Kunder kan nu drifta Claude Managed Agents själva. Det meddelade Anthropic den 12 november 2026 i en artikel och på kontot ClaudeDevs på X. Help Net Security refererade företagets pressmeddelande samma dag.

Managed Agents är Anthropics API-paket för att bygga självständiga AI-agenter och köra dem i produktion. I paketet ingår sandlådor, hantering av autentiseringsuppgifter, sessionshistorik och en harness, alltså det program som styr agenten, ger modellen verktyg och kör dess arbetssteg. Hittills har Anthropic kört tjänsten. Kunden kunde själv drifta endast sandlådan där agentens kod körs.

Nu kör kunden själv Managed Agents-servern, dess databas och de arbetsprocesser där agenterna använder sina kommandotolks- och filverktyg. Databasen är PostgreSQL, uppger Help Net Security, och detsamma framgår av arkitekturbilden i Anthropics publicering. Sessionshistoriken sparas i den databasen. Agenterna byggs med samma centrala API:er som i den tjänst som Anthropic driftar.

Som användningsområden nämner Anthropic till exempel att åtgärda misslyckade byggen och hantera larm. Där behöver agenten åtkomst till företagets kod och interna system.

Modellen körs fortfarande utanför nätverket

Kunden väljer vart modellanropen skickas: direkt till Anthropic, till Amazon Bedrock, Googles Agent Platform, Microsoft Foundry eller en egen gateway. Help Net Security påpekar att Claude själv fortfarande körs utanför kundens nätverk. Promptarna lämnar nätverket och svaren kommer tillbaka. Samma gräns syns i företagets bild. Har organisationen ett ZDR-avtal (zero data retention) med Anthropic gäller avtalet dessa anrop på samma sätt som andra anrop till Messages API. Ett sådant avtal innebär att data i anropen inte sparas.

Autentiseringsuppgifterna hålls utanför sandlådan

Agentens kod körs i en sandlåda, uppger Anthropic. Utanför den ligger agent loop, sessionshistoriken och de hemligheter som lagras i ett valv (vault). En proxyserver utanför sandlådan lägger till autentiseringsuppgiften i anropet, men bara för MCP-verktyg och API-anrop som stöds. Help Net Security råder därför till att före driftsättningen kontrollera de övriga tjänster som agenten kontaktar. Kunder som driftar tjänsten själva kan förvara autentiseringsuppgifterna i sin egen hemlighetshantering.

För varje miljö kan man ange en lista över tillåtna servrar, och alla andra anslutningar blockeras. Kunder med egen sandlåda lägger in begränsningarna i sin egen brandvägg. Varje steg som agenten tar loggas med verktygsanrop och resultat, och loggen kan exporteras via OpenTelemetry till egna övervakningsverktyg. Kunden ansvarar själv för att uppdatera servern, databasen och brandväggsreglerna och för att konfigurera dem korrekt, skriver Help Net Security.

Den självhostade versionen av Managed Agents är i privat beta och erbjuds bara behöriga organisationer. Åtkomst söks hos det egna kundteamet på Anthropic.