Anthropic laat klanten Claude Managed Agents zelf hosten

Anthropic heeft op 12 november 2026 Claude Managed Agents beschikbaar gemaakt voor zelfhosting, zodat klanten de volledige dienst en de bijbehorende sandboxomgevingen in hun eigen cloudaccount of on-premisesdatacenter kunnen uitvoeren. Agents, sessies en sessiegeschiedenis worden op die infrastructuur opgeslagen, terwijl modelverzoeken naar een gekozen inferentieprovider kunnen worden gestuurd.

De eerdere door klanten gehoste sandboxomgevingen van Anthropic verplaatsten de uitvoering van agenttools naar systemen van klanten, terwijl Anthropic de agent bleef aansturen. Invoer en uitvoer van tools werden nog steeds naar Anthropic gestuurd, dat ook vaardigheden en geheugenopslagplaatsen beheerde. Met de nieuwe optie krijgen klanten ook controle over de API, de agentcyclus en de opslag van sessies.

Wat klanten nu zelf beheren

De zelf gehoste architectuur is opgebouwd rond cma-server, die de Managed Agents-API aanbiedt, de agentcyclus uitvoert, agents, sessies en hun geschiedenis opslaat en de geconfigureerde inferentieprovider aanroept. Afzonderlijke workers voeren shell- en bestandstools uit in sandboxomgevingen van klanten; de server zelf voert die tools nooit uit.

De door de klant beheerde server biedt dezelfde Managed Agents-API als de gehoste dienst van Anthropic, afgezien van de gedocumenteerde verschillen in functionaliteit. Daardoor kunnen de Claude SDK en ant CLI er verbinding mee maken. Voor een permanente implementatie is PostgreSQL 16 of hoger vereist. Zonder database bewaart de server gegevens alleen in het geheugen; bij een herstart worden die gewist. Klanten moeten contact opnemen met hun Anthropic-accountteam om de download aan te vragen en elke release zelf te installeren.

Keuze van inferentieprovider en grenzen aan gegevensverwerking

Modelaanroepen gaan standaard naar de Claude API. Klanten kunnen in plaats daarvan Amazon Bedrock, Claude Models on Google Cloud (beheerd door Google), Microsoft Foundry of een modelgateway die ze zelf beheren selecteren via de instellingen voor providers van de server. Agents blijven modellen aanduiden met hun Claude API-ID’s. De server vertaalt die ID’s voor providers die de betreffende modellen aanbieden, zodat een agentdefinitie ongewijzigd kan worden gebruikt.

Zelfhosting van de dienst zorgt er op zichzelf niet voor dat modelverkeer binnen het netwerk van de klant blijft. Bij elke modelaanroep wordt het gesprek tot dan toe, inclusief prompts, toolinvoer en toolresultaten, naar de geselecteerde inferentieprovider gestuurd. Volgens de beveiligingsdocumentatie maakt de server alleen verbinding met Anthropic wanneer de Claude API de gekozen provider is, en heeft Anthropic geen externe toegang tot de door de klant beheerde server of het logbestand ervan.

Migratie en operationele beperkingen

Volgens de migratiehandleiding wordt er niets overgezet vanuit de gehoste dienst van Anthropic, ook geen sessiegeschiedenis. Klanten moeten agents, vaardigheden, inloggegevens uit de kluis en geheugenopslagplaatsen opnieuw aanmaken op hun eigen server. Organisaties die al zelf gehoste sandboxomgevingen gebruiken, kunnen dezelfde workersoftware verbinden met de nieuwe server. Workers die door webhooks worden geactiveerd, werken echter niet, omdat de zelf gehoste server geen webhooks verstuurt.

Klanten nemen ook verantwoordelijkheden op zich die Anthropic voor de gehoste dienst draagt: de server beveiligen, geheugenopslagplaatsen hosten, ongebruikelijk gebruik detecteren en releases installeren. Elke implementatie bedient één tenant met één vertrouwensniveau. Afzonderlijke tenants, of workloads met verschillende vertrouwensniveaus, vereisen daarom aparte implementaties met eigen databases, API-sleutels voor de server en workers.

Sommige functies van de gehoste dienst zijn niet beschikbaar, waaronder geplande implementaties, dromen en webhooks. De tools voor zoeken op het web en webpagina’s ophalen blijven uitgeschakeld totdat ze expliciet worden ingeschakeld; ook daarna hangt hun beschikbaarheid af van de inferentieprovider. Zoeken op het web werkt met de Claude API, Claude Models on Google Cloud (beheerd door Google) en Microsoft Foundry; webpagina’s ophalen werkt met de Claude API en Microsoft Foundry.

Ook het bewaren van sessies wordt door de klant beheerd. Sessies en hun geschiedenis blijven in de klantdatabase staan totdat ze worden verwijderd; ze verlopen niet automatisch na een bepaalde tijd. Door ze te verwijderen, worden ze uit die database gewist, maar niet uit back-ups, geëxporteerde logs en traces, geheugenopslagplaatsen of, bij Kubernetes, het werkruimtevolume van de sessie.

Voor klanten is de grens dus tweeledig: de status en uitvoering van de agent kunnen binnen hun eigen implementatie blijven, maar elk gesprek wordt nog steeds naar de inferentieprovider van hun keuze gestuurd. De extra controle brengt operationeel werk met zich mee: de implementatie beveiligen en bijwerken, tenants van elkaar scheiden en accepteren dat bepaalde functies van de gehoste dienst ontbreken.