Claude Managed Agents en servidores propios ya es beta

Claude Managed Agents en servidores propios ya se puede pedir: Anthropic abrió el 12 de noviembre la beta privada que mueve el servicio completo de agentes a la nube o al centro de datos de cada empresa. La estructura que dirige al agente, los entornos aislados donde corre el código, las credenciales y el historial de cada sesión dejan de vivir en los servidores de Anthropic y pasan a operar bajo el techo del cliente.

El cambio apunta a un problema concreto. Estos agentes ya reparan compilaciones rotas, prueban versiones nuevas, clasifican alertas y vacían listas de errores sin que una persona mire cada paso. Trabajan solos, con acceso al código y a sistemas internos, y ese nivel de acceso frenaba a bancos, hospitales y empresas con reglas estrictas de datos: el entorno aislado propio existía desde mayo, pero el resto del servicio seguía en casa de Anthropic.

Para ese tipo de organización, la diferencia decide si el agente entra o se queda fuera. Con la beta, la empresa opera las piezas centrales y asume el mando del plano de control, el punto desde donde se crean los agentes, se lanzan las sesiones y se guarda registro de lo que hicieron.

Tres piezas en casa y el modelo queda fuera

La documentación de Anthropic detalla el reparto. La primera pieza es el servidor, llamado cma-server: atiende la interfaz de programación, ejecuta el bucle del agente y guarda agentes, sesiones e historiales. Ese servidor nunca corre las herramientas de terminal ni de archivos del agente. La segunda pieza es una base de datos PostgreSQL 16 o posterior, donde vive el historial; sin base de datos, el servidor guarda todo en memoria y un reinicio lo borra. La tercera pieza son los trabajadores, programas que toman tareas del servidor y ejecutan las herramientas dentro de los entornos aislados del cliente.

A esas tres piezas se suma una consola web en el propio servidor, donde el personal entra con el proveedor de identidad de su empresa, y una herramienta de administración que corre en Linux y en computadoras Mac con procesadores de Apple. Los desarrolladores construyen los agentes con las mismas interfaces del servicio alojado, así que el código existente no se reescribe.

El modelo, en cambio, no se muda a los servidores propios. En cada llamada, el servidor envía la conversación acumulada, con las entradas y los resultados de las herramientas, al proveedor de inferencia que la empresa elija: Anthropic de forma directa, Amazon Bedrock, la plataforma de agentes de Google, Microsoft Foundry o una pasarela propia. La llamada a la interfaz de Claude también lleva los identificadores de la sesión, del agente y del entorno. Quien tenga un acuerdo de retención cero de datos con Anthropic lo mantiene para estas peticiones, con el mismo trato que recibe cualquier llamada a la interfaz de mensajes.

Las credenciales quedan fuera del entorno aislado

La arquitectura separa el cerebro de las manos. El arnés que dirige al agente llama a Claude y decide; el entorno aislado ejecuta. El bucle del agente, el historial de la sesión y los secretos de la bóveda quedan fuera de ese entorno, que solo arranca cuando una herramienta lo necesita. Esa separación importa porque el código que el agente genera y corre es, por definición, código sin revisar por una persona.

Las credenciales tampoco entran al entorno aislado. Para las herramientas MCP, el protocolo que conecta a los agentes con otros programas, y las llamadas a interfaces compatibles, un intermediario situado fuera añade la credencial a cada petición. En la modalidad autoalojada, la empresa guarda esas credenciales en su propio gestor de secretos. El cuidado no sobra: las contraseñas de Claude Code expuestas en GitHub mostraron lo rápido que un secreto mal guardado termina a la vista de cualquiera.

El tercer candado es la red. Cada entorno admite una lista de hosts permitidos y bloquea cualquier otra salida; para un agente que repara compilaciones, Anthropic sugiere limitar la lista al servidor de código y al registro de paquetes. Y todo queda registrado: el sistema anota cada llamada a herramientas y su resultado, y exporta ese registro con OpenTelemetry, el formato abierto de observabilidad, para revisarlo en las herramientas de monitoreo que la empresa ya usa.

Ese control tiene un precio operativo. Cada empresa instala por su cuenta cada versión nueva del servidor, parchea la base de datos y configura su cortafuegos; Help Net Security subraya que ese mantenimiento ya no es problema de Anthropic. La documentación oficial también advierte de diferencias frente al servicio alojado: hay funciones que solo existen en la versión que opera Anthropic, así que la mudanza se decide leyendo esa lista con calma.

El acceso a Claude Managed Agents autoalojado quedó estrecho a propósito: beta privada, solo para organizaciones elegibles y mediante el equipo de cuentas de Anthropic, sin precio público ni fecha de disponibilidad general. La primera sesión se puede levantar en una sola máquina con Docker Compose, de acuerdo con la guía oficial de inicio, y cada despliegue posterior corre en Kubernetes o en contenedores propios; el resto del camino, permisos, listas de hosts y credenciales, lo firma cada empresa con su equipo de seguridad.

Fuente: Anthropic