5月19日、ロンドンで開催されたCode with Claudeイベントで、AnthropicはClaude Managed Agents向けに2つの新コンポーネントを発表した。セルフホスト型サンドボックス（パブリックベータ版）とMCP Tunnels（リサーチプレビュー版）である。
ついに部分的な妥協：実行環境を自社内に維持可能に
従来、Claude Managed Agentsがツールを実行する際、すべての処理はAnthropicのサーバー上で行われていた。コードはAnthropicのサンドボックスで実行され、ファイルはAnthropicのメモリに読み込まれ、ビルド成果物はAnthropicのディスクに保存されていた。個人開発者には問題ないが、企業にとっては悪夢だ。コードベースが社内ネットワークから出られない場合や、データベースへのアクセスに監査が必要な場合、従来のアプローチは機能しなかった。
セルフホスト型サンドボックスは責任を分割する：
- Anthropic側：オーケストレーション、コンテキスト管理、エラーリカバリ、エージェントループ
- 顧客側：CPU、メモリ、ランタイムイメージ、ネットワークポリシー、監査ログ
ファイルとリポジトリは常に顧客環境内に留まると同社は述べている。
Anthropicは4つのホスティングパートナーを指名した：
- Cloudflare：microVM
- Daytona：ステートフル環境
- Modal：GPU/CPUコンピュート
- Vercel：VPCピアリング
自前で構築するか、これら4社のいずれかを選んでマネージドホスティングを利用できる。
重要な制限：オーケストレーションは依然としてAnthropicのサーバー上で動作する。 これは完全なオンプレミス展開ではなく、エージェントの頭脳はクラウドにあり、手足だけが自社に戻る形だ。
MCP Tunnels：ファイアウォールを開けずにエージェントに内部システムを接続
2つ目の要素はより微妙だ。MCP（Model Context Protocol）はこの1年で業界標準インターフェースとなったが、企業の真に価値あるリソースはファイアウォールの内側にある。内部OAシステム、チケッティングシステム、データウェアハウス、ナレッジベース、プライベートAPIなどだ。Claude Agentがこれらにアクセスするには、従来は公開エンドポイントを開き、許可リストと認証を追加する必要があった。
Anthropicはモデルを逆転させた：
Anthropicが外部から接続するのではなく、顧客のMCPサーバーがAnthropicへの暗号化されたアウトバウンド接続を確立する。
具体的には、企業は軽量なゲートウェイをデプロイし、Anthropicのインフラストラクチャとの間でエンドツーエンド暗号化されたアウトバウンドトンネルを確立する。Claude Managed AgentsとMessages APIはこのトンネルを介して内部MCPサービスにアクセスし、インバウンドファイアウォールルールを開いたり、パブリックポートを公開したりする必要がない。
データベース、API、ナレッジベース、チケッティングシステムなど、これまでAIワークフローに統合できなかった内部システムが、エージェントが直接呼び出せるツールになる。
誰にとって重要なのか
InfoQは業界オブザーバーのDaksh Trehan氏の言葉を引用した：
「本番エージェントの真のボトルネックはモデルではなく、コンプライアンスチームだ」
平たく言えば、企業AI導入の障壁はモデルの能力ではなく、コンプライアンスチームがデータの社外持ち出しを許可しないことだ。過去半年間、Claude Cowork、Claude for Excel、PwCの3万人展開、NECの3万人展開といった大型契約が成立したのは、Anthropicが「企業による制御可能性」の方向に継続的に動いてきたからだ。セルフホスト型サンドボックスは実行権限を顧客に戻し、MCP Tunnelsは内部ネットワークへのアクセスをClaudeに拡大する。これらのステップは、モデル機能をコンプライアンス監査が承認できる形にパッケージ化するものだ。
先週、OpenAIはDeployCo + Tomoroによる企業向け組み合わせを発表し、GoogleのAntigravity 2.0も「Enterprise Agent Platform」を謳っている。3社とも同じ真実を見ている。消費者向けChatGPTのサブスクリプションが倍増しても数十億ドルに過ぎないが、企業IT予算は数兆ドル規模だ。誰が「エージェント＋コンプライアンス」の方程式を最初に解くかが、次の波を掴む鍵となる。
出典：CocoLoop、Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents（The Decoder）、Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems（InfoQ）、Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure（The New Stack）