Am 19. Mai stellte Anthropic auf der Code with Claude-Veranstaltung in London zwei neue Komponenten für Claude Managed Agents vor: selbst gehostete Sandboxen (öffentliche Beta) und MCP-Tunnel (Research Preview).
Endlich ein teilweiser Kompromiss: Ausführungsumgebung kann in Ihrem Rechenzentrum bleiben
Bisher lief bei Claude Managed Agents alles auf den Servern von Anthropic – Code wurde in der Anthropic-Sandbox ausgeführt, Dateien in den Arbeitsspeicher von Anthropic geladen und Build-Artefakte auf den Festplatten von Anthropic gespeichert. Für einzelne Entwickler war das in Ordnung, für Unternehmen ein Albtraum. Wenn die Codebasis das Firmennetzwerk nicht verlassen darf oder der Datenbankzugriff einer Prüfung bedarf, war der alte Ansatz nicht umsetzbar.
Selbst gehostete Sandboxen teilen die Verantwortlichkeiten auf:
- Anthropic übernimmt: Orchestrierung, Kontextverwaltung, Fehlerbehebung und die Agentenschleife
- Sie übernehmen: CPU, Arbeitsspeicher, Laufzeit-Images, Netzwerkrichtlinien und Prüfprotokolle
Dateien und Repositories verbleiben stets in der Umgebung des Kunden, so das Unternehmen.
Anthropic nannte außerdem vier Hosting-Partner:
- Cloudflare: microVMs
- Daytona: zustandsbehaftete Umgebungen
- Modal: GPU/CPU-Rechenleistung
- Vercel: VPC-Peering
Sie können Ihre eigene Infrastruktur aufbauen oder einen dieser vier Partner für verwaltetes Hosting wählen.
Wichtige Einschränkung: Die Orchestrierung läuft weiterhin auf den Servern von Anthropic. Es handelt sich also nicht um eine vollständig lokale Bereitstellung – das Gehirn des Agenten bleibt in der Cloud, nur die Hände kehren nach Hause zurück.
MCP-Tunnel: Interne Systeme ohne Firewall-Öffnung an den Agenten anbinden
Das zweite Element ist subtiler. MCP (Model Context Protocol) hat sich im letzten Jahr zum Industriestandard entwickelt, aber die wirklich wertvollen Unternehmensressourcen liegen hinter Firewalls – interne OA-Systeme, Ticketsysteme, Data Warehouses, Wissensdatenbanken, private APIs. Um Claude Agent darauf zugreifen zu lassen, musste man traditionell einen öffentlichen Endpunkt öffnen und dann umfangreiche Whitelists und Authentifizierung hinzufügen.
Anthropic hat das Modell umgekehrt:
Nicht Anthropic verbindet sich von außen, sondern Ihr MCP-Server baut eine verschlüsselte ausgehende Verbindung zu Anthropic auf.
Konkret stellen Unternehmen ein leichtes Gateway bereit, das einen Ende-zu-Ende-verschlüsselten ausgehenden Tunnel zur Anthropic-Infrastruktur aufbaut. Claude Managed Agents und die Messages API greifen über diesen Tunnel auf interne MCP-Dienste zu, ohne eingehende Firewall-Regeln öffnen oder öffentliche Ports freigeben zu müssen.
Datenbanken, APIs, Wissensdatenbanken, Ticketsysteme – interne Systeme, die bisher nicht in KI-Workflows integriert werden konnten, werden jetzt zu Werkzeugen, die Agenten direkt aufrufen können.
Für wen das wichtig ist
InfoQ zitierte den Branchenbeobachter Daksh Trehan:
„Das Compliance-Team ist der eigentliche Engpass für Produktionsagenten, nicht das Modell.“
Mit anderen Worten: Das Hindernis für die Einführung von KI in Unternehmen ist nicht die Modellfähigkeit, sondern dass Compliance-Teams keine Daten nach außen geben. In den letzten sechs Monaten waren große Deals wie Claude Cowork, Claude for Excel, die 30.000-Mitarbeiter-Bereitstellung bei PwC und die 30.000-Mitarbeiter-Bereitstellung bei NEC nur möglich, weil Anthropic sich kontinuierlich in Richtung „Unternehmenskontrolle“ bewegte. Selbst gehostete Sandboxen geben die Ausführungskontrolle an die Kunden zurück, und MCP-Tunnel erweitern den Zugriff auf interne Netzwerke in Claude – beide Schritte verpacken Modellfähigkeiten in eine Form, die Compliance-Prüfungen genehmigen können.
Letzte Woche kündigte OpenAI seine DeployCo + Tomoro-Kombination für Unternehmen an, und Googles Antigravity 2.0 pries ebenfalls die „Enterprise Agent Platform“. Alle drei sehen die gleiche Wahrheit: Selbst wenn sich die Verbraucher-ChatGPT-Abonnements verdoppeln, bringen sie nur ein paar Milliarden Dollar, während die IT-Budgets von Unternehmen in Billionenhöhe liegen. Wer zuerst die Gleichung „Agent + Compliance“ löst, wird die nächste Welle gewinnen.
Quellen: CocoLoop, Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents (The Decoder), Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems (InfoQ), Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure (The New Stack)