Cloudflare、Anthropic と連携し「Claude Managed Agents」を発表

Cloudflare と Anthropic は、Claude Managed Agents を Cloudflare Sandboxes と統合するために協力しました。この新しい統合により、エージェントのサンドボックスに対する制御が強化され、プライベートサービスへの接続が保護され、観測性が向上します。 過去 1 年間、Cloudflare の Developer Platform（開発者プラットフォーム）は、より多くの開発者が大規模にエージェントを実行するためのツールを提供するよう拡大しました。これには以下が含まれます： 大規模なフルステートフル Linux マイクロ VM（microVMs）用のサンドボックス シンプルでカスタマイズ可能なエージェントフレームワークを提供する Agents SDK（SDK: ソフトウェア開発キット） エージェントに完全にプログラム可能で観測可能なブラウザを提供する Browser Run 大規模な動的サンドボックス化コード実行を可能にする Dynamic Workers 私たちの目標は、Cloudflare をエージェントにとって最もシンプルで、最も安全で、最もプログラマブルなクラウドにすることです。 Claude Managed Agents との統合は、この方向へのさらなる一歩です。エージェントループを Claude Platform で実行しながら、コードの実行、接続の保護、カスタムツール呼び出しの実行には Cloudflare を使用できます。 数分で開始できるように、以下の機能を提供するデフォルトのデプロイメントテンプレートを作成しました： セキュリティの強化 - すべてのエージェントトラフィックをカスタマイズ可能なプロキシ経由で実行します。これにより、認証情報の安全な注入、データ漏洩の防止、および外部世界とのエージェントの相互作用のより良い観測が可能になります。 サンドボックス制御と観測性 - 詳細なサンドボックスメトリクスとログを取得できます。実行中のマシンに SSH（SSH: シーエスエイチ）で接続し、サンドボックスイメージをカスタマイズできます。 軽量サンドボックス - 信頼できないコードの記述と実行は、従来のマイクロ VM または軽量な隔離環境で行うことができます。これにより、大規模なスケーリングを実現し、数ミリ秒でサンドボックスを起動でき、インフラコストを最小限に抑えることが可能です。 プライベートサービス接続性 - エージェントをインターネットに公開することなく、プライベートな内部サービスに接続できます。 ブラウザ制御と観測可能性 - 各エージェントのブラウザセッションの監査証跡を取得できます。これにはセッション記録や人間が関与するフローが含まれます。 メール - 各エージェントに独自のメールアドレスとメール送信機能を提供します。 カスタムツール - 追加インフラを必要とせず、ツールでエージェントを拡張できます。関数を書き、デプロイするだけです。 統合をデプロイするだけでこれらすべてがすぐに利用可能となり、さらに必要な場合は簡単にカスタマイズできます。 Claude Managed Agents の概要を見てみましょう。次に、Cloudflare ベースの環境への統合方法を確認し、最後に Cloudflare 上で Claude を最大限に活用する方法を探求します。 Claude Managed Agents の概要 Claude Managed Agents を利用すると、開発者は Anthropic プラットフォーム上でエージェントを簡単に定義して実行できます。これらの管理された環境では、Claude はファイルの読み込み、コマンドの実行、ウェブブラウジング、コードの実行が可能です。ハーンス（基盤）には、組み込みのプロンプトキャッシング、コンパクション、および各種のエージェントファーストのパフォーマンス最適化がサポートされています。 これまで、Claude Managed Agents を使用するには、Anthropic が提供するインフラ上でスタック全体を実行する必要がありました。これは一部の開発者には素晴らしいことですが、セキュリティ、コンプライアンス、またはパフォーマンスの理由から、インフラの選択により多くの制御を必要とする他の開発者もいます。Claude Agents 用のセルフマネージド環境は、まさにそのニーズに応えるものです。 Anthropic はこれを「脳と手を分離する」と表現しています。コアとなるエージェントループは Anthropic（「脳」）で実行されますが、コードの実行および実行のためのインフラ（「手」）は、Cloudflare を含むあらゆる場所で実行可能です。 Cloudflare 環境 新しい統合により、エージェントに数分でコードを実行・実行するための Cloudflare ベースの環境を提供します。 オンボーディングガイドに従って開始してください。その後、リポジトリをフォークして、必要に応じて統合をカスタマイズしてください。 セットアップ後、Claude Agent がセッションを開始すると、新しい Cloudflare ベースのコントロールプレーンにメッセージを送信します。Workers ベースのコントロールプレーンは、各エージェントセッションに対して、コードの実行、アプリケーションの開発、CLI ツールの実行などを行うためのサンドボックス環境を提供します。状態はセッション間のスリープを跨いで自動的に永続化されます。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/6nYyreZYWyaKo6Xf2XjmtM/5cc21576a83e223a2cf67e8ed3fde928/image5.png) サンドボックスは、Claude ベースのエージェントループの応答としてファイルへの書き込みとコードの実行を行います サンドボックスインスタンスのサイズをオプションで設定したり、VM ベースのサンドボックス内で実行されるコンテナイメージをカスタマイズしたりすることもできます。各サンドボックスは Cloudflare ダッシュボードで監視可能であり、サンドボックスログはクエリを実行したり、Datadog や Splunk などの外部プロバイダへ転送したりできます。また、コントロールプレーンには組み込みの UI が搭載されており、サンドボックスの状態を追跡したり、特定のマシンに SSH で接続したりすることが容易です。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/46pEZh7MeAt27wLi7c9e6S/889b269b94db32c3188e3dff5b6cbd75/image3.png) エージェントのサンドボックスにインタラクティブなシェルセッションを取得する インターネットスケールでのエージェント有効化 もし、エージェントバックエンドが数ミリ秒で起動し、エージェントを実行する際にフルサイズの VM のリソースに対して課金する必要がなければどうでしょうか？ 業界は、スケールしてエージェントを採用するにあたり、サンドボックスのための軽量なプリミティブを必要としており、私たちはまさにそれを開発しています。 しかし、モデルの性能が向上するにつれて、より多くのワークフローがエージェントによって管理されるようになるでしょう。各顧客は同時に多数のエージェントを実行でき、各従業員も同時に数十個のエージェントを稼働させる必要があります。もしエージェントごとに常にフルサイズのマイクロ VM を実行し続けるなら、このスケールを実現するために不必要に莫大なリソースと資金を消費することになります。 そのため、Claude Agents のために、より高速で安価なサンドボックスを提供しています。このサンドボックスは AgentsSDK をベースにしています。Codemode を使用して Dynamic Workers で任意のコードを実行でき、ファイルシステムも引き続き利用できますが、エージェントはマイクロVM ではなく V8 イソレート内でこれらすべてを実行します。 エージェントが開発者として振る舞い、フルアプリケーションを構築し、Linux ベースのツールを実行する必要がある場合は、マイクロVM ベースのサンドボックスを利用することも依然として可能です。そのためには Cloudflare Containers を提供しており、Claude Managed Agents もこれを使用できます。 しかし、より高速で安価、かつスケーラブルな代替手段をお望みの場合は、マイクロVM の代わりにイソレート（isolate）を簡単に使用できます。エージェントを設定する際にバックエンドタイプとして「isolate」を選択するだけです。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/MZ8cQ2UTYcbe2hFv7IUYw/f7b55a65b6a670651bf30a0e24a6f509/image1.png) 「isolate」バックエンドを設定すると、マイクロVM の代わりに軽量な V8 イソレートサンドボックスが提供されます 数万からそれ以上の同時実行エージェントのバーストを処理したい場合、イソレートで実行することで、VM ベースのソリューションでは不可能な方法でスケーリングすることが可能になります。 エージェントワークロードのセキュリティ確保 オートメーション（agentic）が組織のコンテキストに接続すると、はるかに強力になります。これは通常、プライベートサービスやデータへのアクセスを意味します。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/1LXewj3QO0QZMiEYNEMVxk/08cf093a16e67c8fb48514b1ce744319/image9.png) 以前も記載した通り、Cloudflare 上のサンドボックス化されたワークロードは、サンドボックスと外部サービス間の完全な動的かつカスタマイズ可能でゼロトラスト認証のために、アウトバウンドプロキシを利用できます。これにより、シークレットをサンドボックス外のリクエストに注入することができ、エージェントがそれらにアクセスすることを防ぎます。これは、データ漏洩攻撃に対する保護となります。 また、内部サービスは決して公開インターネットに露出させるべきではありません。私たちは、AWS などのクラウドプロバイダー上で実行されている場合やオンプレミス環境にある場合にかかわらず、これらのプライベートなサービスにより良く接続するために、最近 Cloudflare Mesh と Cloudflare Workers VPC をリリースしました。これにより、VPN やバスターンホストを介さずに、ポスト量子暗号化されたネットワークを使用して内部サービスに接続することが可能になります。 Claude Managed Agents は、ヘッダー注入やプライベートな VPC/Mesh トンネルを通じて、簡単にプライベートなサービスに接続できます。これはカスタマイズ可能なアウトバウンドプロキシを介して行われます。エージェントのサンドボックスに対して、あなたが選択したサービスのみが露出するようにエグレスポリシーを定義できます。特定のエンドポイントをホワイトリスト化したり、暗号化された認証情報をゼロトラスト方式で注入したり、Cloudflare Mesh を経由してプライベートなサービスにアクセスしたり、さらにはカスタムプロキシミドルウェアを書いたりすることも可能です。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/2728IFBEK7MUx4YDuIldFj/2e28b1fd510abf49dd3a5ad6604b7709/image4.png) 本統合では、外部への通信（egress）は、お好みの方法で処理できるアウトバウンド Workers を使用します。 テナントごと、エージェントごとに、あるいは有用なメタデータに基づいてポリシーを適用できます。これにより、エージェントが外部サービスに接続する方法を完全に制御できます。 Cloudflare Developer Platform でより多くのことを実現する エージェントには、コード実行環境だけでは不十分です。Cloudflare の Developer Platform は、デフォルトで必要なツールを提供し、エージェントにより多くのことができるようにします。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/7GkOWWKBsbnBYeaIcrbHrm/e385f4fa3d8ca2fff13a92a92854f94d/image7.png) サンドボックス（隔離された実行環境）では、Cloudflare 上でツール呼び出しを行い、外部サービスに安全にアクセスできます。 Cloudflare でエージェントをデプロイする際に最も有用となるツールのいくつかをご紹介します： Claude を介した Browser Run エージェントが必要とする最も一般的なツールの一つがブラウザです。curl ならかなり遠くまで行けますが、エージェントに人間のように振る舞わせたい場合、これは往々にして、JavaScript 重厚なアプリケーションのレンダリング、QA 検証用のスクリーンショット取得、フォームへの入力など、人間がウェブを操作するようにインタラクトすることを意味します。Browser Run は、Cloudflare が提供する、エージェントにブラウザ機能を与えるためのツールです。 Browser Run セッションの記録機能を使えば、エージェントがブラウザをどのように使用したかを視聴できます。これは組み込みツールの数多くのうちの1つです。 Claude Managed Agents の統合には、すぐに有効化できる複数のブラウザ関連ツールが付属しています。これらには browser_search、browser_execute、screenshot、browse、fetch_to_markdown が含まれ、さらに Cloudflare 固有の web_fetch 実装により、エージェントが Cloudflare インフラ上で実行されるブラウザを制御できるようになります。これにより、エージェントの能力が向上するだけでなく、ウェブ上でのエージェントのブラウザによるすべてのアクションを検証可能にし、ブラウザセッションに対してホワイトリストとブラックリストを適用し、将来のデバッグのためにブラウザセッションの記録を保存することが容易になります。 エージェントインボックス この統合には、send_email、email_read、email_list ツールによるメール機能のサポートも組み込まれています。 また、メールを通じて新しいセッションを開始したり、Cloudflare Email Service で設定された任意のドメインとアドレスを使用してエージェントがメールを送信するように構成することもできます。これにより、必要な時に代わりに行動したり、転送されたメールの文脈に返信したり、メールを介して他者と自律的にやり取りしたりすることが可能になります。 カスタムツールその他 その他の組み込みツールには、Cloudflare Mesh または Workers VPC を使用してプライベートサービスに接続する call_service と、Workers AI を使用して Cloudflare 上で画像を生成する image_generate が含まれます。これは、テキストベースの推論を提供する Claude と相性がよく連携します。 さらに、リポジトリをフォークしてカスタムツールを簡単に追加することも推奨しています。例えば、Cloudflare の R2 オブジェクトストレージに公開ファイルをホストするためのカスタムツールを追加できます。wrangler 設定に適切なバインディングを追加し、zod の定義を作成し、custom-tools.js に短い関数を書くだけです: defineTool({ name: "r2_host_file", description: "サンドボックスからファイルを R2 にアップロードし、その公開 URL を返します。", inputSchema: z.object({ key: z.string().describe("オブジェクトキー。例：reports/2026-05-17/summary.html"), content: z.string().describe("テキスト（UTF-8）または base64 形式のファイル本文"), contentType: z.string().describe("MIME タイプ。例：text/html, application/pdf, image/png"), }), run: async ({ key, content, contentType }, { env }) => { await env.PUBLIC_BUCKET.put(key, content, { httpMetadata: { contentType }}); return `${env.PUBLIC_FILES_BASE_URL.replace(/\/$/, "")}/${encodeURI(key)}`; } }), Cloudflare Developer Platform では、エージェントを拡張するためのあらゆる可能性があります。Artifacts を備えた git ベースのリポジトリを各エージェントセッションに割り当てたり、Workers AI（Workers AI）でエッジ推論を実行したり、Dynamic Workers でその場で記述されたアプリケーションをホストしたりできます。 インフラやスケーリングについて心配する必要はありません。数行のコードを書くだけで、デプロイボタンを押すだけです。 Claude + Cloudflare Anthropic とのパートナーシップを通じて、Cloudflare の柔軟性、スケーラビリティ、セキュリティをより多くの方に提供できることを嬉しく思います。Isolates を使用して数百万ものエージェントを実行したい場合でも、Workers VPC でプライベートサービスに安全に接続したい場合でも、Cloudflare の全機能を活用したカスタムツールを作成したい場合でも、新しい統合によりそれらが容易になります。 Claude Managed Agents を Cloudflare と数分でセットアップするには、「Managed Agents 入門ガイド」をご覧ください。

Cloudflare、Anthropic と連携し「Claude Managed Agents」を発表

背景や根拠まで確認しますか？

調べる

選ぶ

サイト