Anthropic、Claude Managed Agentsのセルフホストを顧客に提供

Anthropicは2026年11月12日、Claude Managed Agentsをセルフホストできるようにしました。これにより、顧客はサービス全体とそのサンドボックスを、自社のクラウドアカウントまたはオンプレミスのデータセンターで実行できます。エージェント、セッション、セッション履歴はそのインフラに保存され、モデルへのリクエストは任意の推論プロバイダーに送信できます。

Anthropicが以前提供していたセルフホスト型サンドボックスでは、エージェント自体の実行はAnthropicが引き続き担いながら、エージェントのツール実行を顧客のシステム上に移していました。ツールへの入力と出力は引き続きAnthropicに送られ、スキルやメモリストアもAnthropicが保存していました。新しい選択肢では、API、エージェントの実行ループ、セッションの保存先も顧客が管理できます。

顧客が新たに運用するもの

セルフホスト型アーキテクチャの中核となるのは cma-server、Managed Agents APIを提供し、エージェントの実行ループを動かし、エージェント、セッション、その履歴を保存して、設定された推論プロバイダーを呼び出すサーバーです。別個のワーカーが、顧客のサンドボックス内でシェルツールとファイルツールを実行します。サーバー自体がこれらのツールを実行することはありません。

顧客が運用するサーバーは、文書に記載された機能上の違いを除き、Anthropicのホスト型サービスと同じManaged Agents APIを提供するため、Claude SDKと ant CLIから接続できます。データを永続的に保持するには、PostgreSQL 16以降が必要です。データベースがない場合、サーバーはデータをメモリ内にのみ保持するため、再起動すると消去されます。顧客はAnthropicのアカウントチームにダウンロードを依頼し、各リリースを自らインストールする必要があります。

推論先の選択とデータの境界

モデルの呼び出し先は、デフォルトではClaude APIです。代わりに、Amazon Bedrock、Claude Models on Google Cloud（Google管理）、Microsoft Foundry、またはサーバーのプロバイダー設定を通じて顧客が運用するモデルゲートウェイを選択できます。エージェントでは引き続きClaude APIのIDでモデルを指定します。サーバーがそのIDを、該当モデルを提供するプロバイダー向けに変換するため、エージェントの定義を変更せずに利用できます。

サービスをセルフホストしても、それだけでモデルとの通信が顧客のネットワーク内にとどまるわけではありません。モデルを呼び出すたびに、それまでの会話内容が、プロンプト、ツールへの入力、ツールの実行結果も含めて、選択した推論プロバイダーに送信されます。セキュリティに関するドキュメントによると、サーバーがAnthropicに接続するのは、推論プロバイダーとしてClaude APIを選択した場合に限られます。また、顧客が運用するサーバーやそのログにAnthropicがリモートアクセスすることはありません。

移行と運用上の制約

移行ガイドによると、セッション履歴を含め、Anthropicのホスト型サービスからコピーされるデータはありません。顧客は、エージェント、スキル、Vaultの認証情報、メモリストアを自社サーバー上に再作成する必要があります。すでにセルフホスト型サンドボックスを運用している組織は、同じワーカーソフトウェアを新しいサーバーに接続できます。ただし、セルフホスト型サーバーはWebhookを送信しないため、Webhookによって起動されるワーカーは動作しません。

顧客は、ホスト型サービスではAnthropicが担っている責任も引き受けます。具体的には、サーバーのセキュリティ確保、メモリストアのホスティング、通常とは異なる利用状況の検知、リリースのインストールです。各デプロイメントが対応するテナントは1つで、信頼レベルも1つです。そのため、複数のテナントを運用する場合や、信頼レベルの異なるワークロードを扱う場合は、それぞれ専用のデータベース、サーバーAPIキー、ワーカーを備えた別個のデプロイメントが必要です。

スケジュール実行、dreams、Webhookなど、ホスト型サービスで利用できる一部の機能は使用できません。ウェブ検索ツールとウェブ取得ツールは、明示的に有効にするまでオフになっており、有効化した後も利用できるかどうかは推論プロバイダーによって異なります。ウェブ検索はClaude API、Claude Models on Google Cloud（Google管理）、Microsoft Foundryで利用できます。ウェブ取得はClaude APIとMicrosoft Foundryで利用できます。

セッションの保持も顧客自身が管理します。セッションとその履歴は、経過時間によって期限切れになるのではなく、削除されるまで顧客のデータベースに残ります。削除するとそのデータベースからは消去されますが、バックアップ、エクスポートしたログやトレース、メモリストア内のコピーは削除されません。また、Kubernetesではセッションのワークスペースボリューム内のコピーも残ります。

したがって、顧客にとって重要な境界は2つあります。エージェントの状態と実行環境は自社のデプロイメント内に保てますが、会話はすべて、選択した推論プロバイダーに送信されます。管理性が高まる一方で、そのデプロイメントのセキュリティ確保と更新、テナントの分離、ホスト型サービスの機能にない部分の受け入れといった運用上の作業が必要になります。