Anthropic、長時間実行agent向けManaged Agents設計を公開

Anthropicは2026年4月8日のX postで、Engineering Blogに掲載したManaged Agentsの設計記事を紹介した。Managed Agentsは、Claude Platform上で長時間にわたるagent作業を実行するhosted serviceだ。Anthropicは問題設定を“programs as yet unthought of”のためのsystem designだと表現し、modelやharnessが変わっても寿命の長いinterfaceを中心に設計したと説明している。agent全体を1つのcontainerに密結合させるのではなく、session、harness、sandboxを分離してvirtualizeしたことが出発点だ。

この構成の意味は、failure handling、deployment flexibility、securityの3点に表れている。Anthropicは“brain”を“hands”およびpersistent session logから切り離し、harnessがdurable event streamから再起動できるようにし、execution sandboxも独立して失敗と回復ができるようにしたという。記事では、この設計によってp50 time-to-first-tokenが約60%改善し、p95は90%以上改善したと説明している。さらに、顧客が自社VPC内のresourceへClaudeを接続する場合でも、Anthropic側のorchestration assumptionsをそのまま押し付けずに済む構造になったと述べた。

なぜ分離が重要なのか

Anthropicは、この再設計がagent systemのsecurity boundaryも改善すると主張する。untrusted codeはもはや長期credentialと同じ場所で実行されず、MCP tools向けのOAuth tokenは別vaultに置き、Git credentialはsandbox初期化時だけ配線できるという。長時間実行agentは、もはや単純なbenchmarkだけでなく、failureからの回復、作業の再開、機密インフラの安全な取り扱いで評価される段階に入っている。そう考えるとManaged Agentsは、Claudeの周辺機能を包み直したものではなく、運用層そのものを作り替える試みとして読むべきだ。