A Anthropic abriu seus agentes gerenciados Claude auto-hospedados para clientes em beta privado, um modo de implantação que move toda a plataforma do agente – o chicote, os sandboxes, o cofre de credenciais e o histórico de sessões – para a nuvem da própria empresa ou ambiente local. O anúncio, publicado no site de recursos Claude da Anthropic em 12 de novembro, aborda a objeção empresarial mais comum aos agentes autônomos: que o plano de controle para software operando em código de produção e sistemas internos não deveria residir no data center de outra pessoa.

Managed Agents é o conjunto de APIs combináveis ​​da Anthropic para construir e implantar agentes autônomos de longa execução, fornecendo o equipamento do agente, sandboxes, manipulação de credenciais e histórico de sessão necessários para mover os agentes das demonstrações para a produção. O serviço foi lançado inicialmente como uma oferta hospedada na plataforma Claude, onde a Anthropic administra a infraestrutura, e a empresa posteriormente adicionou sandboxes auto-hospedadas para equipes cujo código precisava permanecer em seu próprio ambiente. O novo modo auto-hospedado vai além: os clientes operam o servidor de Agentes Gerenciados, seu banco de dados e os trabalhadores onde os agentes executam seu shell e ferramentas de arquivo. Para saber mais sobre ferramentas como essa e outras notícias sobre plataformas de agentes de IA, estamos acompanhando a implementação empresarial à medida que ela se expande.

O que a Anthropic está realmente enviando

Com Agentes Gerenciados auto-hospedados, cada parte do serviço é executada no ambiente do cliente. Os desenvolvedores continuam criando agentes com as mesmas APIs principais da versão hospedada, de forma que o código escrito no serviço hospedado não precise ser reescrito. As solicitações de modelo, no entanto, podem ser roteadas para onde o cliente escolher: diretamente para a Anthropic, por meio de um provedor de nuvem – a Anthropic chama Amazon Bedrock, Google's Agent Platform e Microsoft Foundry – ou por meio do próprio gateway do cliente. O histórico da sessão é armazenado no próprio banco de dados do cliente, e as organizações com acordos de retenção zero de dados em vigor com a Anthropic recebem o mesmo tratamento para solicitações enviadas ao Claude que qualquer outra chamada da API de mensagens.

Esse último detalhe é importante para as indústrias regulamentadas. Um banco ou hospital que implemente um agente autônomo agora pode manter a camada de orquestração, os segredos e a trilha de auditoria dentro de seu próprio perímetro, mantendo ao mesmo tempo a opção de encaminhar a inferência por meio de um provedor de nuvem com o qual já tenha cobertura contratual.

Quatro princípios de segurança por design

A Anthropic estruturou o lançamento em torno de um conjunto de regras arquitetônicas que aplica, seja hospedando tudo, o cliente hospedando apenas o sandbox ou o cliente hospedando todo o serviço. Primeiro, o cérebro e as mãos são divididos: o chicote — o loop do agente que chama Claude — fica fora da sandbox onde o código do agente é executado, e o histórico da sessão fica fora da sandbox como um log de eventos, de modo que um agente não depende de nenhuma sandbox sobreviver a toda a sua execução. Os sandboxes são iniciados somente quando uma ferramenta precisa deles.

Em segundo lugar, as credenciais ficam fora da sandbox. Os cofres são projetados para manter os segredos longe do ambiente onde o código não confiável é executado, com um proxy fora da sandbox adicionando credenciais a solicitações de ferramentas MCP e chamadas de API suportadas. Os clientes de auto-hospedagem também podem manter credenciais em seu próprio gerenciador de segredos. Terceiro, o acesso à rede pode ser limitado: cada ambiente pode ser restrito a uma lista de hosts permitidos, de modo que um agente que conserte compilações quebradas possa alcançar apenas o host git e o registro de pacotes da empresa. Quarto, cada sessão deixa um registro completo – cada chamada de ferramenta e seu resultado são registrados e os registros são exportados por OpenTelemetry para que a atividade do agente chegue aos sistemas de monitoramento que as equipes de segurança já executam.

Por que as empresas desejam o plano de controle no local

O argumento de venda tem como alvo um problema específico que a Anthropic descreve sem rodeios: os agentes tornaram-se capazes o suficiente para assumir trabalhos críticos – consertar compilações quebradas, testar versões, fazer triagem de alertas, trabalhar com backlogs de bugs – e funcionam de forma autônoma com acesso a sistemas internos. Nesse nível de acesso, observa a Anthropic, as equipes não podem mais contar com uma pessoa verificando cada etapa; os limites devem ser incorporados ao próprio sistema.

Os últimos meses de relatórios da indústria fizeram com que essa cautela parecesse justificada. Os agentes de IA têm sido implicados numa série de incidentes de segurança em toda a indústria, desde intrusões em plataformas de terceiros a agentes mal configurados que excedem o âmbito pretendido, e as empresas tornaram-se visivelmente mais conservadoras sobre onde a infraestrutura dos agentes funciona e o que pode tocar. A auto-hospedagem é a resposta estrutural da Anthropic: em vez de pedir aos clientes que confiem no perímetro de um fornecedor, deixe-os estender o seu próprio perímetro por todo o circuito.

Um dos três lançamentos em um único dia

O beta privado foi um dos três anúncios de produtos da Anthropic em 12 de novembro. A empresa também apresentou o Claude for Manufacturing, um plugin com 17 habilidades e quatro conectores para elaboração de cotações, relatórios de qualidade e solicitações de fornecedores, e o Claude Meetings, que coloca Claude em videochamadas para começar a trabalhar durante a conversa. A sequência mostra uma empresa pressionando fortemente a profundidade do fluxo de trabalho empresarial em todos os setores e funções de trabalho – com a janela do IPO se aproximando no final deste mês, a estratégia é fazer de Claude a camada onde o trabalho empresarial realmente acontece, e não apenas uma janela de bate-papo ao lado dela.

O acesso ao beta auto-hospedado é executado pelas equipes de contas da Anthropic, portanto, o cronograma de disponibilidade geral permanece incerto. Mas a direção é clara: à medida que as plataformas de agentes competem por implementações empresariais, o fornecedor que permite aos clientes manter o cérebro, as mãos e o registo de papel dentro das suas próprias paredes eliminou a última desculpa estrutural para não implementar.

---

Fique à frente da IA

Receba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.

Leia mais notícias sobre IA →