Anthropic har utvidet Claude Managed Agents med to nye funksjoner: selvhostede sandkasser og MCP-tunneler, melder The Decoder. Sandkassene flytter verktøyutførelsen inn i kundens egen infrastruktur. Filer og repoer forlater aldri bedriftens miljø, og du velger selv CPU, minne og runtime-image. For de som ikke vil sette opp infrastruktur selv, finnes managed providers som Cloudflare, Daytona, Modal og Vercel.
MCP-tunneler er den andre brikken. En lett gateway åpner én utgående kobling, ende-til-ende-kryptert, mot MCP-servere på et privat nettverk. Ingen innkommende brannmurregler. Ingen offentlige endepunkter. Målet er at agentene skal kunne lese interne databaser, private API-er eller ticketing-systemer som verktøy, uten at trafikken eksponeres mot internett.
Det Anthropic ikke flytter er selve agent-orkestreringen. Konteksthåndtering, feilbehandling og selve agent-loopen blir værende på Anthropics servere. Full on-prem-deployering finnes ikke. Bedrifter som vil kjøre modellen selv, finner ingen løsning her, kun en mer kontrollert ramme rundt det modellen får snakke med.
«Filer og repoer forlater aldri bedriftens miljø. Nettverkspolicyer, audit-logging og eksisterende sikkerhetsverktøy blir værende.» — Anthropic, ifølge The Decoder
For en norsk utvikler som har vurdert Claude Code eller Managed Agents mot interne kodebaser, endrer dette terskelen, men ikke fundamentet. Compliance-teamet får nå et reelt svar på hvor koden kjører og hvilke nettverk agenten når. Spørsmålet om hvor inferensen skjer er fortsatt det samme: hos Anthropic. Hvis det er det blokkerende kravet, må du fortsatt se mot lokale modeller eller AWS Bedrock med VPC-isolasjon.
Funksjonene er begge i tidlig fase. Selvhostede sandkasser er i åpen beta. MCP-tunneler er bare en research preview, og bedrifter må be om tilgang.
Hva bør du gjøre?
- Be om tilgang til MCP-tunneler hvis du bygger agenter mot interne API-er. Research preview krever søknad. Det er ikke selvbetjent.
- Test sandkassen først med en managed provider (Cloudflare, Daytona, Modal eller Vercel) før du investerer i egen infrastruktur. Forskjellen i drift kontra egen Kubernetes-cluster er reell.
- Verifiser at compliance-teamet aksepterer hybrid drift. Verktøyene kjører hos deg, men prompten, agent-state og loop-beslutninger er hos Anthropic. Det er en delt risikoflate.