El 19 de mayo, durante el evento Code with Claude en Londres, Anthropic presentó dos nuevos componentes para Claude Managed Agents: sandboxes autogestionados (beta pública) y túneles MCP (vista previa de investigación).
Finalmente un compromiso parcial: el entorno de ejecución puede permanecer en sus instalaciones
Anteriormente, cuando Claude Managed Agents ejecutaba herramientas, todo ocurría en los servidores de Anthropic: el código se ejecutaba en el sandbox de Anthropic, los archivos se leían en la memoria de Anthropic y los artefactos de compilación se almacenaban en el disco de Anthropic. Eso funcionaba para desarrolladores individuales, pero era una pesadilla para las empresas. Si su base de código no puede salir de la red corporativa, o si su base de datos requiere auditoría para cualquier acceso, el enfoque anterior era inviable.
Los sandboxes autogestionados dividen las responsabilidades:
- Anthropic maneja: orquestación, gestión de contexto, recuperación de errores y el bucle del agente
- Usted maneja: CPU, memoria, imágenes de tiempo de ejecución, políticas de red y registros de auditoría
Los archivos y repositorios siempre permanecen en el entorno del cliente, según la empresa.
Anthropic también nombró cuatro socios de alojamiento:
- Cloudflare: microVMs
- Daytona: entornos con estado
- Modal: potencia de cómputo GPU/CPU
- Vercel: VPC peering
Puede configurar su propia infraestructura o elegir uno de estos cuatro socios para alojamiento gestionado.
Limitación clave: la orquestación aún se ejecuta en los servidores de Anthropic. Por lo tanto, no es una implementación completamente local: el cerebro del agente permanece en la nube, solo sus manos vuelven a casa.
Túneles MCP: alimente sistemas privados al agente sin abrir firewalls
El segundo elemento es más sutil. MCP (Model Context Protocol) se ha convertido en un estándar de la industria durante el último año, pero los recursos verdaderamente valiosos de las empresas están detrás de firewalls: sistemas internos de OA, sistemas de tickets, almacenes de datos, bases de conocimiento, API privadas. Para permitir que Claude Agent acceda a estos sistemas, el enfoque tradicional requería abrir un endpoint público y agregar listas blancas y autenticación extensas.
Anthropic invirtió el modelo:
No es Anthropic quien se conecta desde fuera, sino que su servidor MCP inicia una conexión cifrada saliente hacia Anthropic.
Específicamente, las empresas implementan una puerta de enlace ligera que establece un túnel saliente cifrado de extremo a extremo con la infraestructura de Anthropic. Claude Managed Agents y la API Messages acceden a servicios MCP internos a través de este túnel, sin necesidad de abrir reglas de firewall de entrada ni exponer puertos públicos.
Bases de datos, API, bases de conocimiento, sistemas de tickets: sistemas internos que antes no podían integrarse en flujos de trabajo de IA ahora pueden convertirse en herramientas directamente invocables por los agentes.
Para quién es importante esto
InfoQ citó al observador de la industria Daksh Trehan:
"El equipo de cumplimiento normativo es el verdadero cuello de botella para los agentes en producción, no el modelo."
En otras palabras, la barrera para la adopción de IA empresarial no es la capacidad del modelo, sino que el equipo de cumplimiento no permite que los datos salgan de las instalaciones. En los últimos seis meses, grandes acuerdos como Claude Cowork, Claude for Excel, el despliegue de 30.000 empleados de PwC y el despliegue de 30.000 empleados de NEC solo fueron posibles porque Anthropic se movió continuamente hacia el "control empresarial". Los sandboxes autogestionados devuelven el control de ejecución a los clientes, y los túneles MCP expanden el acceso a la red interna en Claude: ambos pasos empaquetan las capacidades del modelo en una forma que las auditorías de cumplimiento pueden aprobar.
La semana pasada, OpenAI anunció su combinación DeployCo + Tomoro para empresas, y Antigravity 2.0 de Google también promocionó la "Enterprise Agent Platform". Las tres ven la misma verdad: incluso si las suscripciones de ChatGPT para consumidores se duplican, solo generan unos pocos miles de millones de dólares, mientras que los presupuestos de TI empresariales están en el orden de los billones. Quien resuelva primero la ecuación "agente + cumplimiento" se llevará la próxima ola.
Fuentes: CocoLoop, Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents (The Decoder), Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems (InfoQ), Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure (The New Stack)