Anthropic은 전체 에이전트 플랫폼(하네스, 샌드박스, 자격 증명 저장소 및 세션 기록)을 회사의 자체 클라우드 또는 온프레미스 환경으로 이동하는 배포 모드인 비공개 베타 버전으로 고객에게 자체 호스팅 Claude Managed Agent를 공개했습니다. 11월 12일 Anthropic의 Claude 리소스 사이트에 게시된 이 발표는 자율 에이전트에 대한 기업의 가장 일반적인 반대 의견을 다루고 있습니다. 즉, 프로덕션 코드 및 내부 시스템에서 작동하는 소프트웨어의 제어 평면이 다른 사람의 데이터 센터에 있어서는 안 된다는 것입니다.

Managed Agents는 장기 실행 자율 에이전트를 구축 및 배포하기 위한 Anthropic의 구성 가능한 API 제품군으로 에이전트 하네스, 샌드박스, 자격 증명 처리 및 에이전트를 데모에서 프로덕션으로 이동하는 데 필요한 세션 기록을 제공합니다. 이 서비스는 처음에는 Anthropic이 인프라를 운영하는 Claude Platform에서 호스팅된 제품으로 출시되었으며 나중에 회사는 코드가 자체 환경에 유지되어야 하는 팀을 위해 자체 호스팅된 샌드박스를 추가했습니다. 새로운 자체 호스팅 모드는 더 나아가 고객이 Managed Agents 서버, 해당 데이터베이스, 에이전트가 셸 및 파일 도구를 실행하는 작업자를 운영합니다. 이와 같은 도구 및 기타 AI 에이전트 플랫폼 뉴스에 대한 자세한 내용을 알아보려면 엔터프라이즈 출시가 확대되는 과정을 추적하고 있습니다.

Anthropic이 실제로 전달하는 것

자체 호스팅 관리 에이전트를 사용하면 서비스의 모든 부분이 고객 환경에서 실행됩니다. 개발자는 호스팅 버전과 동일한 핵심 API를 사용하여 에이전트를 계속 구축하므로 호스팅 서비스에 대해 작성된 코드를 다시 작성할 필요가 없습니다. 그러나 모델 요청은 고객이 선택하는 곳 어디든 라우팅될 수 있습니다. Anthropic으로 직접, 클라우드 공급자(Anthropic은 Amazon Bedrock, Google의 에이전트 플랫폼, Microsoft Foundry라고 함) 또는 고객 자체 게이트웨이를 통해 라우팅할 수 있습니다. 세션 기록은 고객의 자체 데이터베이스에 저장되며 Anthropic과 제로 데이터 보존 계약을 체결한 조직은 Claude에 전송된 요청에 대해 다른 메시지 API 호출과 동일한 처리를 받습니다.

마지막 세부 사항은 규제 대상 산업에 중요합니다. 무인 에이전트를 배포하는 은행이나 병원은 이제 오케스트레이션 계층, 비밀 및 감사 추적을 자체 경계 내에 유지하는 동시에 이미 계약 범위에 있는 클라우드 공급자를 통해 추론을 라우팅하는 옵션을 유지할 수 있습니다.

설계에 따른 4가지 보안 원칙

Anthropic은 모든 것을 호스팅하든, 고객이 샌드박스만 호스팅하든, 고객이 전체 서비스를 호스팅하든 적용되는 일련의 아키텍처 규칙을 중심으로 출시를 구성했습니다. 첫째, 두뇌와 손이 분리됩니다. 하네스(Claude를 호출하는 에이전트 루프)는 에이전트의 코드가 실행되는 샌드박스 외부에 있고 세션 기록은 이벤트 로그로 샌드박스 외부에 있으므로 에이전트는 전체 실행에서 살아남는 단일 샌드박스에 의존하지 않습니다. 샌드박스는 도구에 필요할 때만 시작됩니다.

둘째, 자격 증명은 샌드박스 외부에 유지됩니다. Vault는 MCP 도구 및 지원되는 API 호출에 대한 요청에 자격 증명을 추가하는 샌드박스 외부의 프록시를 사용하여 신뢰할 수 없는 코드가 실행되는 환경에서 비밀을 보호하도록 설계되었습니다. 셀프 호스팅 고객은 자신의 비밀 관리자에 자격 증명을 보관할 수도 있습니다. 셋째, 네트워크 액세스가 제한될 수 있습니다. 각 환경은 호스트 허용 목록으로 제한될 수 있으므로 손상된 빌드를 수정하는 에이전트는 회사의 git 호스트 및 패키지 레지스트리에만 도달할 수 있습니다. 넷째, 모든 세션은 전체 기록을 남깁니다. 즉, 각 도구 호출과 그 결과가 기록되고 OpenTelemetry를 통해 기록 내보내기가 이루어지므로 보안 팀이 이미 실행 중인 모니터링 시스템에 에이전트 활동이 기록됩니다.

기업이 온프레미스 컨트롤 플레인을 원하는 이유

이 피치는 Anthropic이 직설적으로 설명하는 특정 문제를 대상으로 합니다. 에이전트는 손상된 빌드 수정, 릴리스 테스트, 경고 분류, 버그 백로그 작업 등 중요한 작업을 수행할 수 있을 만큼 충분히 능력을 갖게 되었으며 내부 시스템에 액세스하여 무인으로 실행됩니다. Anthropic은 해당 수준의 액세스에서는 팀이 더 이상 모든 단계를 확인하는 사람에게 의존할 수 없다고 지적합니다. 한계는 시스템 자체에 내장되어야 합니다.

지난 몇 달간 업계 보고를 통해 그러한 주의가 정당해 보였습니다. AI 에이전트는 타사 플랫폼에 대한 침입부터 의도한 범위를 초과하는 잘못 구성된 에이전트에 이르기까지 업계 전반에 걸쳐 일련의 보안 사고에 연루되어 있으며, 기업은 에이전트 인프라가 실행되는 위치와 영향을 미칠 수 있는 대상에 대해 눈에 띄게 보수적으로 변했습니다. 자체 호스팅은 Anthropic의 구조적 답변입니다. 고객에게 공급업체의 경계를 신뢰하도록 요구하는 대신 전체 루프에서 자신의 경계를 확장하도록 하십시오.

하루에 세 번의 출시 중 하나

비공개 베타는 11월 12일에 발표된 세 가지 Anthropic 제품 중 하나였습니다. 이 회사는 또한 견적 초안 작성, 품질 보고서 및 공급업체 요청을 위한 17개의 기술과 4개의 커넥터가 있는 플러그인인 Claude for Manufacturing과 Claude를 화상 통화로 연결하여 대화 중에 작업을 시작하는 Claude Meetings를 도입했습니다. 이 시퀀스는 기업이 업계와 직무 전반에 걸쳐 기업 워크플로 깊이를 강화하기 위해 노력하고 있음을 보여줍니다. IPO 기간이 이번 달 말에 가까워짐에 따라 Claude를 단지 옆에 있는 채팅 창이 아닌 기업 작업이 실제로 발생하는 계층으로 만드는 것이 전략입니다.

자체 호스팅 베타에 대한 액세스는 Anthropic 계정 팀을 통해 실행되므로 일반 출시 일정은 불분명합니다. 그러나 방향은 분명합니다. 에이전트 플랫폼이 엔터프라이즈 배포를 위해 경쟁함에 따라 고객이 자신의 벽 안에 두뇌, 손, 서류 흔적을 보관할 수 있도록 하는 공급업체는 배포하지 않는 마지막 구조적 변명을 제거했습니다.

---

AI보다 앞서 나가세요

최신 AI 뉴스, 분석, 획기적인 소식을 모두 한 곳에서 받아보세요.

AI 뉴스 자세히 보기 →