Firma Anthropic udostępniła klientom zarządzane agenty Claude w prywatnej wersji beta, trybie wdrażania, który przenosi całą platformę agenta – uprząż, piaskownice, skarbiec danych uwierzytelniających i historię sesji – do własnej chmury firmy lub środowiska lokalnego. Oświadczenie, opublikowane 12 listopada w witrynie Anthropic z zasobami Claude, stanowi odpowiedź na najczęstszy zarzut przedsiębiorstw wobec agentów autonomicznych: że płaszczyzna kontroli oprogramowania działającego na kodzie produkcyjnym i systemach wewnętrznych nie powinna znajdować się w cudzym centrum danych.

Managed Agents to zestaw komponowalnych interfejsów API firmy Anthropic do tworzenia i wdrażania długotrwałych agentów autonomicznych, zapewniający wiązkę agentów, piaskownice, obsługę poświadczeń i historię sesji niezbędną do przenoszenia agentów z wersji demonstracyjnej do produkcji. Usługa została po raz pierwszy wprowadzona jako oferta hostowana na platformie Claude, gdzie Anthropic zarządza infrastrukturą, a później firma dodała samodzielnie hostowane piaskownice dla zespołów, których kod musiał pozostać we własnym środowisku. Nowy tryb samodzielnego hostowania idzie dalej: klienci obsługują serwer Managed Agents, jego bazę danych i pracowników, podczas których agenci uruchamiają narzędzia powłoki i plików. Aby uzyskać więcej informacji o takich narzędziach i innych wiadomościach dotyczących platformy agentów AI, śledzimy wdrażanie przedsiębiorstwa w miarę jego rozwoju.

Czym właściwie jest Anthropic

W przypadku samodzielnie hostowanych agentów zarządzanych każda część usługi działa w środowisku klienta. Deweloperzy nadal tworzą agenty z tymi samymi podstawowymi interfejsami API, co wersja hostowana, więc kod napisany dla hostowanej usługi nie wymaga przepisywania. Żądania dotyczące modeli mogą być jednak kierowane gdziekolwiek wybierze klient: bezpośrednio do Anthropic, za pośrednictwem dostawcy usług w chmurze — Anthropic nazywa się Amazon Bedrock, Google Agent Platform i Microsoft Foundry — lub przez własną bramę klienta. Historia sesji jest przechowywana we własnej bazie danych klienta, a organizacje, które podpisały z Anthropic umowy o zerowym przechowywaniu danych, są traktowane w taki sam sposób w przypadku żądań wysyłanych do Claude, jak w przypadku innych wywołań API Messages.

Ten ostatni szczegół ma znaczenie dla branż regulowanych. Bank lub szpital wdrażający agenta bez nadzoru może teraz zachować warstwę orkiestracji, tajemnice i ścieżkę audytu we własnym zakresie, zachowując jednocześnie opcję kierowania wnioskowania za pośrednictwem dostawcy chmury, z którym ma już umowę.

Cztery zasady bezpieczeństwa już w fazie projektowania

Anthropic oparł premierę na zestawie zasad architektonicznych, które mają zastosowanie niezależnie od tego, czy hostuje wszystko, klient hostuje tylko piaskownicę, czy też klient hostuje całą usługę. Po pierwsze, mózg i ręce zostają rozdzielone: ​​uprząż — pętla agenta wywołująca Claude — pozostaje poza piaskownicą, w której działa kod agenta, a historia sesji znajduje się poza piaskownicą w postaci dziennika zdarzeń, więc agent nie jest zależny od żadnej pojedynczej piaskownicy, która przetrwa cały przebieg. Piaskownice uruchamiają się tylko wtedy, gdy narzędzie ich potrzebuje.

Po drugie, dane uwierzytelniające pozostają poza piaskownicą. Skarbce zaprojektowano tak, aby trzymać sekrety z dala od środowiska, w którym wykonywany jest niezaufany kod, przy czym serwer proxy znajdujący się poza piaskownicą dodaje dane uwierzytelniające do żądań narzędzi MCP i obsługiwanych wywołań API. Klienci korzystający z własnego hostingu mogą również przechowywać dane uwierzytelniające we własnym menedżerze sekretów. Po trzecie, dostęp do sieci można ograniczyć: każde środowisko można ograniczyć do listy dozwolonych hostów, więc agent naprawiający uszkodzone kompilacje może dotrzeć tylko do firmowego rejestru hostów i pakietów git. Po czwarte, każda sesja pozostawia pełny zapis — każde wywołanie narzędzia i jego wynik jest rejestrowane, a rekordy eksportowane przez OpenTelemetry, dzięki czemu aktywność agenta trafia do już działających zespołów ds. bezpieczeństwa systemów monitorowania.

Dlaczego przedsiębiorstwa chcą mieć platformę sterowania lokalnie

Prezentacja dotyczy konkretnego problemu, który Anthropic opisuje bez ogródek: agenci stali się na tyle zdolni, aby podejmować się krytycznych prac — naprawiania uszkodzonych kompilacji, testowania wydań, selekcji alertów, przeglądania zaległości w zakresie błędów — i działają bez nadzoru z dostępem do systemów wewnętrznych. Anthropic zauważa, że ​​na tym poziomie dostępu zespoły nie mogą już polegać na osobie sprawdzającej każdy krok; ograniczenia muszą być wbudowane w sam system.

Doniesienia branżowe z ostatnich kilku miesięcy potwierdziły, że ta ostrożność wydaje się uzasadniona. Agenci sztucznej inteligencji byli zamieszani w szereg incydentów związanych z bezpieczeństwem w całej branży, od włamań na platformy stron trzecich po źle skonfigurowanych agentów przekraczających ich zamierzony zakres, a przedsiębiorstwa stały się zauważalnie bardziej konserwatywne w kwestii tego, gdzie działa infrastruktura agentów i czego może dotykać. Self-hosting to strukturalna odpowiedź Anthropic: zamiast prosić klientów, aby zaufali dostawcy, pozwól im rozszerzyć swój własny na całą pętlę.

Jedna z trzech premier w ciągu jednego dnia

Prywatna wersja beta była jedną z trzech zapowiedzi produktów Anthropic 12 listopada. Firma wprowadziła także Claude for Manufacturing, wtyczkę z 17 umiejętnościami i czterema łącznikami do tworzenia ofert, raportów jakości i zapytań od dostawców, a także Claude Meetings, która umożliwia Claude nawiązywanie rozmów wideo, aby rozpocząć pracę w trakcie rozmowy. Sekwencja przedstawia firmę, która mocno naciska na głębokość przepływu pracy w przedsiębiorstwie w różnych branżach i na stanowiskach — w związku z zbliżającym się okresem IPO pod koniec tego miesiąca strategia polega na tym, aby Claude stał się warstwą, w której faktycznie odbywa się praca w przedsiębiorstwie, a nie tylko oknem czatu obok niej.

Dostęp do hostowanej wersji beta mają zespoły zajmujące się kontami Anthropic, więc ogólny harmonogram dostępności pozostaje niejasny. Kierunek jest jednak prosty: w miarę jak platformy agentów konkurują o wdrożenia w przedsiębiorstwach, dostawca, który pozwala klientom trzymać mózg, ręce i papier we własnych ścianach, usunął ostatnią strukturalną wymówkę, aby nie wdrażać.

---

Wyprzedź sztuczną inteligencję

Otrzymuj najnowsze wiadomości, analizy i przełomowe informacje dotyczące sztucznej inteligencji — wszystko w jednym miejscu.

Przeczytaj więcej aktualności o sztucznej inteligencji →