Anthropic kertoi 12. marraskuuta artikkelissaan ja ClaudeDevs-tilillään X:ssä, että asiakas voi nyt ylläpitää Claude Managed Agents -palvelua itse. Help Net Security referoi yhtiön tiedotetta samana päivänä.

Managed Agents on Anthropicin rajapintakokonaisuus itsenäisesti toimivien tekoälyagenttien rakentamiseen ja tuotantokäyttöön. Siihen kuuluvat hiekkalaatikot, tunnusten käsittely, istuntohistoria ja harness eli agenttia ohjaava ohjelma, joka antaa mallille työkalut ja ajaa sen työvaiheet. Tähän asti palvelua ajoi Anthropic. Asiakas saattoi ylläpitää itse vain hiekkalaatikkoa, jossa agentin koodi ajetaan.

Nyt asiakas ajaa itse Managed Agents -palvelimen, sen tietokannan ja työprosessit, joissa agentit käyttävät komentotulkki- ja tiedostotyökalujaan. Help Net Securityn mukaan tietokanta on PostgreSQL, ja sama näkyy Anthropicin julkaisun arkkitehtuurikuvassa. Istuntohistoria tallentuu tähän tietokantaan. Agentit rakennetaan samoilla keskeisillä rajapinnoilla kuin Anthropicin ylläpitämässä palvelussa.

Anthropic mainitsee käyttökohteiksi esimerkiksi epäonnistuneiden käännösajojen korjaamisen ja hälytysten käsittelyn. Niissä agentti tarvitsee pääsyn yrityksen koodiin ja sisäisiin järjestelmiin.

Malli toimii yhä verkon ulkopuolella

Asiakas valitsee, minne mallipyynnöt lähtevät: suoraan Anthropicille, Amazon Bedrockiin, Googlen Agent Platformiin, Microsoft Foundryyn tai omaan yhdyskäytävään. Help Net Security huomauttaa, että Claude itse toimii edelleen asiakkaan verkon ulkopuolella. Kehotteet lähtevät verkosta ulos ja vastaukset palaavat. Sama raja näkyy yhtiön kuvassa. Jos organisaatiolla on Anthropicin kanssa ZDR-sopimus (zero data retention), jonka mukaan pyyntöjen tietoja ei säilytetä, se koskee näitä pyyntöjä kuten muitakin Messages API -kutsuja.

Tunnukset pidetään hiekkalaatikon ulkopuolella

Anthropicin mukaan agentin koodi ajetaan hiekkalaatikossa. Sen ulkopuolella ovat agent loop, istuntohistoria ja salaisuusvarastoon (vault) tallennetut salaisuudet. Hiekkalaatikon ulkopuolinen välityspalvelin lisää tunnuksen pyyntöön, mutta vain MCP-työkaluissa ja tuetuissa API-kutsuissa. Help Net Security neuvookin tarkistamaan ennen käyttöönottoa muut palvelut, joihin agentti ottaa yhteyttä. Palvelua itse ylläpitävä asiakas voi säilyttää tunnukset omassa salaisuuksienhallinnassaan.

Kullekin ympäristölle voi määrittää sallittujen palvelinten listan, ja muut yhteydet estetään. Omaa hiekkalaatikkoa käyttävä asiakas asettaa rajaukset omaan palomuuriinsa. Jokaisesta agentin askeleesta työkalukutsuineen ja tuloksineen jää loki, jonka voi viedä OpenTelemetryn kautta omiin valvontatyökaluihin. Help Net Securityn mukaan asiakas vastaa itse palvelimen, tietokannan ja palomuurisääntöjen päivittämisestä ja oikeista määrityksistä.

Itse ylläpidettävä Managed Agents on yksityisessä beetassa ja tarjolla vain kelpoisille organisaatioille. Pääsyä haetaan omalta Anthropicin asiakastiimiltä.