Claude Managed Agents wychodzą poza chmurę. Anthropic stawia na suwerenność danych

Zamiast wysyłać firmowy kod do chmury, inżynierowie chcą, by model przychodził do nich. Anthropic właśnie zrobił duży krok w tę stronę. 8 kwietnia 2026 r. firma uruchomiła publiczną betę platformy Claude Managed Agents, która ma skrócić czas wdrażania systemów AI z miesięcy do zaledwie kilku dni. To odpowiedź na rosnące zapotrzebowanie sektora finansowego i medycznego, gdzie suwerenność danych nie jest opcją, lecz wymogiem prawnym.

Wprowadzenie self-hosted sandboxes i tuneli MCP to sygnał, że rynek agentów AI dorasta. Dzisiaj nie liczy się już tylko „inteligencja” modelu, ale to, czy organizacja zachowuje kontrolę nad tym, gdzie lądują jej najbardziej wrażliwe informacje. Anthropic pozycjonuje się teraz jako dostawca „enterprise-ready”, oferując mechanizmy, które pozwalają trzymać wykonanie kodu bezpośrednio wewnątrz infrastruktury klienta, co dotychczas było piętą achillesową rozwiązań chmurowych.

Architektura pod kontrolą: sandboxy w rękach firm

Najistotniejszą zmianą jest wprowadzenie własnych piaskownic (self-hosted sandboxes). Do tej pory uruchamianie agentów Claude wiązało się z koniecznością delegowania wykonania kodu do infrastruktury dostawcy. Nowy model pozwala przenieść wykonywanie narzędzi bezpośrednio do środowiska klienta. W praktyce oznacza to, że pliki i repozytoria nigdy nie opuszczają firmowych serwerów, a zespoły IT mogą narzucić własne polityki sieciowe i monitorować logi.

Co ciekawe, Anthropic nie narzuca sztywnych standardów sprzętowych – firmy mogą dowolnie konfigurować zasoby CPU oraz RAM. Jak podkreśla zespół inżynierski Anthropic w oficjalnym komunikacie, rozwiązanie to oddziela mózg od rąk. Logika decyzyjna pozostaje w chmurze, ale fizyczne operacje na danych odbywają się lokalnie.

Bezpieczne tunele do wewnętrznych danych

Drugim filarem aktualizacji są tunele Model Context Protocol (MCP), dostępne obecnie w fazie research preview. Rozwiązanie to ma usunąć barierę, która dotąd blokowała AI przed dostępem do wewnętrznych baz danych czy systemów biletowych bez wystawiania ich na publiczny internet. Dzięki lekkiej bramie (gateway) możliwe jest nawiązanie szyfrowanego połączenia wychodzącego bez otwierania portów w firewallu. Anthropic pomyślał też o bezpieczeństwie poświadczeń: tokeny OAuth są przechowywane w szyfrowanym skarbcu, a wywołania przechodzą przez dedykowany proxy, więc główny system nigdy nie widzi haseł i kluczy.

Pragmatyczny kompromis zamiast pełnej autonomii

Mimo tych nowości, Anthropic nie zdecydował się na wypuszczenie agentów w modelu w pełni on-premise. Cały „mózg” operacji – pętla decyzyjna agenta, zarządzanie kontekstem oraz obsługa błędów – nadal odbywa się na serwerach dostawcy. To istotne ograniczenie dla organizacji dążących do całkowitej izolacji.

Dla gigantów takich jak Notion, Asana czy Rakuten, które już wdrożyły to rozwiązanie, kluczowa okazała się jednak szybkość. Zamiast budować architekturę od zera, korzystają z gotowej warstwy zarządzania poświadczeniami i end-to-end tracingu. Anthropic oferuje model hybrydowy: orkiestracja pozostaje scentralizowana, ale krytyczne operacje na danych mogą odbywać się u klienta lub u partnerów takich jak Cloudflare, Vercel czy Modal. To ruch pokazujący, że w świecie korporacyjnego AI samo bezpieczeństwo modelu to za mało – liczy się to, kto trzyma klucze do serwerowni.