Claude Managed Agents に自己ホスト型サンドボックスと MCP トンネルが追加されました

- カテゴリ - 製品Claude Platform - 日付2026年5月19日 - 読了時間5分 - シェアリンクをコピーhttps://claude.com/blog/claude-managed-agents-updates 本日より、Claude Managed Agents はあなたが管理するサンドボックス内で動作し、プライベートな Model Context Protocol (MCP) サーバーに接続できるようになりました。エージェントがツールを実行するサンドボックスと、そのエージェントがアクセスするサービスは、すべてあなたの企業の確立された境界内、つまりあなたのセキュリティおよびランタイム制御の下で実行されます。 このサンドボックスは、ご自身のインフラストラクチャ上で稼働させるか、計算リソースの提供や分離処理を代行してもらうために、[Cloudflare](https://developers.cloudflare.com/sandbox/claude-managed-agents/)、[Daytona](https://www.daytona.io/docs/en/guides/claude/claude-managed-agents)、[Modal](https://github.com/modal-labs/claude-managed-agents-modal-sandbox/tree/main)、または [Vercel](https://vercel.com/kb/guide/run-claude-managed-agent-tools-with-vercel-sandbox) といったマネージドプロバイダーを利用することも可能です。 Claude Platform では、[セルフホスト型サンドボックス](https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes) がパブリックベータ版として利用可能であり、MCP トンネルは研究プレビュー段階です（[アクセスリクエストはこちら](https://claude.com/form/claude-managed-agents)）。 ## エージェントの実行を自社の境界内にとどめる セルフホスト型サンドボックスを使用することで、機密ファイル、パッケージ、およびサービスを自社インフラまたは管理されたサンドボックスプロバイダー内に保持できます。オーケストレーション、コンテキスト管理、エラー回復を担当する [エージェントループ](https://www.anthropic.com/engineering/managed-agents) は Anthropic のインフラ上に残ったまま、ツールの実行のみが設定された自社の環境へ移行します。 境界内では、ネットワークポリシー、監査ログ、セキュリティツールリングはすでに整備されており、ファイルやリポジトリが外部に流出することはありません。また、計算資源も制御可能です：リソースのサイズ指定とランタイムイメージは自社側で設定されるため、長時間のビルドや画像生成など計算集約型のタスクを実行するエージェントには、必要な CPU、メモリ、およびキャパシティを確保できます。 ![image](https://cdn.prod.website-files.com/68a44d4040f98a4adf2207b6/6a0b4fa5fbae3bdfc63be57c_Sandboxes.png) ## サンドボックスクライアントを選択する お好みのサンドボックスクライアントをお持ちの場合はそれを使用するか、当社がサポートするプロバイダーのいずれかから開始してください。 - Cloudflare は、マイクロ VM と軽量な隔離環境を用いて大規模にサンドボックスを実行しています。送信ネットワークリクエストは、ゼロトラストシークレットの注入による完全な制御、監査・転送・変更を可能にするカスタマイズ可能なプロキシ、そして Cloudflare ネットワークを介した内部サービスへの接続機能によって、ユーザーが完全に管理できます。Amplitude は、Managed Agents と Cloudflare を活用してより緊密な観測性と制御を実現するため、ブランドに準拠したモックアップとデザイン批評を行う社内ツール「Design Agent」の構築を進めています。 - Daytona のサンドボックスは、フルコンポーザブルで長時間稼働し状態を保持するコンピューターです。同じ基盤技術を用いて、短時間のバースト処理から数時間動作するエージェントまで柔軟に実行できます。セッションが SSH または認証済みプレビュー URL を介して実行されている間はアクセス可能であり、必要に応じて一時停止と復元も可能で、すべての状態を保持したままです。Clay の GTM エンジニアリングチームが開発するエージェント「Sculptor」は、Managed Agents と Daytona 上でワークフローの構築・テスト・監視を自律的に行っています。 - Modal は AI ワークロード向けに設計されたクラウドプラットフォームであり、そのサンドボックスは Modal の関数、ストレージ、ネットワーク基盤と共通の土台を共有しています。これにより、本番環境の AI システム構築に必要なすべての要素が提供されます。Modal のカスタムコンテナランタイムは、あらゆるイメージで高速な起動を実現し、数十万もの並行するサンドボックスへのスケーリングに対応し、必要に応じて CPU および GPU リソースをオンデマンドで提供します。 - Vercel のサンドボックスは、VM セキュリティ、VPC ピアリング、およびユーザー自身のクラウド環境の統合を組み合わせながら、ミリ秒単位の起動時間を達成しています。Managed Agents がモデル、ツール、セッション状態を管理し、Vercel Sandbox ファイアウォールがネットワーク境界で認証情報を注入するため、認証情報はサンドボックス内部に決して到達しません。機関向け金融プラットフォーム「Rogo」は、Managed Agents と Vercel Sandbox を活用してアナリストエージェントを構築中であり、独自のデータを安全に処理しています。 ## プライベートネットワーク内のサービスに接続する [MCP トンネル](http://platform.claude.com/docs/en/agents-and-tools/mcp-tunnels/overview)を使用すれば、エージェントは公開インターネットに露出させることなく、プライベートネットワーク内部の MCP サーバーに到達できます。内部データベース、非公開 API、ナレッジベース、チケット管理システムなどが、エージェントが呼び出せるツールとなります。デプロイする軽量ゲートウェイが単一のアウトバウンド接続を行い、インバウンドファイアウォールルールは不要で、パブリックエンドポイントも存在せず、トラフィックはエンドツーエンドで暗号化されます。 MCP トンネルは Managed Agents および Messages API でサポートされています。MCP トンネルの管理は、組織管理者が [Claude Console](https://platform.claude.com/) 内のワークスペース設定から行います。 ![image](https://cdn.prod.website-files.com/68a44d4040f98a4adf2207b6/6a0b4fdc9749bb31acafa95b_MCP%20tunnel%20(1).png) 1/5 eBook ![image](https://cdn.prod.website-files.com/6889473510b50328dbb70ae6/6889473610b50328dbb70b58_placeholder.svg)![image](https://cdn.prod.website-files.com/6889473510b50328dbb70ae6/6889473610b50328dbb70b58_placeholder.svg) ## 入門ガイド セルフホスト型サンドボックスと MCP トンネルの両方とも、Managed Agents がサポートする同じコアプリミティブ内で動作します。セルフホスト型サンドボックスはパブリックベータ版として利用可能で、MCP トンネルは研究プレビュー版です。MCP トンネルの利用を開始するには、[アクセスをリクエスト](https://claude.com/form/claude-managed-agents)してください。 詳細は [ドキュメント](https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes) をご覧ください。サンドボックスプロバイダーのセットアップについては、[クックブック](https://github.com/anthropics/claude-cookbooks/tree/main/managed_agents/self_hosted_sandboxes) をフォローしてください。または、[Claude コンソール](https://platform.claude.com/) で最初のエージェントをデプロイすることもできます。 該当するアイテムは見つかりませんでした。 ## クロードで組織の運用方法を変革する 開発者向けニュースレターを購読 製品アップデート、ハウツー記事、コミュニティ紹介など。毎月あなたのメールボックスにお届けします。 月次の開発者向けニュースレターを受け取りたい場合は、メールアドレスをご入力ください。いつでも登録解除が可能です。 ありがとうございます！登録が完了しました。 申し訳ありませんが、送信に問題が発生しました。後ほど再度お試しください。

Claude Managed Agents に自己ホスト型サンドボックスと MCP トンネルが追加されました

背景や根拠まで確認しますか？

調べる

選ぶ

サイト