Anthropic、Claude Managed Agents向けにセルフホスト型サンドボックスとMCPトンネルを発表

多くの企業にとって、AIエージェントの導入を阻む最大の壁はモデルの賢さではなく、セキュリティポリシーです。コードを社外のサーバーで実行させたり、社内ツールへのアクセスを開放したりすることは、情シスやセキュリティ部門が最も嫌がるシナリオでした。

5月26日にロンドンで開催された「Code w/ Claude」イベントで、Anthropicはこの課題に対する明確な回答を示しました。プラットフォーム上のClaude Managed Agents向けに、セルフホストサンドボックスとMCPトンネルという2つの新機能を発表しました。

Claude Codeを率いるBoris Cherny氏は基調講演で、学生時代にTI-83計算機でプログラムを書いたり、ポケモンカードをeBayで売るためにHTMLを学んだりした原体験を振り返りました。アイデアを思いついてから動くまでの距離が、現代の複雑な開発環境では広がりすぎていたのに対し、自律型エージェントはその距離を一気に縮めてくれると語ります。分散システムすら組み立てられる電卓のような存在です。

ただし、その電卓を企業の中で安全に使うには、境界線を厳密に引く必要がありました。

実行環境を自社インフラに隔離する

今回パブリックベータとして公開されたのが、セルフホストサンドボックスです。

Anthropicはエージェントの処理ループを巧みに分割しました。推論、コンテキスト管理、エラー復旧といった中核のオーケストレーションはAnthropicのクラウドに残しつつ、ツールやコードの実行そのものはユーザー企業が管理する環境へ切り離せるようにしました。

実行基盤には自社インフラはもちろん、Cloudflare、Daytona、Modal、Vercelなどのマネージド環境を指定できます。リポジトリやファイルが企業の保護領域から出ることがなく、既存の監査ログやネットワークポリシーをそのまま適用できます。重いタスクのためにコンピュートサイズやコンテナイメージを自由に調整できるのも利点です。すでにAmplitude、Clay、Rogoといった企業がこの基盤で開発を進めています。

ファイアウォールを開けずに繋ぐMCPトンネル

もうひとつの新機能が、リサーチプレビューとして提供されるMCPトンネルです。

企業が社内ネットワークに構築した独自のModel Context Protocol（MCP）サーバーに対し、安全にエージェントをアクセスさせるための仕組みです。

社内環境に軽量なゲートウェイを導入することで、外部への単一のアウトバウンド接続を確立します。インバウンド向けのポート開放やファイアウォールの設定変更は不要で、外部にパブリックエンドポイントを公開する必要もありません。通信はエンドツーエンドで暗号化され、Claudeコンソールから組織管理者が一元管理できます。この機能はManaged AgentsだけでなくMessages APIでも利用可能です。

なぜ重要か

頭脳をクラウドに残し、手足の実行部だけを顧客の敷地内に置くアプローチは、極めて現実的で賢い判断です。

エンタープライズの現場では、どれほどエージェントが優秀でも、データ越境やインバウンド通信のリスクがあるだけで導入が見送られてきました。セルフホストサンドボックスとMCPトンネルは、そうした社内承認のボトルネックを直接解消します。社内システムと連携させた本格的なコーディング支援や業務自動化を検討していたチームにとって、今すぐ試す価値があるアップデートと言えます。

業界全体で見ても、モデルの性能競争から「企業のセキュアな基幹にいかに食い込むか」という実装基盤の勝負にシフトしていることが分かります。CloudflareやModalといった開発者支持の厚いインフラ企業と即座に連携した点も実用的です。

一方で、クラウド側での推論ループとオンプレミス・別クラウドでの実行環境が物理的に離れるため、通信遅延や接続瞬断時のリカバリー処理には注意が必要です。小規模なチームが手軽さを求めるなら従来のフルマネージドで十分ですが、コンプライアンス要件に縛られている組織にとっては、有力な選択肢になると私たちは考えています。