Anthropic は、セルフホスト型の Claude マネージド エージェントをプライベート ベータ版で顧客に公開しました。これは、エージェント プラットフォーム全体 (ハーネス、サンドボックス、認証情報ボールト、セッション履歴) を企業独自のクラウドまたはオンプレミス環境に移動する展開モードです。 Anthropic の Claude リソース サイトで 11 月 12 日に公開されたこの発表は、自律エージェントに対する企業の最も一般的な反対意見、つまり実稼働コードや内部システム上で動作するソフトウェアのコントロール プレーンが他人のデータ センターに存在すべきではないというものに対処しています。

マネージド エージェントは、長時間実行される自律エージェントを構築およびデプロイするための Anthropic の構成可能な API スイートであり、エージェントをデモから本番環境に移行するために必要なエージェント ハーネス、サンドボックス、認証情報の処理、およびセッション履歴を提供します。このサービスは当初、Anthropic がインフラストラクチャを実行する Claude Platform 上のホスト型サービスとして開始されましたが、同社はその後、コードを独自の環境に保持する必要があるチームのためにセルフホスト型サンドボックスを追加しました。新しいセルフホスト モードはさらに進化しており、顧客は管理対象エージェント サーバー、そのデータベース、エージェントがシェル ツールやファイル ツールを実行するワーカーを操作します。このようなツールやその他の AI エージェント プラットフォーム ニュース の詳細については、エンタープライズでの展開の拡大を追跡しています。

Anthropic が実際に出荷しているもの

セルフホスト型の管理エージェントを使用すると、サービスのすべての部分が顧客の環境で実行されます。開発者は、ホストされたバージョンと同じコア API を使用してエージェントを構築し続けるため、ホストされたサービスに対して記述されたコードを書き直す必要はありません。ただし、モデル リクエストは、顧客が選択した場所にルーティングできます。Anthropic に直接、クラウド プロバイダー (Anthropic では Amazon Bedrock、Google のエージェント プラットフォーム、Microsoft Foundry と名付けています) 経由、または顧客独自のゲートウェイ経由です。セッション履歴は顧客独自のデータベースに保存され、Anthropic とデータ保持ゼロ契約を締結している組織は、Claude に送信されたリクエストに対して、他の Messages API 呼び出しと同じ扱いを受けます。

最後の詳細は規制された業界にとって重要です。無人エージェントを導入している銀行や病院は、既に契約を結んでいるクラウド プロバイダーを通じて推論をルーティングするオプションを維持しながら、オーケストレーション層、機密情報、監査証跡を独自の境界内に保持できるようになりました。

設計による 4 つのセキュリティ原則

Anthropic は、すべてをホストするか、顧客がサンドボックスのみをホストするか、またはサービス全体をホストするかに関係なく、適用される一連のアーキテクチャ ルールを中心にリリースを組み立てました。まず、脳と手が分割されます。ハーネス (クロードを呼び出すエージェント ループ) は、エージェントのコードが実行されるサンドボックスの外側にあり、セッション履歴はイベント ログとしてサンドボックスの外側に存在するため、エージェントは実行全体を存続する単一のサンドボックスに依存しません。サンドボックスは、ツールがサンドボックスを必要とする場合にのみ開始されます。

2 番目に、認証情報はサンドボックスの外に置かれません。ボールトは、サンドボックスの外側にあるプロキシが MCP ツールとサポートされている API 呼び出しのリクエストに認証情報を追加することで、信頼できないコードが実行される環境から秘密を遠ざけるように設計されています。セルフホスティングの顧客は、資格情報を独自のシークレット マネージャーに保存することもできます。 3 番目に、ネットワーク アクセスを制限できます。各環境をホストの許可リストに制限できるため、壊れたビルドを修正するエージェントが会社の git ホストとパッケージ レジストリにのみ到達する可能性があります。第 4 に、すべてのセッションは完全な記録を残します。各ツールの呼び出しとその結果はログに記録され、記録は OpenTelemetry 経由でエクスポートされるため、エージェントのアクティビティはセキュリティ チームがすでに実行している監視システムに反映されます。

企業がオンプレミスのコントロール プレーンを求める理由

この提案は、Anthropic 氏が率直に説明する特定の問題をターゲットにしています。エージェントは、壊れたビルドの修正、リリースのテスト、アラートのトリアージ、バグのバックログへの取り組みなど、重要な作業を引き受けるのに十分な能力を備えており、内部システムにアクセスして無人で実行されます。 Anthropic 氏によると、このレベルのアクセスでは、チームはもはやすべてのステップをチェックする人に頼ることはできません。制限はシステム自体に組み込む必要があります。

ここ数か月にわたる業界の報道を見ると、その警戒は正当なものであるように見えます。 AI エージェントは、サードパーティ プラットフォームへの侵入から、意図した範囲を超えるエージェントの設定ミスに至るまで、業界全体の一連のセキュリティ インシデントに関与しているとされており、企業はエージェント インフラストラクチャが実行される場所と、エージェント インフラストラクチャが触れる可能性のあるものについて、著しく保守的になっています。セルフホスティングは Anthropic の構造的な答えです。顧客にベンダーの境界を信頼するよう求めるのではなく、顧客に独自の境界をループ全体に拡張させます。

1 日に 3 回の打ち上げのうち 1 回

プライベート ベータ版は、11 月 12 日に発表された 3 つの Anthropic 製品発表のうちの 1 つでした。同社はまた、見積書、品質レポート、サプライヤー要求を作成するための 17 のスキルと 4 つのコネクタを備えたプラグインである Claude for Manufacturing と、Claude をビデオ通話に参加させて会話中に作業を開始できる Claude Meetings も導入しました。このシーケンスは、企業が業界や職務を超えてエンタープライズ ワークフローの深化に力を入れていることを示しています。今月後半に IPO ウィンドウが近づいているため、その戦略は、Claude をエンタープライズ業務の横にある単なるチャット ウィンドウではなく、実際にエンタープライズ業務が行われるレイヤーにすることです。

自己ホスト型ベータ版へのアクセスは Anthropic アカウント チームを通じて行われるため、一般提供のタイムラインは不明のままです。しかし、方向性は明白です。エージェント プラットフォームがエンタープライズ展開をめぐって競争する中、顧客が自分の頭脳、手、紙の記録を自分の壁の中に留めておけるベンダーは、展開しない最後の構造的な言い訳を取り除いてしまったのです。

---

AI の先を行く

最新の AI ニュース、分析、画期的な情報をすべて 1 か所で入手できます。

AI ニュースをもっと読む→