Cosa è uscito il 12 novembre
Claude Managed Agents è il servizio con cui Anthropic fa girare agenti autonomi senza che il cliente debba gestire l'infrastruttura. L'ho raccontato ad aprile, al lancio, nella guida ai Managed Agents.
A maggio era arrivata una prima apertura: le sandbox, gli ambienti isolati dove l'agente esegue codice e strumenti, potevano girare in un ambiente controllato dal cliente. Il 12 novembre il passo è più lungo. In beta privata, su richiesta tramite il proprio referente commerciale Anthropic, si può ospitare tutto il resto: il server degli agenti, il database, i worker, le credenziali e la cronologia delle sessioni.
In una frase: l'agente vive in casa tua, il modello no. Ed è proprio questa divisione che rende la novità interessante per le aziende regolamentate.
Cosa ospiti tu e cosa resta fuori
Nella versione self-hosted il cliente gestisce il server di Managed Agents e il suo database PostgreSQL, dove sta la cronologia delle sessioni. Gestisce i worker dove gli agenti usano shell e file, le sandbox, le regole del firewall e le liste degli indirizzi a cui gli agenti possono collegarsi. E si occupa di aggiornamenti e configurazione di tutto questo.
Il modello invece resta fuori dalla rete aziendale: i prompt escono e le risposte tornano. La scelta è su dove mandarli. Le richieste possono andare direttamente ad Anthropic, a Amazon Bedrock, alla piattaforma agenti di Google Cloud, a Microsoft Foundry o a un gateway dell'azienda. Per chi ha lo zero data retention con Anthropic, le richieste al modello sono coperte come qualunque altra chiamata API.
Tradotto: la cronologia di quello che gli agenti hanno fatto, i file su cui hanno lavorato e le chiavi di accesso ai sistemi interni non lasciano l'infrastruttura aziendale. Lascia l'azienda solo quello che serve al modello per rispondere, verso il fornitore che hai scelto.
Ricevi aggiornamenti su Claude e AI per aziende
Una email quando c'è qualcosa che vale la pena leggere. Niente spam.
Stai valutando Claude per la tua azienda? Scopri quanto costa o quale piano scegliere
La parte sulla sicurezza, che è la più interessante
Il punto tecnico più solido è la separazione tra il cervello dell'agente e il posto dove esegue le azioni.
Le credenziali non entrano mai nella sandbox. Un proxy esterno le aggiunge alle chiamate verso gli strumenti collegati via MCP e verso alcune API supportate, così anche un agente che venisse manipolato da un contenuto malevolo non ha le chiavi a portata di mano. Chi ospita il sistema può tenere le credenziali nel proprio gestore di segreti.
Ogni ambiente ha una lista di indirizzi ammessi: le richieste verso qualunque altro indirizzo vengono bloccate. E ogni chiamata a uno strumento, con il suo risultato, viene registrata ed è esportabile con OpenTelemetry verso i sistemi di monitoraggio già in uso.
Help Net Security ha sintetizzato il principio con una frase che condivido: i limiti devono essere costruiti dentro il sistema. Non si chiede all'agente di comportarsi bene, gli si toglie la possibilità di fare danni. È lo stesso ragionamento che ho fatto commentando la system card di Mythos 5.2: se i test non bastano a garantire il comportamento, servono permessi minimi e registri completi.
Quello che costa, in lavoro
Ospitare un servizio vuol dire farsene carico, e la versione self-hosted non fa eccezione.
Il cliente si prende patch, aggiornamenti, configurazione, disponibilità del database e del server. Le API sono in beta e possono cambiare prima della disponibilità generale, quindi chi parte adesso deve mettere in conto di rifare una parte del lavoro.
La migrazione dal servizio gestito non è automatica: niente viene copiato. Agenti, skill, credenziali e memorie vanno ricreati nella nuova installazione. E alcune funzioni non ci sono ancora, per esempio l'esecuzione programmata degli agenti.
Anthropic non ha pubblicato prezzi per la versione self-hosted. Sul servizio gestito il costo era di 0,08$ per ora di esecuzione più i token, ed è ragionevole aspettarsi una struttura diversa quando l'infrastruttura la paga il cliente.
A chi serve davvero
Non a chi sta iniziando. Per un primo progetto di agenti il servizio gestito è più rapido, più economico da mantenere e più che adeguato per la gran parte dei casi.
La versione self-hosted ha senso in tre situazioni. Banche, assicurazioni e sanità, dove la cronologia delle operazioni di un agente è essa stessa un dato regolamentato e deve stare in un perimetro preciso. Aziende con policy che vietano credenziali di sistemi interni su infrastrutture di terzi. E gruppi che hanno già scelto un cloud per il modello, Bedrock, Google Cloud o Foundry, e vogliono che tutto il resto stia nello stesso posto.
Per le aziende italiane che hanno vincoli di questo tipo è una novità concreta, perché toglie una delle obiezioni ricorrenti nelle valutazioni. Per il quadro più ampio su dove girano i dati quando si usa Claude, c'è Claude e GDPR, e per l'architettura degli agenti agenti autonomi con l'Agent SDK.