Claude Managed Agentsが自己ホスト型サンドボックスとMCPトンネルに対応、社内環境で安全実行

機密コードや社内データを外部のクラウドに渡せないという理由で、AIエージェントの本格導入をためらっていた企業に朗報です。

Anthropicは5月19日、Claude Managed Agents向けに「セルフホスト型サンドボックス」と「MCPトンネル」の2つの新機能を発表しました。

今回のアップデートの肝は、エージェントの頭脳と手足を明確に切り離した点にあります。タスクの制御やコンテキスト管理、エラー復旧といったエージェントループはAnthropic側が処理し、実際のコード実行やツール呼び出しを行うサンドボックスは自社環境に配置できるようになりました。

社内境界内で完結するツール実行環境

パブリックベータとして提供が始まったセルフホスト型サンドボックスでは、自社のオンプレミスやプライベートクラウド、またはCloudflare、Daytona、Modal、Vercelといった対応プロバイダ上でツールを実行できます。

機密ファイルや独自パッケージ、社内データが自社のセキュリティ境界の外へ出ることはありません。既存のネットワークポリシーや監査ログ、監視ツールをそのまま適用できます。

コンピューティングリソースを自由に設計できるのも強みです。長時間のビルド処理や画像生成など、負荷の高いタスクに応じてCPUやメモリ、GPUの割り当てを自社側で柔軟に調整できます。

各プロバイダとの連携も進んでいます。CloudflareはマイクロVMを用いたゼロトラスト認証を提供し、Amplitudeはわずか2日でデザイン生成エージェントを構築したと明かしています。DaytonaはSSH接続や状態保持に対応し、Clayがワークフロー自動化に採用しています。Modalは1秒未満での高速コンテナ起動を強みとし、Vercelはネットワーク境界で安全に認証情報を注入する仕組みで金融AIのRogoに活用されています。

インバウンド開放なしで社内システムと接続

リサーチプレビューとして申請受付を開始したMCPトンネルは、社内ネットワーク内のModel Context Protocol（MCP）サーバーとClaudeを安全につなぐ機能です。

社内データベースや非公開API、ナレッジベースをエージェントから呼び出す際、従来のようにパブリックなエンドポイントを公開したり、ファイアウォールにインバウンド許可ルールを追加したりする必要はありません。

社内に配置した軽量ゲートウェイから外部への単一のアウトバウンド接続を確立し、トラフィックはエンドツーエンドで暗号化されます。管理はClaude Consoleのワークスペース設定から一元的に行えます。

なぜ重要か

企業の現場でAIエージェントを本番運用する上で、最大のボトルネックだったセキュリティ問題を解消する極めて実用的な一手だと考えられます。

これまで開発者は、エージェントの複雑なループやエラー処理を自前で実装するか、機密漏洩リスクを承知でクラウド側のフルマネージド実行環境に頼るかという極端な二者択一を迫られていました。今回のアーキテクチャは、Anthropicが最も得意とするオーケストレーションをクラウドに残し、実行環境とデータだけを手元に残すという現実的な落としどころを提供しています。

社内データを使った業務自動化を検討しているチームなら、今すぐパブリックベータを試す価値があります。外部のサンドボックス基盤を自前運用または別途契約するコストは発生しますが、社内セキュリティ基準をクリアできるメリットはそれを補って余りあります。

業界全体で見ても、Anthropicがインフラ構築を自社で抱え込まず、VercelやCloudflareなどの有力プラットフォームとエコシステムを組んだ点は賢明です。MCPの標準化をさらに推し進めると同時に、競合他社に対しても閉鎖的なオールインワン型から、エンタープライズに適した分離型アーキテクチャへのシフトを迫ることになりそうです。