Pada 19 Mei, dalam acara Code with Claude di London, Anthropic meluncurkan dua komponen baru untuk Claude Managed Agents: sandbox hosting mandiri (beta publik) dan terowongan MCP (pratinjau riset).
Akhirnya kompromi sebagian: lingkungan eksekusi bisa tetap di tempat Anda
Sebelumnya, ketika Claude Managed Agents menjalankan alat, semuanya terjadi di server Anthropic—kode dieksekusi di sandbox Anthropic, file dibaca ke memori Anthropic, artefak build disimpan di disk Anthropic. Itu tidak masalah bagi pengembang individu, tetapi menjadi mimpi buruk bagi perusahaan. Jika basis kode tidak boleh meninggalkan jaringan perusahaan, atau jika database memerlukan audit untuk setiap akses, pendekatan lama tidak akan berhasil.
Sandbox hosting mandiri membagi tanggung jawab:
- Anthropic menangani: orkestrasi, manajemen konteks, pemulihan kesalahan, dan loop agen
- Anda menangani: CPU, memori, image runtime, kebijakan jaringan, dan log audit
File dan repositori selalu tetap berada di lingkungan pelanggan, menurut pernyataan resmi.
Anthropic juga menunjuk empat mitra hosting:
- Cloudflare: microVM
- Daytona: lingkungan stateful
- Modal: komputasi GPU/CPU
- Vercel: VPC peering
Anda dapat membangun sendiri atau memilih salah satu dari keempat mitra ini untuk hosting terkelola.
Keterbatasan utama: orkestrasi masih berjalan di server Anthropic. Ini bukan deployment on-premises penuh—otak agen tetap di cloud, hanya tangannya yang pulang.
Terowongan MCP: beri agen akses ke sistem internal tanpa membuka firewall
Elemen kedua lebih halus. MCP (Model Context Protocol) telah menjadi antarmuka standar industri selama setahun terakhir, tetapi sumber daya berharga perusahaan tersembunyi di balik firewall—sistem OA internal, sistem tiket, gudang data, basis pengetahuan, API privat. Untuk mengizinkan Claude Agent mengaksesnya, pendekatan tradisional memerlukan pembukaan endpoint publik dan penambahan daftar izin serta autentikasi.
Anthropic membalik modelnya:
Bukan Anthropic yang terhubung dari luar, melainkan server MCP Anda yang memulai koneksi terenkripsi keluar ke Anthropic.
Secara spesifik, perusahaan menyebarkan gateway ringan yang membangun terowongan keluar terenkripsi end-to-end ke infrastruktur Anthropic. Claude Managed Agents dan Messages API mengakses layanan MCP internal melalui terowongan ini, tanpa perlu membuka aturan firewall masuk atau mengekspos port publik.
Database, API, basis pengetahuan, sistem tiket—sistem internal yang sebelumnya tidak dapat diintegrasikan ke dalam alur kerja AI—kini dapat menjadi alat yang langsung dipanggil oleh agen.
Untuk siapa ini penting
InfoQ mengutip pernyataan pengamat industri Daksh Trehan:
"Tim kepatuhan adalah hambatan nyata bagi agen produksi, bukan modelnya."
Dengan kata lain, hambatan adopsi AI perusahaan bukanlah kemampuan model, melainkan tim kepatuhan yang tidak mengizinkan data keluar. Selama enam bulan terakhir, kesepakatan besar seperti Claude Cowork, Claude for Excel, deployment 30.000 karyawan PwC, dan deployment 30.000 karyawan NEC hanya mungkin terjadi karena Anthropic terus bergerak ke arah 'pengendalian perusahaan'. Sandbox hosting mandiri mengembalikan kendali eksekusi ke pelanggan, dan terowongan MCP memperluas akses jaringan internal ke Claude—kedua langkah ini mengemas kemampuan model ke dalam bentuk yang dapat disetujui oleh audit kepatuhan.
Minggu lalu, OpenAI mengumumkan kombinasi DeployCo + Tomoro untuk perusahaan, dan Antigravity 2.0 dari Google juga menonjolkan 'Enterprise Agent Platform'. Ketiganya melihat kebenaran yang sama: bahkan jika langganan ChatGPT konsumen berlipat ganda, itu hanya menghasilkan beberapa miliar dolar, sementara anggaran TI perusahaan berada dalam skala triliunan. Siapa pun yang pertama memecahkan persamaan 'agen + kepatuhan' akan memenangkan gelombang berikutnya.
Sumber: CocoLoop, Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents (The Decoder), Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems (InfoQ), Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure (The New Stack)