Anthropic, Claude Managed Agents'ı self-hosted olarak açtı: agent harness, credential ve oturum kayıtları şirketin kendi ortamında
Anthropic, Claude Managed Agents'ın tamamen müşteri tarafında çalıştırılabilen sürümünü 12 Kasım'da özel beta olarak duyurdu. Sunucu, PostgreSQL veritabanı ve agent worker'ları müşterinin bulutunda ya da on-premise ortamında çalışıyor; model çağrıları ise yine dışarıdaki Claude'a gidiyor.
Anthropic, gözetimsiz çalışan AI agent'lar için sunduğu Claude Managed Agents hizmetinin self-hosted sürümünü yayımladı. Help Net Security'nin aktardığına göre seçenek 12 Kasım'da özel beta olarak açıldı; erişim Anthropic hesap ekibi üzerinden talep ediliyor.
Şimdiye kadar müşteriler yalnızca agent kodunun çalıştığı izole ortamı, yani sandbox'ı kendileri barındırabiliyordu. Credential yönetimi ve agent'ların yaptığı her adımın kaydı Anthropic tarafında tutuluyordu. Yeni modelde müşteri üç bileşeni kendisi işletiyor: Managed Agents sunucusu, oturum geçmişinin tutulduğu PostgreSQL veritabanı ve agent'ların shell ile dosya araçlarını çalıştırdığı worker'lar. Geliştiriciler, barındırılan hizmetle aynı temel API'leri kullanıyor.
Model nerede çalışıyor?
Claude'un kendisi müşteri ağının dışında kalıyor: prompt'lar dışarı gidiyor, yanıtlar geri geliyor. Model istekleri doğrudan Anthropic'e, Amazon Bedrock, Google'ın Agent Platform'u, Microsoft Foundry ya da müşterinin kendi gateway'ine yönlendirilebiliyor. Anthropic ile zero data retention (ZDR) anlaşması olan kurumlarda bu istekler, Messages API'ye yapılan diğer çağrılar gibi değerlendiriliyor.
Güvenlik tasarımı
Anthropic'e göre hizmet dört ilke üzerine kurulu ve barındırma modelinden bağımsız geçerli:
- Harness ile sandbox ayrımı: Claude'u çağıran agent döngüsü, oturum geçmişi ve vault'taki secret'lar sandbox'ın dışında duruyor; sandbox yalnızca bir araç ihtiyaç duyduğunda başlıyor.
- Credential sandbox'a girmiyor: MCP araçları ve desteklenen API çağrılarında, sandbox dışındaki bir proxy credential'ı isteğe ekliyor. Self-hosted müşteriler bu bilgileri kendi secrets manager'larında tutabiliyor.
- Host allowlist: Her ortam izin verilen host listesine kilitlenebiliyor; Anthropic, build düzelten bir agent için listenin yalnızca git sunucusu ve paket registry'sinden oluşabileceğini örnek veriyor.
- Adım adım kayıt: Agent'ın her tool çağrısı ve dönen sonuç loglanıyor; kayıtlar OpenTelemetry ile dışa aktarılıp mevcut izleme araçlarına bağlanabiliyor.
Neden önemli?
Agent'lar artık build düzeltme, alarm triage'ı ve bug backlog'u gibi işleri insan onayı olmadan yapıyor. Düzenlemeye tabi sektörlerde credential'ların ve agent eylem kaydının kurum dışında tutulması önemli bir engeldi. Self-hosted model bu engeli kaldırıyor; ama Help Net Security'nin vurguladığı gibi sunucunun, veritabanının ve firewall kurallarının patch ve yapılandırma sorumluluğu da müşteriye geçiyor. Credential koruması yalnızca MCP araçları ve "desteklenen API çağrıları" için geçerli; agent'ın eriştiği diğer servisler ayrıca kontrol edilmeli.
Kimin işine yarar / ne yapabilirsiniz?
- Bankacılık, kamu ve sağlık gibi veri yerelleştirme şartı olan kurumlar, agent kayıtlarını kendi ortamında tutmak için beta erişimini hesap ekibinden talep edebilir.
- Sandbox'ı kendiniz barındırıyorsanız host allowlist'i firewall tarafında uygulamak sizin sorumluluğunuzda; agent canlıya çıkmadan önce izin listesini en dar haliyle tanımlayın.
- OpenTelemetry çıktısını SIEM'e bağlayın; agent'ın tool çağrılarını diğer kullanıcı ve servis hesaplarıyla aynı izleme kapsamına alın.
- Çalınan API anahtarlarıyla agent'ların kötüye kullanılabileceğini gösteren son araştırmaları (SiberMagazin, 12 Kasım) dikkate alarak anahtar kapsamlarını daraltın.
