2026年11月12日、Anthropicはセルフホスト版Claude Managed Agentsのプライベートベータを公開した。企業はClaudeエージェントのサービス全体を自社のクラウドやオンプレミスのデータセンターに移せるようになり、エージェントが使う認証情報、サンドボックス、セッション履歴はAnthropicのサーバーに置かれなくなる。モデル自体は移らない。推論リクエストは顧客が選んだプロバイダーへ送られ続ける。この境界こそ、今回のアップデートを理解する鍵だ。
何が企業内に移り、何が残るのか
ホスト版Claude Managed Agentsは2026年4月に公開され、5月にはセルフホストのサンドボックスが先行した。今回のプライベートベータでは残りの部分も企業側に渡される。顧客側で動かすのは3つの要素だ。APIを提供し、エージェントのループを駆動してエージェントとセッションの記録を保存するcma-server、そうした記録を格納するPostgreSQL 16以降のデータベース（これがないと再起動で履歴が消える）、そしてサンドボックス内でエージェントのシェル操作やファイル操作を実行するワーカーである。モデル呼び出しは、既定ではAnthropic経由だが、Amazon Bedrock、Google Cloud上のClaudeモデル、Microsoft Foundry、あるいは企業独自のモデルゲートウェイにも向けられる。Anthropicによれば、同社は顧客のセルフホストサーバーやログにリモートアクセスできない。
最初に恩恵を受けるのは誰か
最も早く恩恵を受けるのは、データの社外持ち出しに敏感な業界だ。金融、医療、行政の現場では、エージェントがビルドの修正、テストの実行、アラートの振り分け、バグのbacklog処理を内部システムの中で何時間も無人でこなす。認証情報とセッション履歴が自社の境界内に留まれば、コンプライアンス審査は格段に通りやすくなる。ただし代償も一緒に移る。各リリースのインストールとアップグレードは企業自身が行い、運用責任はAnthropicが負わなくなる。プライベートベータはホスト版の完全な複製でもない。定期デプロイ、dreams、webhookには未対応で、ウェブ検索と取得は手動で有効化するまで無効のままだ。アクセスはAnthropicの営業チーム経由のみで、価格も一般提供の時期も公表されていない。
ホスト版をすでに使っている企業は、移行を急ぐべきではない。プライベートベータにはホスト側データの移行機能がなく、エージェント、スキル、認証情報ストア、セッション履歴はすべて作り直しになる。現実的な進め方は、まず小規模なパイロットで3要素の運用コストを把握し、そのうえでエージェントのパイプライン全体を持ち帰るかどうかを決めることだ。
