Anthropic lägger till NVIDIA OpenShell-kontroller till Claude Managed Agents

Anthropic den 28 september 2026 tillkännagav ett samarbete med NVIDIA som parar ihop Claude Managed Agents, dess svit av sammansättningsbara API:er för att bygga och distribuera produktionsklassade agenter, med NVIDIAs open‑source‑programvara OpenShell runtime. Managed Agents är nu tillgänglig.

NVIDIA samma dag tillkännagav Open Agent Safety Platform, en öppen mjukvaruplattform och referenssystemdesign för att stärka AI‑säkerhet. Enligt NVIDIAs OpenShell‑sida kombinerar plattformen den säkra OpenShell‑runtime‑miljön och NVIDIA Sentry med BlueField‑4‑säkerhet i silikonen. Anthropic sade att de samarbetade med NVIDIA för att lägga till lager av säkerhet och kontroll i agent‑stacken.

Anthropic placerade lanseringen kring en förändring som de säger pågår i hur företag använder AI. Företag går från att använda AI för att svara på frågor till att distribuera agenter som hanterar komplext arbete över affärsenheter, använder proprietära data och vidtar åtgärder på uppdrag av användare, enligt företagets inlägg på Claude-bloggen. Allt eftersom modellerna förbättras hittar agenter fler användningsområden och får mer åtkomst, och Anthropic sade att ju mer åtkomst en agent har, desto mer måste företaget kontrollera och granska vad den gör.

Managed Agents‑arkitektur och funktioner

Claude Managed Agents kör agentloopen på en separat server från sandlådan, den isolerade miljön där agentens arbete sker. Lösenord och åtkomstnycklar lagras i ett separat valv, utom agentens synfält.

Sviten tillhandahåller revisionsspår som registrerar vad varje agent gjorde, och den integreras med ett företags befintliga åtkomstkontroller. Företag kan ta med sin egen sandlådemiljö och välja var och hur den körs.

Anthropic beskriver det övergripande skyddet som lagerbaserat. Säkerhetsåtgärder finns inuti modellen, medan Managed Agents och OpenShell lägger till begränsningar utanför modellen som gäller för vad agenten gör. Varje lager verkställer sina begränsningar oberoende, så skyddet beror inte på ett enskilt lager, och företaget sade att lagren är modulära så att kunder kan anta de som passar deras konfiguration.

Listade funktioner inkluderar säker sandlåding med autentisering och verktygsutförande hanterat för användaren; långvariga sessioner som kör autonomt i timmar, med framsteg och resultat som kvarstår genom frånkopplingar; multi‑agent‑orkestrering, där agenter kan starta och styra andra agenter för att dela upp komplext arbete; samt styrningsfunktioner som ger agenter åtkomst till riktiga system med avgränsade behörigheter, identitetshantering och inbyggd exekveringsspårning.

OpenShell‑policygenomförande

OpenShell är öppen källkod säker runtime‑programvara från NVIDIA som styr och övervakar AI‑agenters beteende och verkställer en policy för varje åtgärd. Den nekar åtgärder som standard och tillåter endast det som en skriven regel godkänner, och den granskar varje verktyg en agent försöker använda samtidigt som den tillämpar regler på filer, nätverksanslutningar och data som agenten rör. Verkställandet sker utanför agenten, och OpenShell loggar varje beslut den tillåter eller blockerar.

Enligt Anthropic kan team börja med begränsade behörigheter, granska loggen och använda Claude för att skärpa reglerna mot den minsta åtkomst som en uppgift kräver. OpenShells policy‑bevisare använder sedan matematiskt bevis för att bekräfta vad agenten kan nå under de regler som teamet har skrivit.

NVIDIAs OpenShell produktsida beskriver policygenomförande som körs utanför agentens egen process snarare än att förlita sig på agentens samarbete, med varje tillåten och nekad beslut som kan granskas. NVIDIA dokumenterar fyra komponenter. Agent‑sandlådor kör varje agent med kärnnivåisolering och utan direkt nätverksåtkomst, övervakar och filtrerar agentens systemanrop i kärnan. En gateway fungerar som kontrollplanet, autentiserar användare, hanterar sandlådans livscykel och förmedlar all åtkomst till sandlådor. En supervisor utvärderar varje nätverksbegäran mot policy på binär‑, destinations‑, metod‑ och sökvägsnivå och tillhandahåller autentiseringsuppgifter endast där policyn tillåter, med policyuppdateringar som tillämpas i realtid. Policy‑bevisaren använder formell verifiering för att kontrollera om policys hålls inom en tillåten åtkomstgräns och om föreslagna nätverksregler ger riskfylld åtkomst.

Den OpenShell-dokumentation anger att policys deklareras i YAML och att kontroller sträcker sig över fyra lager: filsystem, nätverk, process och leverantörs‑autentiseringsuppgifter. Dess risktabell listar åtgärder för dataläckage, stöld av autentiseringsuppgifter, obehörig API‑användning och privilegiehöjning. NVIDIA beskriver OpenShell som modell‑agnostisk och harness‑agnostisk, och nämner stödda agent‑vägar som inkluderar Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw och OpenCode, distribuerade över moln, hybrid, lokala, edge‑ och luftgap‑infrastrukturer.

Tidiga kunder och tillgänglighet

Anthropic har namngivit tre företag som redan använder Managed Agents. Notion låter team överlämna arbete till Claude i deras arbetsyta, där ingenjörer använder det för att leverera kod och andra anställda använder det för att skapa webbplatser och presentationer, med dussintals uppgifter som kan köras parallellt. Rakuten driver specialistagenter inom teknik, produkt, försäljning, marknadsföring och ekonomi, var och en implementerad inom en vecka. Asana har byggt AI‑teammates, agenter som arbetar tillsammans med personer i Asana‑projekt, tar på sig uppgifter och utarbetar leveranser, och Anthropic sade att Managed Agents låter Asanas team lägga till avancerade funktioner snabbare än de annars skulle kunna.

Managed Agents kan köras i en sandbox som kunden kontrollerar, antingen på kundens egen infrastruktur eller med en hanterad leverantör. OpenShell finns tillgängligt på GitHub och på NVIDIAs utvecklarresurssida under Apache 2.0‑licensen.