Anthropic heeft zijn zelfgehoste Claude Managed Agents opengesteld voor klanten in een privébèta, een implementatiemodus die het volledige agentplatform – het harnas, de sandboxes, de kluis met inloggegevens en de sessiegeschiedenis – naar de eigen cloud of on-premise omgeving van een bedrijf verplaatst. De aankondiging, gepubliceerd op de Claude-bronnensite van Anthropic op 12 november, gaat in op het meest voorkomende bezwaar van ondernemingen tegen autonome agenten: dat het controlevlak voor software die op productiecode en interne systemen werkt, niet in het datacenter van iemand anders mag wonen.

Managed Agents is de suite van samenstelbare API's van Anthropic voor het bouwen en implementeren van langlopende autonome agenten, die het agentenharnas, sandboxes, verwerking van inloggegevens en sessiegeschiedenis bieden die nodig zijn om agenten van demo's naar productie te verplaatsen. De dienst werd voor het eerst gelanceerd als een gehost aanbod op het Claude Platform, waar Anthropic de infrastructuur beheert, en het bedrijf voegde later zelfgehoste sandboxes toe voor teams waarvan de code in hun eigen omgeving moest blijven. De nieuwe zelf-gehoste modus gaat nog verder: klanten beheren de Managed Agents-server, de bijbehorende database en de werknemers waar agenten hun shell- en bestandstools uitvoeren. Voor meer informatie over dit soort tools en ander AI-agentplatformnieuws volgen we de uitrol van bedrijven terwijl deze zich uitbreidt.

Wat Anthropic eigenlijk verzendt

Met zelfgehoste Managed Agents draait elk onderdeel van de service in de omgeving van de klant. Ontwikkelaars blijven agents bouwen met dezelfde kern-API's als de gehoste versie, dus code die voor de gehoste service is geschreven, hoeft niet te worden herschreven. Modelaanvragen kunnen echter worden gerouteerd waar de klant maar wil: rechtstreeks naar Anthropic, via een cloudprovider – Anthropic heet Amazon Bedrock, Google’s Agent Platform en Microsoft Foundry – of via de eigen gateway van de klant. De sessiegeschiedenis wordt opgeslagen in de eigen database van de klant, en organisaties met een zero-data-retention-overeenkomst met Anthropic krijgen dezelfde behandeling voor verzoeken die naar Claude worden verzonden als elke andere Messages API-aanroep.

Dat laatste detail is van belang voor gereguleerde industrieën. Een bank of ziekenhuis die een onbeheerde agent inzet, kan nu de orkestratielaag, de geheimen en het audittraject binnen zijn eigen perimeter houden, terwijl hij de mogelijkheid behoudt om de gevolgtrekking via een cloudprovider te leiden waarmee hij al contractuele dekking heeft.

Vier beveiligingsprincipes door ontwerp

Anthropic heeft de lancering geframed rond een reeks architecturale regels die van toepassing zijn, ongeacht of het alles host, de klant alleen de sandbox host, of de klant de hele service host. Ten eerste zijn de hersenen en de handen gespleten: het harnas (de agentenlus die Claude aanroept) blijft buiten de sandbox waar de code van de agent wordt uitgevoerd, en de sessiegeschiedenis leeft buiten de sandbox als een gebeurtenislogboek, zodat een agent niet afhankelijk is van een enkele sandbox die de hele run overleeft. Sandboxen starten alleen wanneer een tool ze nodig heeft.

Ten tweede blijven de inloggegevens buiten de sandbox. Kluizen zijn ontworpen om geheimen weg te houden van de omgeving waar niet-vertrouwde code wordt uitgevoerd, waarbij een proxy buiten de sandbox inloggegevens toevoegt aan verzoeken voor MCP-tools en ondersteunde API-aanroepen. Klanten die zelf hosten, kunnen hun inloggegevens ook bewaren in hun eigen geheimenbeheerder. Ten derde kan de netwerktoegang worden beperkt: elke omgeving kan worden beperkt tot een toelatingslijst met hosts, zodat een agent die kapotte builds repareert mogelijk alleen de git-host en het pakketregister van het bedrijf bereikt. Ten vierde laat elke sessie een volledig record achter: elke tool-oproep en het resultaat ervan worden geregistreerd en de records worden geëxporteerd via OpenTelemetry, zodat de activiteiten van agenten terechtkomen in de monitoringsystemen die al door de beveiligingsteams worden uitgevoerd.

Waarom bedrijven het besturingsvlak op locatie willen hebben

De pitch richt zich op een specifiek probleem dat Anthropic ronduit beschrijft: agenten zijn capabel genoeg geworden om kritisch werk op zich te nemen – het repareren van kapotte builds, het testen van releases, het beoordelen van waarschuwingen, het wegwerken van bug-achterstanden – en ze draaien onbeheerd met toegang tot interne systemen. Op dat toegangsniveau kunnen teams er, zo merkt Anthropic op, niet langer op vertrouwen dat iemand elke stap controleert; de limieten moeten in het systeem zelf worden ingebouwd.

De afgelopen maanden van sectorrapportage hebben ervoor gezorgd dat deze voorzichtigheid gerechtvaardigd lijkt. AI-agenten zijn betrokken bij een reeks beveiligingsincidenten in de hele sector, van inbraken op platforms van derden tot verkeerd geconfigureerde agenten die hun beoogde bereik overschrijden, en bedrijven zijn merkbaar conservatiever geworden over waar de agentinfrastructuur draait en wat deze kan aanraken. Self-hosting is het structurele antwoord van Anthropic: in plaats van klanten te vragen de perimeter van een leverancier te vertrouwen, kunnen ze hun eigen perimeter over de hele lus uitbreiden.

Een van de drie lanceringen op één dag

De privébèta was een van de drie Anthropic-productaankondigingen op 12 november. Het bedrijf introduceerde ook Claude for Manufacturing, een plug-in met 17 vaardigheden en vier connectoren voor het opstellen van offertes, kwaliteitsrapporten en leveranciersverzoeken, en Claude Meetings, waarmee Claude videogesprekken voert om tijdens het gesprek aan het werk te gaan. De reeks laat een bedrijf zien dat hard aandringt op de diepgang van de bedrijfsworkflow in verschillende bedrijfstakken en functiefuncties. Nu het IPO-venster later deze maand nadert, is de strategie om van Claude de laag te maken waar het ondernemingswerk daadwerkelijk gebeurt, en niet slechts een chatvenster ernaast.

Toegang tot de zelfgehoste bèta loopt via Anthropic-accountteams, dus de tijdlijn voor algemene beschikbaarheid blijft onduidelijk. Maar de richting is duidelijk: terwijl agentplatforms strijden om bedrijfsimplementaties, heeft de leverancier die klanten de hersenen, de handen en het papieren spoor binnen hun eigen muren laat houden, het laatste structurele excuus om niet te implementeren weggenomen.

---

Blijf AI een stap voor

Ontvang het laatste AI-nieuws, analyses en doorbraken – allemaal op één plek.

Lees meer AI-nieuws →