los tres anuncios de productos de Anthropic el 12 de noviembre. La compañía también presentó Claude for Manufacturing, un complemento con 17 habilidades y cuatro conectores para redactar cotizaciones, informes de calidad y solicitudes de proveedores, y Claude Meetings, que lleva a Claude a videollamadas para comenzar a trabajar durante la conversación. La secuencia muestra a una empresa presionando con fuerza para profundizar el flujo de trabajo empresarial en todas las industrias y funciones laborales; con la ventana de salida a bolsa acercándose a finales de este mes, la estrategia es hacer de Claude la capa donde realmente ocurre el trabajo empresarial, no solo una ventana de chat al lado.

El acceso a la versión beta autohospedada se realiza a través de los equipos de cuentas de Anthropic, por lo que el cronograma de disponibilidad general sigue sin estar claro. Pero la dirección es clara: mientras las plataformas de agentes compiten por las implementaciones empresariales, el proveedor que permite a los clientes mantener el cerebro, las manos y el rastro documental dentro de sus propias paredes ha eliminado la última excusa estructural para no implementar.

---

Manténgase a la vanguardia de la IA

Obtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.

Leer más noticias sobre IA →