AI 摘要
- Anthropic推出自託管版Claude Managed Agents，企業可將調度伺服器、會話資料庫與執行沙箱部署於內部環境。
- 系統採三層架構，並以三組分開管理的密鑰降低沙箱遭入侵時的風險。
- 目前已開放私人測試，支援Linux及搭載蘋果晶片的macOS，企業可透過業務團隊申請。
Anthropic推出自託管版Claude Managed Agents（Claude託管代理），讓企業能將AI代理的完整管理系統部署在自有私有雲或實體機房，不必再依賴Anthropic雲端伺服器調度任務。此功能目前已開放私人測試，主要鎖定需要讓AI深入企業內部系統執行工作的用戶，協助解決核心程式碼與內部伺服器存取權限所帶來的資安疑慮。
產品定位與目標用戶
隨著AI代理逐漸從對話工具轉向執行任務，其應用已延伸至程式碼修正、自動化部署與測試、監控警報分流，以及系統缺陷處理等工作。這類任務往往需要AI取得企業內部程式碼及伺服器的存取權限，也讓企業面臨新的安全與合規挑戰。
Anthropic先前的折衷方案是讓企業在本地端執行虛擬沙箱，但代理的調度系統仍運作於Anthropic雲端。自託管模式則進一步將調度伺服器、會話資料庫及執行沙箱都交由企業自行部署，使整套系統能在企業內部環境運作。
三層架構分工
系統主要由三個部分組成，任務調度、執行與資料儲存各自獨立：
| 元件 | 主要功能 | 部署位置 |
|---|---|---|
| 調度伺服器 | 接收業務請求、維持代理運作流程、分派任務，但不直接執行程式碼或終端指令 | 企業自有環境 |
| 執行沙箱與工人程序 | 接收任務後，在獨立隔離環境中執行終端指令、讀取檔案及修改程式碼 | 企業自有環境（每個沙箱為獨立工作環境） |
| 資料庫 | 儲存代理設定、對話內容及歷史紀錄，調度伺服器重新啟動後仍保留會話狀態 | 企業自有PostgreSQL資料庫 |
哪些資料會離開企業網路
當代理向大型語言模型（LLM）發出請求時，調度伺服器會將當下的對話脈絡及工具執行結果傳送至模型服務端。企業可依合規需求選擇模型服務來源，包括Anthropic官方服務、亞馬遜（AMZN-US）AWS Bedrock、Google（GOOGL-US）Cloud、微軟（MSFT-US）Foundry，或自行架設的模型閘道。
三組密鑰分開管理
為避免權限集中造成風險，系統設計三種不同用途的密鑰：
| 密鑰類型 | 用途 | 權限範圍 |
|---|---|---|
| 本地伺服器介面密鑰 | 供企業內部應用程式及管理工具向自有調度伺服器下達指令 | 僅用於管理端介面 |
| 模型呼叫憑證 | 連接遠端大型語言模型 | 僅保存在調度伺服器內部，沙箱中的工人程序無法取得 |
| 環境專屬密鑰 | 供各沙箱內的工人程序向本地調度伺服器取得所屬環境的任務 | 限定所屬環境 |
透過這種權限分離設計，即使執行沙箱遭到入侵，攻擊者也無法直接取得調用大型語言模型所需的憑證。
安全責任仍在企業端
Anthropic特別提醒，系統不會自動替工人程序提供完整安全防護。內建命令列工具具有實際系統權限，代理可執行真正的終端指令，因此安全性完全取決於企業部署的沙箱環境。Anthropic建議企業將工人程序放在一次性容器或虛擬機器中執行，任務完成後即銷毀；若直接在正式環境伺服器上執行，代理一旦誤操作，就可能對實際系統造成破壞。
換言之，自託管模式雖能讓企業取得更高的系統控制權，但也必須自行負責安全隔離、權限管理及資安稽核。
支援平台與取得方式
目前系統支援Linux及搭載蘋果（AAPL-US）晶片的macOS環境。企業用戶可透過Anthropic業務團隊申請取得安裝套件與技術文件。Anthropic尚未在來源資料中公布售價與正式上市日期。
Reference Link : news.cnyes.com
