Anthropic、「Claude Managed Agents」向けにセルフホスト型サンドボックスとMCPトンネルを発表

2026年5月23日

開発ツール

Anthropicは、ロンドンで開催された同社初の開発者カンファレンスにおいて、AIエージェントの実行基盤である「Claude Managed Agents」の機能を大幅に拡張することを発表しました。

今回のアップデートでは、セキュリティとデータプライバシーを最優先事項に掲げ、エンタープライズ企業が安心してAIエージェントを運用できる環境が整備されています。

特に注目すべきは、顧客独自のインフラ上でコード実行を可能にする「セルフホスト型サンドボックス」と、プライベートネットワーク内への安全な接続を実現する「MCPトンネル」の導入です。

これらの新機能は、AIエージェントが生成するスクリプトによるリスクを最小限に抑えつつ、企業の基幹システムとの高度な連携を実現する画期的なソリューションとなります。

目次 [ close ]

セルフホスト型サンドボックス：実行環境の完全な制御

AIエージェントがコードを実行する際、そのスクリプトが企業ネットワークに予期せぬ影響を及ぼすリスクは常に懸念材料となってきました。

Anthropicが新たに提供するセルフホスト型サンドボックスは、エージェントの実行環境を顧客自身のインフラ内に隔離することで、この課題を根本から解決します。

実行環境とロジックの分離アーキテクチャ

この新しいサンドボックスモデルでは、AIエージェントの「思考」と「行動」の実行場所が明確に分離されています。

エージェントの思考プロセスや推論サイクルである「エージェント・ループ」は、引き続きAnthropic側のセキュアなインフラ上で実行されます。

一方で、実際のファイル操作やコードの実行といった「アクション」は、顧客が管理するサンドボックス内で行われます。

これにより、企業は自社のデータガバナンスとセキュリティポリシーを維持したまま、AIの強力な自動化機能を活用することが可能になります。

対応プラットフォームの拡充

セルフホスト型サンドボックスは、多様なインフラストラクチャ環境に対応しています。

以下のプラットフォームを利用している企業は、既存のインフラを活かして即座に導入を進めることができます。

Cloudflare
Daytona
Modal
Vercel

MCPトンネル：プライベートデータへの安全な架け橋

AIエージェントが真に価値を発揮するためには、インターネット上に公開されていない企業独自のデータやツールにアクセスする必要があります。

Anthropicは、Model Context Protocol (MCP) を活用した「MCPトンネル」の調査プレビュー版を公開しました。

これは、外部からのインバウンド接続を許可することなく、プライベートネットワーク内のMCPサーバーに接続するための軽量なゲートウェイです。

セキュリティを担保するアウトバウンド接続

従来の接続方法ではファイアウォールの設定変更や複雑なVPN構築が必要でしたが、MCPトンネルは単一のアウトバウンド接続のみで機能します。

システム管理者は、Claude Consoleの設定画面からすべての接続を一元管理できるため、運用の透明性が大幅に向上します。

この仕組みにより、内部の機密データを公衆インターネットにさらすことなく、安全にAIエージェントに提供できるようになります。

企業における導入事例と具体的なユースケース

すでに多くの企業が、Claude Managed Agentsの新しい機能を活用して、次世代のAIサービスを構築しています。

B2BデータプラットフォームのClayは、エンジニアリングエージェント「Sculptor」において、Daytonaのサンドボックスを統合しました。

これにより、外部ファイルストアのマウントやパッケージの動的インストールを安全に行う環境を実現しています。

金融・物流業界での活用

金融セクター向けAIを提供するRogoは、推論レイヤーにClaude Managed Agentsを採用し、実行レイヤーにVercelのサンドボックスを組み合わせています。

金融機関特有の厳しいセキュリティ基準を満たしながら、高度な財務分析エージェントの開発を加速させています。

また、DoorDashは、社内の生産性向上を目的としたエージェントを構築しており、Modalのカスタムコンテナランタイムを利用してスケーラブルな実行環境を実現しています。

サンドボックス構成の比較表

各社のワークロードに応じた実行環境の選択肢を以下の表にまとめました。

提供プロバイダー	主な特徴	最適なユースケース
Anthropic (Managed)	設定不要ですぐに利用可能	迅速なプロトタイプ開発
Daytona	ファイルシステムの完全な制御	開発支援・エンジニアリング自動化
Modal	GPUリソースの動的提供	データ処理・機械学習タスク
Vercel	Webスタックとの親和性	フロントエンド・API連携エージェント

開発者向け実装ガイド

セルフホスト型サンドボックスへの移行は、既存のコードを大幅に変更することなく、構成設定の更新のみで対応可能です。

以下は、サンドボックス環境を指定するための構成ファイルのイメージです。

Python

# Claude Managed Agentsの設定例
from claude_agents import ClaudeAgentClient

# サンドボックスの認証情報を設定
# 既存のAnthropicマネージドからセルフホスト環境へ切り替え
client = ClaudeAgentClient(
    api_key="your_anthropic_api_key",
    execution_config={
        "mode": "self_hosted",
        "provider": "daytona",
        "auth_token": "your_local_auth_token",
        "endpoint": "https://your-private-sandbox.internal"
    }
)

# エージェントへのタスク実行指示
# 実行は指定したサンドボックス内で行われる
response = client.execute_task("内部データベースのスキーマを確認し、レポートを作成してください")
print(response.output)

実行結果

Task initialized on self-hosted sandbox (provider: daytona).
Scanning internal filesystem...
Security check passed: Operation allowed.
Report generated: internal_schema_report.pdf