Det som lenge stoppet agent-prosjekter i regulerte miljøer var sjelden modellen. Det var én linje i brannmuren. For å bruke en intern database, kunnskapsbase eller et ticketing-system som agent-verktøy måtte du eksponere et offentlig endepunkt, åpne innkommende brannmurregler og gå gjennom runder med sikkerhetsgjennomgang. På Code with Claude i London 19. mai lanserte Anthropic to funksjoner som fjerner det kravet: MCP Tunnels og Self-Hosted Sandboxes.
MCP Tunnels lar Claude kalle din interne MCP-server uten å legge den på nett. Du kjører en lett gateway inne i nettverket, og den åpner én kryptert utgående tilkobling mot Anthropic. Ingen innkommende regler, og ifølge VentureBeats dekning krysser legitimasjonen aldri det offentlige internett.
Self-Hosted Sandboxes deler arkitekturen i to: agent-loopen (orkestrering, kontekst, feilhåndtering) blir værende på Anthropics infrastruktur, mens kun verktøykjøringen flyttes til din egen. Fire partnere er med fra start (Cloudflare, Daytona, Modal og Vercel), og du styrer selv ressursstørrelse og runtime-image.
«Det som holdt agenten fast var ikke modellkapasitet, men én linje med brannmur. Å gjøre den linjen om til én utgående tilkobling er kjernen i denne annonseringen.» — Eddie, utvikler, 21. mai 2026
En viktig nyanse: statusene er ulike. Self-Hosted Sandboxes er i offentlig beta og tilgjengelig nå, mens MCP Tunnels er en begrenset research preview du må søke om tilgang til. Eksisterende Managed Agents-kode trenger ikke endres, og Anthropic sier én config-endring flytter deg mellom egen og deres infrastruktur.
Hva bør du gjøre?
- Søk om MCP Tunnels-tilgang hvis du har et internt system som må bli et agent-verktøy uten å eksponeres på nett.
- Test Self-Hosted Sandboxes nå mens den er i offentlig beta, med Cloudflare, Daytona, Modal eller Vercel som kjøremiljø.