Claude API
Managed Agentsにself-hosted sandboxes(パブリックベータ)とMCP tunnels(リサーチプレビュー)が追加 — エンタープライズセキュリティ境界内でのエージェント実行が可能に
元記事を読む →Summary
Code with Claude London(5月19日)で、Claude Managed Agentsに2つの重要なエンタープライズ向け機能が発表された。(1) Self-hosted sandboxes(パブリックベータ): ツール実行をユーザー管理のインフラ上で実行可能に。Cloudflare(microVM・ゼロトラストネットワーキング)、Daytona(フルコンポーザブルコンピュータ・長時間ステートフル)、Modal(AI特化・スケーラブルCPU/GPU)、Vercelの4プロバイダーをサポート。(2) MCP tunnels(リサーチプレビュー): 軽量ゲートウェイがAnthropic基盤へのアウトバウンド暗号化接続を確立し、プライベートMCPサーバーへインバウンドファイアウォール変更なしに接続可能。
Key Takeaways
- Self-hosted sandboxes: Cloudflare・Daytona・Modal・Vercelの4プロバイダーでカスタマー管理インフラ上のツール実行が可能
- MCP tunnels: プライベートMCPサーバーへのファイアウォール変更不要な暗号化トンネル接続
- オーケストレーション(Anthropic側)とツール実行(カスタマー側)の責任分離アーキテクチャ
- Self-hosted sandboxesはパブリックベータ、MCP tunnelsはリサーチプレビュー(アクセスリクエスト必要)
- エンタープライズセキュリティ要件を満たしつつManaged Agentsの自律性を維持する設計
Best Practice Updates
- エンタープライズ環境でManaged Agentsを導入する場合、self-hosted sandboxesでツール実行をカスタマー管理インフラに配置し、MCP tunnelsで内部システムへのセキュアなエージェントアクセスを確立する設計が推奨
元記事の著作権は各著作者に帰属します。