Anthropic gibt Firmen mehr Kontrolle: lokale Tools und verschlüsselte Tunnels.
In Kürze
- Tools lokal
- MCP-Tunnels
- Anthropic steuert Agenten
Anthropic hat zwei neue Funktionen für seine Claude Managed Agents angekündigt, mit denen Unternehmen mehr Kontrolle darüber bekommen sollen, wo Agenten Werkzeuge ausführen und auf welche internen Dienste sie zugreifen können. Gleichzeitig bleibt die zentrale Steuerung der Agenten bei Anthropic — beide Features stecken noch in frühen Testphasen.
Self-hosted Sandboxes: Tools lokal ausführen
Mit den Self-hosted Sandboxes lässt sich die Ausführung von Tools — etwa Zugriff auf Dateien oder Code-Repositories — in die eigene Infrastruktur verlagern. Anthropic betont, dass dabei Daten die Unternehmensumgebung nicht verlassen. Bestehende Netzwerkrichtlinien, Audit-Logs und Sicherheits-Tools sollen weiter funktionieren. Firmen können CPU, Arbeitsspeicher und das Runtime-Image selbst bestimmen. Wer keine eigene Infrastruktur betreiben will oder kann, hat die Möglichkeit, verwaltete Anbieter wie Cloudflare, Daytona, Modal oder Vercel zu nutzen.
- Cloudflare
- Daytona
- Modal
- Vercel
MCP Tunnels: sicherer Zugriff auf private Dienste
Die MCP Tunnels (MCP = Model Context Protocol) erlauben Agenten, sicher mit Servern im privaten Netzwerk zu kommunizieren, ohne diese öffentlich erreichbar machen zu müssen. Ein leichtgewichtiges Gateway baut eine ausgehende, ende-zu-ende-verschlüsselte Verbindung auf — dadurch entfallen eingehende Firewall-Regeln oder öffentliche Endpunkte. Über diesen Kanal können Agenten Kontext und Daten zwischen internen Diensten und dem Modell austauschen, sodass etwa interne Datenbanken, private APIs oder Ticketing-Systeme als Werkzeuge verfügbar werden.
Was Anthropic weiterhin steuert
Trotz der neuen Möglichkeiten verbleibt die Orchestrierung der Agenten bei Anthropic: Kontextmanagement, Fehlerbehandlung und der eigentliche Agent-Loop laufen weiterhin auf Anthropics Infrastruktur. Ein kompletter On-Premise-Betrieb, bei dem auch die Modellausführung vollständig im Unternehmen liegt, ist mit den neuen Funktionen somit nicht vorgesehen.
Verfügbarkeit
Die Self-hosted Sandboxes sind als öffentliche Beta verfügbar. Die MCP Tunnels sind aktuell als Research Preview eingestuft; Firmen müssen dafür Zugang beantragen.
Quellen
- Quelle: Anthropic
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.




