Claude Managed Agents: Anthropic bringt KI-Agenten jetzt auf die eigene Infrastruktur

• Claude Managed Agents ist ein vorgefertigtes Agent-Harness von Anthropic für lang laufende Aufgaben und befindet sich in der Beta.
• Seit dem 12.11.2026 können Unternehmen den gesamten Dienst selbst betreiben, der Zugang läuft über das Account-Team von Anthropic.
• Agents, Sessions und Session-Verläufe liegen dann in der eigenen PostgreSQL-Datenbank, Werkzeuge laufen in eigenen Sandboxes.
• Die Modellaufrufe gehen wahlweise an die Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry oder ein eigenes Gateway und enthalten dabei den Gesprächsverlauf.
• Mehr Kontrolle bedeutet mehr Betriebsaufwand: Server, Datenbank, Sandboxes und Updates liegen in Ihrer Verantwortung.

Claude Managed Agents ist ein vorgefertigtes, konfigurierbares Agent-Harness von Anthropic. Es ist für lang laufende und asynchrone Aufgaben gedacht: Claude kann Dateien lesen, Befehle ausführen, im Web recherchieren und Code in einer abgesicherten Umgebung ausführen. Unternehmen müssen dafür keine eigene Agenten-Schleife, Werkzeugausführung oder Laufzeitumgebung bauen. Der Dienst befindet sich laut Anthropic in der Beta.

Die Dokumentation beschreibt vier Bausteine:

• Agent: Modell, System-Prompt, Werkzeuge, MCP-Server und Skills, einmal angelegt und über eine ID wiederverwendbar.
• Environment: legt fest, wo die Sitzungen laufen.
• Session: eine laufende Agenten-Instanz, die eine konkrete Aufgabe bearbeitet.
• Events: Nachrichten zwischen Ihrer Anwendung und dem Agenten.

Anthropic hat am 12.11.2026 self-hosted Claude Managed Agents vorgestellt. Damit läuft der komplette Dienst in Ihrer eigenen Cloud oder On-Premise. Anthropic führt die Funktion als Private Beta, den Zugang fragen Sie über das Account-Team von Anthropic an.

Damit gibt es drei Betriebsmodelle:

• Cloud-Sandboxes (Standard): Sandboxes, Dienst und Modell liegen bei Anthropic.
• Self-hosted Sandboxes: Die Werkzeuge laufen in Ihrer Umgebung, Dienst und Modell bei Anthropic. Diese Variante ist seit Mai 2026 als Public Beta verfügbar.
• Self-hosted Managed Agents: Sandboxes und Dienst betreiben Sie selbst, das Modell kommt von Anthropic oder einem Anbieter Ihrer Wahl.

Laut Dokumentation besteht sie aus diesen Teilen:

• Server: stellt die API bereit, führt die Agenten-Schleife aus und speichert Agents, Sessions und Session-Verläufe. Er ruft das Modell beim gewählten Anbieter auf.
• Datenbank: PostgreSQL ab Version 16. Ohne Datenbank hält der Server die Daten nur im Speicher, ein Neustart löscht sie.
• Worker: führen die Shell- und Dateiwerkzeuge des Agenten in Sandboxes aus. Für die Bereitstellung nennt Anthropic Docker Compose und ein Helm-Chart, mit dem jede Session in einem eigenen Container oder Pod läuft.
• Weboberfläche: mit Anmeldung über Ihren Identity Provider.

Die Zugangsdaten für das Modell liegen nur auf dem Server, Anwendungen und Worker brauchen sie nicht. Netzwerkzugriffe lassen sich je Umgebung auf erlaubte Ziele beschränken, und jeder Schritt eines Agenten wird protokolliert und lässt sich über OpenTelemetry exportieren.

Das ist die wichtigste Frage für IT-Leiter und Datenschutz. Agents, Sessions und Verläufe liegen auf Ihrer Infrastruktur. Bei jedem Modellaufruf geht aber der bisherige Gesprächsverlauf einschließlich Werkzeugeingaben und Werkzeugergebnissen an den Inferenzanbieter.

Welcher Anbieter das ist, entscheiden Sie selbst: die Claude API von Anthropic, Amazon Bedrock, Claude-Modelle in Google Cloud, Microsoft Foundry oder ein eigenes Model-Gateway. Für Unternehmen, die bereits in Azure arbeiten, ist der Weg über Microsoft Foundry besonders naheliegend. Zero Data Retention ist für Managed Agents laut Dokumentation nur bei der selbst betriebenen Variante möglich. Die Details regeln Ihre Verträge mit dem jeweiligen Anbieter. Lassen Sie diese von Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten und gegebenenfalls einer Rechtsberatung prüfen.

Die Neuerung macht KI-Agenten für Unternehmen interessant, die Session-Daten und Werkzeugausführung bisher nicht in eine fremde Cloud geben wollten. Sie bringt aber Pflichten mit sich:

• Betrieb: Server, Datenbank und Sandboxes betreiben Sie selbst, jedes Release installieren Sie selbst.
• Isolation: Das Shell-Werkzeug ist eine echte Shell mit den Rechten des Worker-Prozesses. Anthropic empfiehlt Wegwerf-Container oder virtuelle Maschinen ohne schützenswerte Inhalte und je Vertrauensstufe ein eigenes Deployment.
• Funktionsumfang: Einige Funktionen gibt es laut Anthropic nur im gehosteten Dienst.

Für den Einstieg reicht oft auch die gehostete Variante mit eigenen Sandboxes. Interne Systeme lassen sich über MCP Tunnels anbinden, die derzeit als Research Preview verfügbar sind. Hintergründe zu API, Schlüsseln und Kostenkontrolle finden Sie auf unserer Seite zur Claude API für Unternehmen.

Die InSys AG^® ist Microsoft Solutions Partner für Security, für KI-Geschäftslösungen und für Azure Infrastructure. Wir bewerten mit Ihnen, welches Betriebsmodell zu Ihren Anforderungen passt, planen den Betrieb in Azure und entwickeln MCP Server für Unternehmen, über die Ihre Agenten kontrolliert auf ERP und CRM zugreifen. Mehr zu unserem Ansatz lesen Sie auf der Seite KI-Beratung für den Mittelstand.