Anthropicは2026年5月19日、Claude Managed Agentsに2つの機能を追加した。エージェントが利用者の管理するサンドボックス内で動作し、プライベートなModel Context Protocol(MCP)サーバーに接続できるようになった。
Anthropicは2026年5月19日、Claude Managed Agentsに2つの機能を追加した。エージェントが利用者の管理するサンドボックス内で動作し、プライベートなModel Context Protocol(MCP)サーバーへトンネル接続できるようになった。
これまでマネージド型エージェントの利点は運用をAnthropic側に任せられる手軽さにあった。今回の更新は、エージェントの実行環境とデータ接続点という統制で最も問われる2点を自社側に置けるようにするもので、外部に出せない社内データを扱う閉域要件のある業務でもエージェント導入を検討できる範囲が広がった。
一方で自前のサンドボックスやMCPサーバーの管理・設定は自社負担となる。実際のデータ統制レベルは設定次第のため、サンドボックスの管理範囲とMCPトンネルの認証境界を公式ブログで確認したうえで、フルマネージド運用と自前環境実行のどちらを採るかを社内基準として定義する必要がある。
この変化で何が要点か。図解と出典つきで一目で。
構造化された事実を最初に。誰が何をいつどこでなぜどのように。
Anthropicは2026年5月19日、Claude Managed Agentsに2つの機能を追加した。
Claude Managed Agents can now operate in a sandbox you control and connect to your private Model Context Protocol (MCP) servers
これまでマネージド型エージェントの魅力は運用をAnthropic側に任せられる手軽さにあった。今回の更新で、エージェントが動くサンドボックスを利用者側が管理し、社内に閉じたプライベートMCPサーバーへトンネル接続できるようになった。実行環境とデータ接続点という、データ統制で最も問われる2点を自社側に置ける構成になった点が核心となる。
得をするのは、外部に出せない社内データを扱う国内の実装現場だ。プライベートMCPサーバー経由で非公開データソースをエージェントに渡せるため、データ持ち出し制約のある業務でもClaude Managed Agentsを試せる範囲に入る。MCPサーバーを既に自社運用している開発チームは、その資産をトンネル接続でエージェントから使える。
一方、運用をすべて任せたい利用者には負担が増える。サンドボックスとMCPサーバーの管理・設定は自社責任となり、フルマネージドの手軽さだけを期待すると、運用と責任分界の定義という新たな作業が発生する。
立場別、明日から動ける一手。
公式ブログでサンドボックスの管理範囲とMCPトンネルの接続・認証境界を確認する。
自前サンドボックス実行とフルマネージド運用のどちらを採るかの社内判断基準を定義する。
既存のプライベートMCPサーバー1つをトンネル接続しエージェントから疎通を試す。
公開情報からは、エージェントを自社管理のサンドボックスで実行し、外部に出せないプライベートMCPサーバーへ接続できる点が、データ統制を重視する実装現場の関心事となっている。マネージド型の手軽さを保ちつつ閉域データを扱えるかという適合性、およびサンドボックスとMCPトンネルの設定で実際にどこまで統制できるかが論点となる。
※トレンド検出時刻付近の人気投稿を表示
