Anthropic đã mở Đại lý được quản lý Claude tự lưu trữ cho khách hàng ở phiên bản beta riêng tư, một chế độ triển khai di chuyển toàn bộ nền tảng đại lý — khai thác, hộp cát, kho thông tin xác thực và lịch sử phiên — vào môi trường đám mây hoặc tại chỗ của chính công ty. Thông báo được công bố trên trang tài nguyên Claude của Anthropic vào ngày 12 tháng 11, giải quyết sự phản đối phổ biến nhất của doanh nghiệp đối với các tác nhân tự trị: rằng mặt phẳng điều khiển cho phần mềm hoạt động trên mã sản xuất và hệ thống nội bộ không nên nằm trong trung tâm dữ liệu của người khác.

Đại lý được quản lý là bộ API có thể kết hợp của Anthropic để xây dựng và triển khai các đại lý tự trị lâu dài, cung cấp khả năng khai thác tác nhân, hộp cát, xử lý thông tin xác thực và lịch sử phiên cần thiết để chuyển các đại lý từ bản demo sang sản xuất. Dịch vụ này lần đầu tiên được ra mắt dưới dạng dịch vụ được lưu trữ trên Nền tảng Claude, nơi Anthropic điều hành cơ sở hạ tầng và sau đó công ty đã thêm các hộp cát tự lưu trữ cho các nhóm có mã phải ở trong môi trường riêng của họ. Chế độ tự lưu trữ mới còn đi xa hơn: khách hàng vận hành máy chủ Đại lý được quản lý, cơ sở dữ liệu của nó và các nhân viên nơi các đại lý chạy các công cụ tệp và shell của họ. Để biết thêm về các công cụ như thế này và tin tức về nền tảng đại lý AI, chúng tôi đang theo dõi quá trình triển khai của doanh nghiệp khi doanh nghiệp mở rộng.

Nhân chủng học thực sự là gì

Với Đại lý được quản lý tự lưu trữ, mọi phần của dịch vụ sẽ chạy trong môi trường của khách hàng. Các nhà phát triển tiếp tục xây dựng các tác nhân có API cốt lõi giống như phiên bản được lưu trữ, do đó mã được viết dựa trên dịch vụ được lưu trữ không cần phải viết lại. Tuy nhiên, các yêu cầu mô hình có thể được định tuyến đến bất cứ nơi nào khách hàng chọn: trực tiếp đến Anthropic, thông qua nhà cung cấp đám mây — tên Anthropic Amazon Bedrock, Nền tảng đại lý của Google và Microsoft Foundry — hoặc thông qua cổng riêng của khách hàng. Lịch sử phiên được lưu trữ trong cơ sở dữ liệu riêng của khách hàng và các tổ chức có thỏa thuận không lưu giữ dữ liệu với Anthropic sẽ được xử lý tương tự đối với các yêu cầu gửi tới Claude như bất kỳ lệnh gọi API Tin nhắn nào khác.

Chi tiết cuối cùng đó rất quan trọng đối với các ngành được quản lý. Giờ đây, ngân hàng hoặc bệnh viện triển khai một tác nhân không giám sát có thể giữ lớp điều phối, các bí mật và quy trình kiểm toán trong phạm vi riêng của mình, đồng thời vẫn giữ tùy chọn định tuyến suy luận thông qua nhà cung cấp đám mây mà họ đã ký hợp đồng.

Bốn nguyên tắc bảo mật theo thiết kế

Anthropic định hình quá trình ra mắt dựa trên một bộ quy tắc kiến trúc mà nó áp dụng cho dù nó lưu trữ mọi thứ, khách hàng chỉ lưu trữ hộp cát hay khách hàng lưu trữ toàn bộ dịch vụ. Đầu tiên, bộ não và bàn tay được tách ra: dây nịt — vòng lặp tác nhân gọi Claude — nằm bên ngoài hộp cát nơi mã của tác nhân chạy và lịch sử phiên nằm bên ngoài hộp cát dưới dạng nhật ký sự kiện, do đó, tác nhân không phụ thuộc vào bất kỳ hộp cát nào tồn tại trong toàn bộ quá trình hoạt động của nó. Hộp cát chỉ bắt đầu khi một công cụ cần chúng.

Thứ hai, thông tin xác thực không được đưa vào hộp cát. Vault được thiết kế để giữ bí mật khỏi môi trường thực thi mã không đáng tin cậy, với proxy bên ngoài hộp cát bổ sung thông tin xác thực cho các yêu cầu về công cụ MCP và lệnh gọi API được hỗ trợ. Khách hàng tự lưu trữ cũng có thể giữ thông tin xác thực trong trình quản lý bí mật của riêng họ. Thứ ba, quyền truy cập mạng có thể bị giới hạn: mỗi môi trường có thể bị giới hạn trong một danh sách máy chủ được phép, do đó, tác nhân sửa các bản dựng bị hỏng có thể chỉ tiếp cận được máy chủ git và sổ đăng ký gói của công ty. Thứ tư, mỗi phiên đều để lại một bản ghi đầy đủ — mỗi lệnh gọi công cụ và kết quả của nó đều được ghi lại, đồng thời xuất bản ghi qua OpenTelemetry để hoạt động của tác nhân được đưa vào các nhóm bảo mật hệ thống giám sát đã chạy.

Tại sao doanh nghiệp muốn có mặt phẳng điều khiển tại chỗ

Quảng cáo chiêu hàng nhắm đến một vấn đề cụ thể mà Anthropic mô tả một cách thẳng thắn: các nhân viên đã có đủ khả năng để đảm nhận công việc quan trọng — sửa các bản dựng bị hỏng, phát hành thử nghiệm, phân loại cảnh báo, xử lý các lỗi tồn đọng — và họ chạy mà không cần giám sát với quyền truy cập vào hệ thống nội bộ. Ở cấp độ truy cập đó, Anthropic lưu ý, các nhóm không còn có thể dựa vào một người kiểm tra từng bước nữa; các giới hạn phải được tích hợp vào chính hệ thống.

Báo cáo của ngành trong vài tháng gần đây đã cho thấy sự thận trọng đó có vẻ hợp lý. Các tác nhân AI đã dính líu đến một loạt sự cố bảo mật trong toàn ngành, từ việc xâm nhập vào nền tảng của bên thứ ba cho đến các tác nhân bị định cấu hình sai vượt quá phạm vi dự định của họ và các doanh nghiệp ngày càng thận trọng hơn về nơi chạy cơ sở hạ tầng của tác nhân và những gì nó có thể chạm vào. Tự lưu trữ là câu trả lời mang tính cấu trúc của Anthropic: thay vì yêu cầu khách hàng tin tưởng vào chu vi của nhà cung cấp, hãy để họ mở rộng chu vi của riêng họ trong toàn bộ vòng lặp.

Một trong ba lần ra mắt trong một ngày

Phiên bản beta riêng tư là một trong ba thông báo về sản phẩm của Anthropic vào ngày 12 tháng 11. Công ty cũng giới thiệu Claude for Manufacturing, một plugin có 17 kỹ năng và bốn trình kết nối để soạn thảo báo giá, báo cáo chất lượng và yêu cầu của nhà cung cấp, cũng như Claude Meets, đưa Claude vào các cuộc gọi điện video để bắt đầu làm việc trong khi trò chuyện. Trình tự này cho thấy một công ty đang nỗ lực nâng cao chiều sâu quy trình làm việc của doanh nghiệp giữa các ngành và chức năng công việc - với thời điểm IPO sắp đến vào cuối tháng này, chiến lược là biến Claude trở thành lớp nơi công việc của doanh nghiệp thực sự diễn ra chứ không chỉ là một cửa sổ trò chuyện bên cạnh nó.

Quyền truy cập vào bản beta tự lưu trữ được thực hiện thông qua các nhóm tài khoản Anthropic, vì vậy lịch trình cung cấp chung vẫn chưa rõ ràng. Nhưng hướng đi rất rõ ràng: khi các nền tảng đại lý cạnh tranh để triển khai doanh nghiệp, nhà cung cấp cho phép khách hàng giữ khối óc, bàn tay và dấu vết giấy tờ bên trong bức tường của chính họ đã loại bỏ lý do cơ cấu cuối cùng để không triển khai.

---

Đi trước AI

Nhận tin tức, phân tích và đột phá mới nhất về AI — tất cả ở cùng một nơi.

Đọc thêm tin tức về AI →