Компания Anthropic представила два новых инструмента для платформы Claude Managed Agents. Обновление направлено на усиление контроля над безопасностью и конфиденциальностью данных при работе с искусственным интеллектом в корпоративной среде.
Платформа Claude Managed Agents, запущенная в апреле этого года, значительно упростила создание и развёртывание облачных ИИ-агентов. В начале мая разработчики расширили её возможности, добавив функции «мечтания» (dreaming), прогнозирования результатов и мультиагентной оркестрации. Теперь же арсенал пополнился MCP-туннелями и автономными песочницами (self-hosted sandboxes). По заявлению компании, обе новинки позволяют агентам выполнять задачи и обращаться к сервисам строго в пределах корпоративного контура, оставаясь под полным контролем внутренних служб безопасности.
Доступ к данным без выхода в сеть
Функция MCP-туннелей позволяет направлять запросы ИИ-агентов через частную сеть предприятия. Это означает, что агенты могут обращаться к серверам, работающим по протоколу MCP (Model Context Protocol), не открывая их для публичного интернета. Внутренние базы данных, закрытые API, корпоративные базы знаний и системы управления задачами становятся инструментами, которые Claude может использовать напрямую.
Для этого разворачивается легковесный шлюз, устанавливающий единственное исходящее соединение. При этом не требуется настраивать входящие правила брандмауэра или создавать публичные конечные точки, а весь трафик защищён сквозным шифрованием. В настоящий момент MCP-туннели находятся в стадии ограниченного исследовательского превью, и для их использования необходимо отправить специальный запрос разработчикам.
Автономные песочницы для изоляции процессов
Второе нововведение – локальные песочницы, запущенные в формате публичной бета-версии. Этот инструмент позволяет компаниям хранить конфиденциальные файлы, пакеты данных и сервисы в собственной инфраструктуре или у выбранного облачного провайдера.
Ключевая особенность архитектуры заключается в разделении процессов. Цикл работы агента, отвечающий за оркестрацию, управление контекстом и восстановление после ошибок, остаётся на серверах Anthropic. При этом само выполнение инструментов переносится в настроенную среду клиента. Компании могут использовать собственного клиента песочницы или обратиться к партнёрам Anthropic, среди которых Cloudflare, Daytona, Modal и Vercel.
Мнение редакции
Это элегантный ответ на главную фобию крупного бизнеса: утечку коммерческой тайны через сторонние языковые модели. Разделив архитектуру на «мозг», который думает на серверах разработчика, и «руки», которые действуют исключительно внутри защищённого контура компании, стартап ломает классический барьер внедрения ИИ. По сути, корпорациям больше не нужно выбирать между передовой автоматизацией и параноидальной безопасностью.
Интересно, как быстро эту гибридную модель скопируют конкуренты и станет ли она новым стандартом индустрии. И если эксперимент с изолированными песочницами докажет свою надёжность на практике, мы можем увидеть настоящую волну интеграций нейросетей в закрытые системы банков, промышленных гигантов и других сервисов.