Vào ngày 19 tháng 5, tại sự kiện Code with Claude ở London, Anthropic đã công bố hai thành phần mới cho Claude Managed Agents: sandbox tự lưu trữ (bản beta công khai) và MCP Tunnels (bản xem trước nghiên cứu).
Cuối cùng là một sự thỏa hiệp một phần: môi trường thực thi có thể ở lại cơ sở của bạn
Trước đây, khi Claude Managed Agents chạy các công cụ, mọi thứ đều diễn ra trên máy chủ của Anthropic—mã được thực thi trong sandbox của Anthropic, tệp được đọc vào bộ nhớ của Anthropic, các tạo phẩm xây dựng được lưu trên đĩa của Anthropic. Điều đó không vấn đề với nhà phát triển cá nhân, nhưng là cơn ác mộng đối với doanh nghiệp. Nếu cơ sở mã không thể rời khỏi mạng công ty, hoặc nếu cơ sở dữ liệu yêu cầu kiểm toán cho mọi lần truy cập, cách tiếp cận cũ sẽ không khả thi.
Sandbox tự lưu trữ phân chia trách nhiệm:
- Anthropic đảm nhận: điều phối (orchestration), quản lý ngữ cảnh, khôi phục lỗi và vòng lặp tác nhân
- Bạn đảm nhận: CPU, bộ nhớ, hình ảnh runtime, chính sách mạng và nhật ký kiểm toán
Các tệp và kho lưu trữ luôn ở lại trong môi trường của khách hàng, theo tuyên bố chính thức.
Anthropic cũng chỉ định bốn đối tác lưu trữ:
- Cloudflare: microVM
- Daytona: môi trường có trạng thái
- Modal: sức mạnh tính toán GPU/CPU
- Vercel: VPC peering
Bạn có thể tự xây dựng hoặc chọn một trong bốn đối tác này để lưu trữ được quản lý.
Hạn chế chính: việc điều phối vẫn chạy trên máy chủ của Anthropic. Đây không phải là triển khai tại chỗ hoàn chỉnh—bộ não của tác nhân vẫn ở trên đám mây, chỉ có tay chân trở về nhà.
MCP Tunnels: cung cấp hệ thống nội bộ cho tác nhân mà không cần mở tường lửa
Yếu tố thứ hai tinh tế hơn. MCP (Model Context Protocol) đã trở thành giao diện tiêu chuẩn ngành trong năm qua, nhưng các tài nguyên thực sự có giá trị của doanh nghiệp đều nằm sau tường lửa—hệ thống OA nội bộ, hệ thống ticket, kho dữ liệu, cơ sở tri thức, API riêng. Để cho phép Claude Agent truy cập chúng, cách tiếp cận truyền thống yêu cầu mở một endpoint công khai và thêm danh sách cho phép cùng xác thực.
Anthropic đã đảo ngược mô hình:
Không phải Anthropic kết nối từ bên ngoài, mà máy chủ MCP của bạn chủ động thiết lập một kết nối mã hóa đi ra tới Anthropic.
Cụ thể, doanh nghiệp triển khai một gateway nhẹ, gateway này thiết lập một đường hầm đi ra được mã hóa đầu cuối tới cơ sở hạ tầng của Anthropic. Claude Managed Agents và Messages API truy cập các dịch vụ MCP nội bộ thông qua đường hầm này, mà không cần mở bất kỳ quy tắc tường lửa đến hoặc lộ bất kỳ cổng công khai nào.
Cơ sở dữ liệu, API, cơ sở tri thức, hệ thống ticket—các hệ thống nội bộ trước đây không thể tích hợp vào quy trình AI—giờ đây có thể trở thành công cụ mà tác nhân có thể gọi trực tiếp.
Điều này quan trọng với ai
InfoQ trích dẫn nhà quan sát ngành Daksh Trehan:
"Nhóm tuân thủ mới là nút thắt thực sự cho các tác nhân sản xuất, không phải mô hình."
Nói một cách đơn giản, rào cản cho việc áp dụng AI doanh nghiệp không phải là khả năng của mô hình, mà là nhóm tuân thủ không cho phép dữ liệu ra ngoài. Trong sáu tháng qua, các thỏa thuận lớn như Claude Cowork, Claude for Excel, triển khai 30.000 nhân viên của PwC và triển khai 30.000 nhân viên của NEC chỉ có thể ký kết vì Anthropic liên tục tiến về hướng 'kiểm soát doanh nghiệp'. Sandbox tự lưu trữ trả lại quyền kiểm soát thực thi cho khách hàng, và MCP Tunnels mở rộng quyền truy cập mạng nội bộ vào Claude—cả hai bước này đều đóng gói khả năng của mô hình thành dạng mà kiểm toán tuân thủ có thể phê duyệt.
Tuần trước, OpenAI đã công bố sự kết hợp DeployCo + Tomoro nhắm vào doanh nghiệp, và Antigravity 2.0 của Google cũng quảng bá 'Enterprise Agent Platform'. Cả ba đều thấy một sự thật: ngay cả khi đăng ký ChatGPT tiêu dùng tăng gấp đôi, nó chỉ tạo ra vài tỷ đô la, trong khi ngân sách CNTT doanh nghiệp là hàng nghìn tỷ. Ai giải được bài toán 'tác nhân + tuân thủ' trước sẽ giành được làn sóng tiếp theo.
Nguồn: CocoLoop, Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents (The Decoder), Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems (InfoQ), Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure (The New Stack)