Anthropic har öppnat sina egenvärdar Claude Managed Agents för kunder i privat beta, ett driftsättningsläge som flyttar hela agentplattformen – selen, sandlådorna, referensvalvet och sessionshistoriken – till ett företags eget moln eller lokal miljö. Tillkännagivandet, som publicerades på Anthropics Claude Resources-webbplats den 12 november, tar upp den vanligaste företagets invändning mot autonoma agenter: att kontrollplanet för programvara som arbetar på produktionskod och interna system inte ska finnas i någon annans datacenter.
Managed Agents är Anthropics svit med komponerbara API:er för att bygga och distribuera långvariga autonoma agenter, som tillhandahåller agentens sele, sandlådor, autentiseringshantering och sessionshistorik som behövs för att flytta agenter från demos till produktion. Tjänsten lanserades först som ett värderbjudande på Claude-plattformen, där Anthropic driver infrastrukturen, och företaget lade senare till självvärdade sandlådor för team vars kod var tvungen att stanna i sin egen miljö. Det nya läget för egen värd går längre: kunder driver Managed Agents-servern, dess databas och arbetarna där agenterna kör sina skal- och filverktyg. För mer om verktyg som detta och andra AI-agentplattformsnyheter, följer vi företagets utbyggnad när den expanderar.
Vad Anthropic är faktiskt frakt
Med självvärdade Managed Agents körs varje del av tjänsten i kundens miljö. Utvecklare fortsätter att bygga agenter med samma kärn-API:er som värdversionen, så kod som skrivits mot den värdbaserade tjänsten behöver inte skrivas om. Modellförfrågningar kan dock dirigeras vart kunden vill: direkt till Anthropic, genom en molnleverantör – Anthropic heter Amazon Bedrock, Googles Agent Platform och Microsoft Foundry – eller genom kundens egen gateway. Sessionshistorik lagras i kundens egen databas och organisationer med noll-datalagringsavtal på plats med Anthropic får samma behandling för förfrågningar som skickas till Claude som alla andra Messages API-anrop.
Den sista detaljen har betydelse för reglerade branscher. En bank eller ett sjukhus som distribuerar en obevakad agent kan nu hålla orkestreringsskiktet, hemligheterna och revisionsspåret inom sin egen omkrets, samtidigt som de behåller möjligheten att dirigera slutsatser genom en molnleverantör som den redan har avtalsenlig täckning med.
Fyra säkerhetsprinciper genom design
Anthropic ramade in lanseringen kring en uppsättning arkitektoniska regler som gäller oavsett om den är värd för allt, kunden är värd för bara sandlådan eller kunden är värd för hela tjänsten. Först delas hjärnan och händerna: selen – agentslingan som anropar Claude – stannar utanför sandlådan där agentens kod körs, och sessionshistoriken lever utanför sandlådan som en händelselogg, så en agent är inte beroende av att någon enskild sandlåda överlever hela sin körning. Sandlådor startar bara när ett verktyg behöver dem.
För det andra håller referenserna borta från sandlådan. Valv är utformade för att hålla hemligheter borta från miljön där opålitlig kod körs, med en proxy utanför sandlådan som lägger till autentiseringsuppgifter till förfrågningar om MCP-verktyg och API-anrop som stöds. Self-hosting-kunder kan också ha referenser i sin egen hemlighetshanterare. För det tredje kan nätverksåtkomsten begränsas: varje miljö kan begränsas till en godkännandelista med värdar, så en agent som fixar trasiga builds kanske bara når företagets git-värd och paketregister. För det fjärde lämnar varje session ett fullständigt register - varje verktygsanrop och dess resultat loggas, och postexport över OpenTelemetry så att agentaktivitet hamnar i övervakningssystemens säkerhetsteam som redan körs.
Varför företag vill ha kontrollplanet på plats
Pitchen riktar sig mot ett specifikt problem som Anthropic beskriver rakt på sak: agenter har blivit kapabla nog att ta på sig kritiskt arbete – fixa trasiga versioner, testa releaser, triaging varningar, arbeta igenom buggbacklogs – och de körs utan uppsikt med tillgång till interna system. På den åtkomstnivån, noterar Anthropic, kan team inte längre lita på att en person kontrollerar varje steg; gränserna måste byggas in i själva systemet.
De senaste månadernas branschrapportering har fått denna försiktighet att se motiverad ut. AI-agenter har varit inblandade i en rad säkerhetsincidenter i hela branschen, från intrång i tredjepartsplattformar till felkonfigurerade agenter som överskrider deras avsedda omfattning, och företag har blivit märkbart mer konservativa när det gäller var agentinfrastrukturen körs och vad den kan beröra. Self-hosting är Anthropics strukturella svar: i stället för att be kunderna att lita på en leverantörs omkrets, låt dem utöka sina egna runt hela slingan.
En av tre lanseringar på en dag
Den privata betan var ett av tre Antropiska produktmeddelanden den 12 november. Företaget introducerade också Claude for Manufacturing, ett plugin med 17 färdigheter och fyra kontakter för att utarbeta offerter, kvalitetsrapporter och leverantörsförfrågningar, och Claude Meetings, som tar Claude in i videosamtal för att börja arbeta under konversationen. Sekvensen visar ett företag som pressar hårt på djupet för företagsarbetsflödet över branscher och jobbfunktioner – med börsintroduktionsfönstret som närmar sig senare denna månad är strategin att göra Claude till det lager där företagsarbete faktiskt sker, inte bara ett chattfönster bredvid.
Åtkomsten till betaversionen av egen värd går via Anthropic-kontoteam, så den allmänna tillgänglighetens tidslinje är fortfarande otydlig. Men riktningen är klar: när agentplattformar konkurrerar om företagsinstallationer har leverantören som låter kunder hålla hjärnan, händerna och pappersspåret innanför sina egna väggar tagit bort den sista strukturella ursäkten för att inte distribuera.
---
Stay ahead of AIFå de senaste AI-nyheterna, analyserna och genombrotten – allt på ett ställe.
Läs mer AI-nyheter →
