Anthropic hat Self-hosted Claude Managed Agents in eine private Beta gegeben. Bisher gab es zwei Stufen: den gehosteten Dienst auf der Claude Platform, bei dem Anthropic die Infrastruktur betreibt, und selbst betriebene Sandboxes für Teams, deren Code die eigene Umgebung nicht verlassen darf. Jetzt läuft der komplette Dienst bei dir.
Managed Agents ist Anthropics Baukasten für Agenten, die lange und unbeaufsichtigt laufen: Harness, Sandboxes, Umgang mit Zugangsdaten und Sitzungshistorie. Was sich geändert hat, ist die Art der Arbeit. Anthropic nennt kaputte Builds reparieren, Releases testen, Alarme sortieren und den Bug-Rückstand abarbeiten. Agenten mit dieser Art von Zugriff wollen manche Teams nicht halb außer Haus haben, und bis jetzt hieß das: die Plattform selbst bauen.
Was bei dir läuft und wohin die Anfragen gehen
In deiner Cloud oder auf eigenen Servern liegen Harness, Sandboxes, Zugangsdaten und Sitzungshistorie. Du betreibst den Managed-Agents-Server, seine Datenbank und die Worker, auf denen die Agenten ihre Shell- und Datei-Werkzeuge ausführen.
Die Modellanfragen schickst du dorthin, wo du sie haben willst: direkt zu Anthropic, zu deinem Cloud-Anbieter – Amazon Bedrock, Googles Agent Platform oder Microsoft Foundry – oder in dein eigenes Gateway. Voreingestellt ist Anthropic. Hat deine Organisation Zero Data Retention vereinbart, gilt das für diese Anfragen wie für jeden anderen Aufruf der Messages API. Die Agenten selbst bauen deine Entwickler weiter mit denselben APIs wie im gehosteten Dienst.
Vier Prinzipien, die Anthropic in die Architektur gelegt hat
Sie gelten in allen drei Betriebsarten, ob Anthropic alles hostet, du nur die Sandbox betreibst oder eben den ganzen Dienst.
Hirn und Hände sind getrennt. Der Harness ruft Claude auf, die Sandbox führt den Code des Agenten aus. Agentenschleife, Sitzungshistorie und Vault-Geheimnisse bleiben außerhalb der Sandbox. Eine Sandbox startet erst, wenn ein Werkzeug sie braucht, und kein Agent hängt davon ab, dass eine einzelne Sandbox seinen ganzen Lauf übersteht.
Zugangsdaten bleiben draußen. Für MCP-Werkzeuge und unterstützte API-Aufrufe setzt ein Proxy außerhalb der Sandbox die Zugangsdaten in die Anfrage ein. Beim Selbstbetrieb kannst du sie auch in deinem eigenen Secrets Manager halten.
Der Netzzugang lässt sich einschränken. Pro Umgebung gibst du eine Liste erlaubter Hosts vor, alles andere wird blockiert. Für einen Agenten, der Builds reparieren soll, sind das vielleicht genau zwei: der Git-Host und die Paketquelle. Betreibst du die Sandbox selbst, setzt du dieselben Grenzen in deiner Firewall.
Jede Sitzung hinterlässt ein vollständiges Protokoll. Managed Agents hält jeden Schritt fest, inklusive der Werkzeugaufrufe und ihrer Rückgaben. Das Protokoll exportiert über OpenTelemetry, du siehst die Agenten also in denselben Monitoring-Werkzeugen wie den Rest deiner Systeme.
Für wen das gedacht ist
Zugang gibt es über das eigene Anthropic-Account-Team. Eine Preisangabe nennt Anthropic nicht, und die Betriebslast ist der eigentliche Preis: Server, Datenbank und Worker-Flotte laufen bei dir, inklusive Updates.
Das Angebot richtet sich an die Firmen, die sonst selbst gebaut hätten
Anthropic beschreibt den Weg von außen nach innen selbst in drei Stufen, und jede kam, nachdem jemand gefragt hatte. Hier ist die Nachfrage gut erkennbar: Banken, Versicherer und Behörden lassen einen Agenten nicht unbeaufsichtigt in ihrem Code arbeiten, wenn Schleife, Zugangsdaten und Protokoll bei einem Dritten liegen. Interessant ist dabei weniger die Beta als die Reihenfolge. Anthropic baut die Enterprise-Variante inzwischen so schnell nach, dass der Selbstbau zum Vergleichsangebot wird. Eine Woche vor dem Börsengang ist das kein Zufall.