AnthropicがClaude Managed Agentsに自社ホスト型サンドボックスとMCPトンネルを追加

概要

AnthropicはCode with Claude Londonイベントで、Claude Managed Agentsに向けた2つの新機能を発表した：自社ホスト型サンドボックスとMCPトンネルだ。いずれも、機密ファイルや内部システム、独自データを自社インフラ内に保ちながらAIエージェントを運用できるよう設計されている。

自社ホスト型サンドボックス

現在パブリックベータとして提供中の自社ホスト型サンドボックスは、ツール実行をAnthropicのサーバーではなく顧客自身のインフラ上で行う仕組みだ。エージェントがコードを実行したりファイルにアクセスする際も、すべて企業の境界内で完結し、ファイルやリポジトリが外部に出ることはない。管理型オプションとしてCloudflare、Daytona、Modal、Vercelが対応サンドボックスプロバイダとして認定されている。

MCPトンネル

リサーチプレビュー段階（アクセスは申請制）のMCPトンネルは、プライベートネットワーク内のMCPサーバーにパブリックインターネットを経由せず接続できる機能だ。単一のアウトバウンド接続に完全な暗号化を施し、インバウンドファイアウォールルールや公開エンドポイントは不要。内部データベース、プライベートAPI、チケットシステムへの安全なアクセスが実現する。

エンタープライズAIへの影響

金融・医療・法律など厳格なデータセキュリティが求められる業界でのClaude導入障壁が大幅に下がる。エージェントのオーケストレーション自体はAnthropicのサーバーで管理されるが、ツール実行は完全に企業境界内で完結する。AIエージェントをエンタープライズ基準に適合させるための信頼インフラ構築という業界全体の動きを反映した発表だ。