Anthropic расширила Claude Managed Agents двумя функциями: self-hosted sandboxes и MCP tunnels. Они дают компаниям больше контроля над тем, где ИИ-агенты запускают инструменты и к каким внутренним сервисам получают доступ.
Self-hosted sandboxes переносят выполнение инструментов в инфраструктуру заказчика. По данным Anthropic, файлы и репозитории при этом не покидают контур компании. Также сохраняются действующие сетевые политики, журналы аудита и уже используемые средства безопасности.
Компании могут сами выбрать CPU, объём памяти и образ среды выполнения. Если разворачивать собственную инфраструктуру не нужно, можно использовать управляемые сервисы Cloudflare, Daytona, Modal или Vercel.
Вторая функция, MCP tunnels, подключает агентов к серверам MCP — Model Context Protocol — в закрытой сети без публикации этих серверов в открытом интернете. Для этого используется лёгкий шлюз, который открывает одно исходящее соединение со сквозным шифрованием.
Anthropic отмечает, что для MCP tunnels не нужны входящие правила файрвола и публичные конечные точки. Это позволяет агентам работать с внутренними базами данных, приватными API и корпоративными системами заявок как с инструментами.
При этом оркестрация агентов остаётся на стороне Anthropic. Управление контекстом, обработка ошибок и сам цикл работы агента выполняются в инфраструктуре компании. Полностью локальное развёртывание агентов недоступно, поэтому этот вариант не подойдёт тем, кто хочет сам контролировать выполнение модели.
Обе функции пока находятся на ранней стадии. Self-hosted sandboxes доступны в публичной бета-версии, а MCP tunnels представлены как исследовательский превью-доступ по запросу.
Источник: The Decoder, Anthropic.
