Anthropic ha aperto ai clienti i propri Claude Managed Agents self-hosted in versione beta privata, una modalità di distribuzione che sposta l'intera piattaforma dell'agente (imbracatura, sandbox, archivio di credenziali e cronologia delle sessioni) nel cloud dell'azienda o in un ambiente on-premise. L'annuncio, pubblicato sul sito Claude Resources di Anthropic il 12 novembre, affronta l'obiezione più comune delle aziende agli agenti autonomi: che il piano di controllo per il software che opera sul codice di produzione e sui sistemi interni non dovrebbe risiedere nel data center di qualcun altro.

Managed Agents è la suite di API componibili di Anthropic per la creazione e l'implementazione di agenti autonomi a lunga esecuzione, che fornisce il cablaggio degli agenti, i sandbox, la gestione delle credenziali e la cronologia delle sessioni necessari per spostare gli agenti dalle demo alla produzione. Il servizio è stato inizialmente lanciato come offerta ospitata sulla piattaforma Claude, dove Anthropic gestisce l'infrastruttura, e successivamente la società ha aggiunto sandbox self-hosted per i team il cui codice doveva rimanere nel proprio ambiente. La nuova modalità self-hosted va oltre: i clienti gestiscono il server degli agenti gestiti, il relativo database e i lavoratori su cui gli agenti eseguono la shell e gli strumenti di file. Per ulteriori informazioni su strumenti come questo e altre notizie sulla piattaforma agente AI, stiamo monitorando l'implementazione aziendale man mano che si espande.

Che cosa Anthropic sta effettivamente distribuendo

Con gli agenti gestiti self-hosted, ogni parte del servizio viene eseguita nell'ambiente del cliente. Gli sviluppatori continuano a creare agenti con le stesse API principali della versione ospitata, quindi non è necessario riscrivere il codice scritto per il servizio ospitato. Le richieste dei modelli, tuttavia, possono essere indirizzate ovunque il cliente scelga: direttamente ad Anthropic, tramite un fornitore di servizi cloud (Anthropic chiama Amazon Bedrock, Google Agent Platform e Microsoft Foundry) o tramite il gateway del cliente. La cronologia delle sessioni viene archiviata nel database del cliente e le organizzazioni che hanno stipulato accordi di conservazione dei dati pari a zero con Anthropic ricevono lo stesso trattamento per le richieste inviate a Claude come qualsiasi altra chiamata API di Messaggi.

Quest’ultimo dettaglio è importante per le industrie regolamentate. Una banca o un ospedale che implementa un agente non presidiato può ora mantenere il livello di orchestrazione, i segreti e la traccia di controllo all'interno del proprio perimetro, pur conservando la possibilità di instradare l'inferenza attraverso un provider cloud con cui ha già una copertura contrattuale.

Quattro principi di sicurezza in base alla progettazione

Anthropic ha strutturato il lancio attorno a una serie di regole architettoniche da applicare indipendentemente dal fatto che ospiti tutto, che il cliente ospiti solo il sandbox o che il cliente ospiti l'intero servizio. Innanzitutto, il cervello e le mani sono divisi: l'imbracatura - il loop dell'agente che chiama Claude - rimane fuori dalla sandbox dove viene eseguito il codice dell'agente, e la cronologia delle sessioni vive fuori dalla sandbox come un registro degli eventi, quindi un agente non dipende da nessuna singola sandbox che sopravvive alla sua intera corsa. I sandbox si avviano solo quando uno strumento ne ha bisogno.

In secondo luogo, le credenziali rimangono fuori dalla sandbox. I vault sono progettati per mantenere i segreti lontani dall'ambiente in cui viene eseguito codice non attendibile, con un proxy esterno alla sandbox che aggiunge credenziali alle richieste di strumenti MCP e chiamate API supportate. I clienti self-hosting possono anche conservare le credenziali nel proprio gestore dei segreti. In terzo luogo, l'accesso alla rete può essere limitato: ogni ambiente può essere limitato a una lista consentita di host, quindi un agente che ripara build danneggiate potrebbe raggiungere solo l'host git dell'azienda e il registro dei pacchetti. In quarto luogo, ogni sessione lascia un record completo: ogni chiamata dello strumento e il relativo risultato vengono registrati e registrano l'esportazione su OpenTelemetry in modo che l'attività dell'agente arrivi nei sistemi di monitoraggio già utilizzati dai team di sicurezza.

Perché le aziende desiderano il piano di controllo on-premise

La presentazione prende di mira un problema specifico che Anthropic descrive senza mezzi termini: gli agenti sono diventati sufficientemente capaci da svolgere lavori critici (riparare build non funzionanti, testare rilasci, avvisi di triaging, lavorare con i bug arretrati) e funzionano incustoditi con accesso ai sistemi interni. A quel livello di accesso, osserva Anthropic, i team non possono più fare affidamento su una persona che controlla ogni passaggio; i limiti devono essere integrati nel sistema stesso.

Gli ultimi mesi di reporting del settore hanno fatto sembrare giustificata questa cautela. Gli agenti IA sono stati implicati in una serie di incidenti di sicurezza in tutto il settore, dalle intrusioni in piattaforme di terze parti ad agenti mal configurati che superano l’ambito previsto, e le aziende sono diventate notevolmente più prudenti riguardo a dove viene eseguita l’infrastruttura degli agenti e cosa può toccare. Il self-hosting è la risposta strutturale di Anthropic: invece di chiedere ai clienti di fidarsi del perimetro di un fornitore, lasciare che estendano il proprio attorno all'intero circuito.

Uno dei tre lanci in un solo giorno

La beta privata è stata uno dei tre annunci di prodotti Anthropic del 12 novembre. L'azienda ha anche introdotto Claude for Manufacturing, un plugin con 17 competenze e quattro connettori per la stesura di preventivi, rapporti sulla qualità e richieste dei fornitori, e Claude Meetings, che porta Claude in videochiamate per iniziare a lavorare durante la conversazione. La sequenza mostra un'azienda che spinge fortemente sulla profondità del flusso di lavoro aziendale in tutti i settori e le funzioni lavorative: con la finestra IPO che si avvicina alla fine di questo mese, la strategia è quella di rendere Claude il livello in cui avviene effettivamente il lavoro aziendale, non solo una finestra di chat accanto ad essa.

L'accesso alla beta ospitata autonomamente viene eseguito attraverso i team dell'account Anthropic, quindi la sequenza temporale della disponibilità generale rimane poco chiara. Ma la direzione è chiara: mentre le piattaforme ad agenti competono per le implementazioni aziendali, il fornitore che consente ai clienti di tenere il cervello, le mani e la traccia cartacea all’interno delle proprie mura ha rimosso l’ultima scusa strutturale per non implementare.

---

Stai al passo con l'intelligenza artificiale

Ricevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.

Leggi altre notizie sull'AI →