Em 19 de maio, durante o evento Code with Claude em Londres, a Anthropic revelou dois novos componentes para o Claude Managed Agents: sandboxes auto-hospedados (beta público) e túneis MCP (prévia de pesquisa).
Finalmente um compromisso parcial: ambiente de execução pode ficar em suas instalações
Anteriormente, quando o Claude Managed Agents executava ferramentas, tudo acontecia nos servidores da Anthropic – o código era executado no sandbox da Anthropic, os arquivos eram lidos na memória da Anthropic e os artefatos de build eram armazenados no disco da Anthropic. Isso funcionava para desenvolvedores individuais, mas era um pesadelo para empresas. Se sua base de código não puder sair da rede corporativa, ou se seu banco de dados exigir auditoria para qualquer acesso, a abordagem antiga era inviável.
Sandboxes auto-hospedados dividem as responsabilidades:
- A Anthropic gerencia: orquestração, gerenciamento de contexto, recuperação de erros e o loop do agente
- Você gerencia: CPU, memória, imagens de runtime, políticas de rede e logs de auditoria
Arquivos e repositórios permanecem sempre no ambiente do cliente, de acordo com a empresa.
A Anthropic também nomeou quatro parceiros de hospedagem:
- Cloudflare: microVMs
- Daytona: ambientes com estado
- Modal: poder computacional GPU/CPU
- Vercel: VPC peering
Você pode montar sua própria infraestrutura ou escolher um desses quatro parceiros para hospedagem gerenciada.
Limitação importante: a orquestração ainda roda nos servidores da Anthropic. Portanto, não é uma implantação totalmente local – o cérebro do agente permanece na nuvem, apenas suas mãos voltam para casa.
Túneis MCP: alimente sistemas privados ao agente sem abrir firewalls
O segundo elemento é mais sutil. O MCP (Model Context Protocol) tornou-se um padrão da indústria no último ano, mas os recursos verdadeiramente valiosos das empresas estão atrás de firewalls – sistemas internos de OA, sistemas de tickets, data warehouses, bases de conhecimento, APIs privadas. Para permitir que o Claude Agent acesse esses sistemas, a abordagem tradicional exigia abrir um endpoint público e adicionar extensas listas de permissão e autenticação.
A Anthropic inverteu o modelo:
Não é a Anthropic que se conecta de fora, mas seu servidor MCP que inicia uma conexão criptografada de saída para a Anthropic.
Especificamente, as empresas implantam um gateway leve que estabelece um túnel de saída criptografado de ponta a ponta com a infraestrutura da Anthropic. O Claude Managed Agents e a API Messages acessam serviços MCP internos através deste túnel, sem precisar abrir regras de firewall de entrada ou expor portas públicas.
Bancos de dados, APIs, bases de conhecimento, sistemas de tickets – sistemas internos que antes não podiam ser integrados a fluxos de trabalho de IA – agora podem se tornar ferramentas diretamente chamáveis por agentes.
Para quem isso é importante
A InfoQ citou o observador do setor Daksh Trehan:
"O time de compliance é o verdadeiro gargalo para agentes em produção, não o modelo."
Em outras palavras, a barreira para a adoção de IA empresarial não é a capacidade do modelo, mas a equipe de compliance que não permite que os dados saiam das instalações. Nos últimos seis meses, grandes acordos como Claude Cowork, Claude for Excel, a implantação de 30.000 funcionários da PwC e a implantação de 30.000 funcionários da NEC só foram possíveis porque a Anthropic continuou se movendo na direção do "controle empresarial". Sandboxes auto-hospedados devolvem o controle de execução aos clientes, e os túneis MCP expandem o acesso à rede interna no Claude – ambos os passos empacotam as capacidades do modelo em uma forma que as auditorias de compliance podem aprovar.
Na semana passada, a OpenAI anunciou sua combinação DeployCo + Tomoro para empresas, e o Antigravity 2.0 do Google também promoveu a "Enterprise Agent Platform". As três veem a mesma verdade: mesmo que as assinaturas de ChatGPT para consumidores dobrem, isso gera apenas alguns bilhões de dólares, enquanto os orçamentos de TI corporativos estão na casa dos trilhões. Quem resolver primeiro a equação "agente + compliance" conquistará a próxima onda.
Fontes: CocoLoop, Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents (The Decoder), Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems (InfoQ), Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure (The New Stack)