Claude Managed Agents self-hosted chega em beta privado para rodar na infraestrutura da própria empresa

O self-hosted do Claude Managed Agents está em beta privado: o acesso é pedido ao time de conta da Anthropic, não é produto aberto. A proposta é rodar a plataforma inteira no seu ambiente, em nuvem própria ou on-premise. Isso inclui o harness, os sandboxes, as credenciais e o histórico de sessões. A empresa opera o servidor do Managed Agents, o banco de dados e os workers onde os agentes executam as ferramentas de shell e de arquivos.

As requisições de modelo vão para onde você decidir: direto para a Anthropic, para Amazon Bedrock, Google Agent Platform, Microsoft Foundry ou para um gateway próprio. As APIs centrais são as mesmas do serviço hospedado. O histórico fica no banco da empresa, e, se há zero data retention (ZDR) com a Anthropic, ele vale para as chamadas ao Claude como em qualquer chamada da Messages API.

A fonte descreve quatro princípios de segurança, válidos nos três modos de hospedagem. O harness (o cérebro) fica separado do sandbox (as mãos), e o loop do agente, o histórico e os segredos do vault ficam fora do sandbox. As credenciais não entram nele: um proxy externo as injeta em chamadas MCP e de API suportadas, e dá para usar o gerenciador de segredos da empresa. O acesso de rede pode ser limitado a uma lista de hosts permitidos. E cada sessão gera registro completo dos passos, exportável por OpenTelemetry.

Em 9 de abril de 2026, o CEVIU noticiou "Anthropic Lança Claude Managed Agents para Empresas com Infraestrutura de IA Gerenciada", com agentes hospedados na nuvem. Em 20 de maio de 2026, a cobertura registrou "Cloudflare Anuncia Claude Managed Agents em sua Infraestrutura". Agora, segundo a fonte, o serviço passa a poder rodar inteiro no ambiente do cliente. Antes, quem queria o código em casa tinha os sandboxes self-hosted, e o resto da plataforma ficava com a Anthropic ou tinha de ser construído pela própria equipe.

Para quem opera agentes que rodam sem supervisão sobre código e sistemas internos, a leitura é que o controle sobre histórico, credenciais e rede deixa de depender do provedor. O custo provável é operacional: você passa a manter servidor, banco e workers. Como é beta privado, vale tratar como algo a avaliar com a Anthropic, não como opção de produção para qualquer time.