Anthropic、Claude Managed Agentsに定期実行機能と認証情報ボールトをパブリックベータで提供

AIエージェントに深夜のデータ同期や定期レポート作成を任せようとすると、これまでは外部のスケジューラーを用意し、APIキーの管理方法に頭を悩ませるのが常でした。

Anthropicは、Claude Platformのマネージドエージェント向けに「スケジュール実行（Scheduled deployments）」と「環境変数Vault（Vaults）」の2つの新機能をパブリックベータとして公開しました。自前でインフラを抱えることなく、定期タスクと認証ツールの安全な実行が可能になります。

自前サーバー不要、cronで定期稼働するエージェント

スケジュール実行は、おなじみのcron構文に従ってマネージドエージェントを自動起動する機能です。指定した時刻になるとエージェントが新しいセッションを立ち上げ、タスクを自律的にこなして終了します。

夜間のデータ同期、週次のコンプライアンス監査、日次ダイジェストの生成といったルーチンワークに最適で、デプロイ後はいつでも一時停止や再開、オンデマンドの手動実行が可能です。

楽天はスプレッドシートのデータを分析して週次や月次のレポート資料を自動生成させているほか、本番ログやメトリクスの監視にも活用し、ダッシュボードを作らずにアプリの稼働状況を把握しています。また、Actively AIは営業向け検索結果の定期更新に採用して自作のスケジューラーを廃止し、Andoは商談や採用の進捗をエージェントに見守らせてリマインド送信を自動化しています。

モデルにキーを渡さない「Vault」の仕組み

もう一つの目玉であるVaultは、CLIツールなどの認証情報を安全に管理するための環境変数ストレージです。

開発者がAPIキーと許可ドメインを登録すると、エージェントのサンドボックス内にはプレースホルダーのみが渡されます。実際のリクエストが承認済みドメインへ送信される際、ネットワークの境界で本物のキーが付与される仕組みです。そのため、エージェント自身が生のAPIキーを見ることは一切ありません。

Browserbase、KERNEL、Notion、Ramp、SentryなどのCLIに対応しており、BrowserbaseとKERNELの連携によってマネージドエージェントに初のブラウザ操作機能も追加されました。NotionはCLI経由で安全にファイルアップロード機能を追加し、Milanaは顧客のプライベートコードに接続してバグの自動修正を行っています。

なぜ重要か

私たちは、今回のアップデートがClaudeを単なる対話相手から「信頼できるバックグラウンドワーカー」へと引き上げる極めて実用的な一手だと考えています。

ユーザーや開発者にとっての価値は明確です。これまで自作しなければならなかったcronトリガーや秘密情報の配信基盤が不要になり、数行の設定で自律エージェントを放置運用できるようになります。定期的なログ監視やデータ集計にリソースを割いていたチームなら、今すぐ試す価値があります。

ネットワーク境界でシークレットを注入する設計も非常にスマートです。プロンプトインジェクションでエージェントを騙しても、そもそもメモリ上にキーが存在しないため漏洩しようがありません。ただし、正規のAPIを通じてデータを不正に取得・操作されるリスクまでは防げないため、接続先サービス側の権限制御は依然として不可欠です。

エージェントの実行環境とセキュリティをクラウド側が丸ごと抱え込むこの流れは、周辺のオーケストレーションツールにとって大きな脅威になるとみられます。