Anthropicは2026年5月19日、エンタープライズ向けのClaude Managed Agentsに「セルフホスト型サンドボックス（Self-hosted Sandbox）」と「MCPトンネル（MCP Tunnel）」の2機能を追加した。これによりAIエージェントの実行環境を企業のネットワーク境界内に完全に閉じ込めながら、強固なセキュリティと実行制御を実現できるようになった。

セルフホスト型サンドボックスとは何か

Claude Managed Agentsはこれまで、Anthropicのクラウドインフラ上でエージェントのコード実行やツール呼び出しが行われる設計だった。新たに追加されたセルフホスト型サンドボックスでは、エージェントの実行コンテナを企業が管理する自社インフラ上に配置できる。

これが意味することは大きい。エージェントが処理する機密データや内部ドキュメントがAnthropicのサーバーを経由しなくなる。特に金融・医療・官公庁など、データの所在地（データレジデンシー）や外部への情報送出に厳しい規制が課される業界では、これまで「クラウドAIエージェントは使えない」と判断せざるを得なかったケースが少なくなかった。セルフホスト型サンドボックスはその壁を取り除く。

MCPトンネルでイントラネット連携を安全に

Model Context Protocol（MCP）は、AIエージェントが外部ツールやデータソースと標準化されたインターフェースで通信するためのプロトコルだ。Anthropicが主導して策定し、現在多くのAIベンダーが採用しつつある業界標準になりつつある。

今回追加されたMCPトンネルは、企業のファイアウォール内に存在するMCPサーバーへ、インターネットに直接ポートを開けることなく安全に接続する仕組みだ。エージェントが社内のデータベース、ERP、グループウェアなどにアクセスする際、従来はVPNの設定変更や特別なネットワーク設計が必要だったが、MCPトンネルはその複雑さを大幅に削減する。

トンネリングの仕組みとしては、内側から外に向けて接続を確立する方式（アウトバウンド接続）を採用しているとみられる。これにより企業のファイアウォールポリシーを大きく変更することなく、エージェントからのイントラネット接続が成立する。

実務への影響——日本企業にとっての意味

日本企業でAIエージェントの導入が遅れている理由の多くは「セキュリティ審査が通らない」「データが社外に出せない」だ。この2機能はその障壁に対して正面から答えている。

IT管理者・情報セキュリティ担当者向けのポイント：

  • データ所在地の要件を満たせる: 個人情報保護法・GDPR・業界規制への準拠を証明しやすくなる
  • ゼロトラスト設計との整合性: MCPトンネルのアウトバウンド接続モデルはゼロトラストの原則に沿いやすい
  • 監査ログの完全な掌握: 自社インフラ上で実行されるため、エージェントの行動ログを自社SIEMへ直接取り込める

エンジニア向けのポイント：

  • 既存のMCPサーバー実装をそのまま活用できる。MCPトンネルは接続経路の変更であり、MCPサーバー側のコード変更は最小限で済む
  • コンテナオーケストレーション（Kubernetes等）との親和性が高く、既存のCI/CDパイプラインへの統合が検討しやすい
  • セルフホスト型サンドボックスのリソース管理（CPU/メモリのスケール設計）は企業側の責任になる点に注意

筆者の見解

「禁止ではなく安全に使える仕組みを作れ」——これはAI活用における筆者の一貫した主張だ。今回のAnthropicの発表はまさにその方向にある。「データが外に出るから使えない」という理由でAIエージェントを禁止しても、業務の効率化は一切進まない。セルフホスト型サンドボックスとMCPトンネルは、禁止の理由を一つずつ潰していく実装だ。

エンタープライズへのAIエージェント普及において、モデル性能の差よりも「どれだけ既存の企業セキュリティポリシーに適合できるか」が採用可否を左右する局面は多い。その意味で、今回の機能追加は技術的なニュアンスよりも、組織内での意思決定を動かすための重要なピースとして評価できる。

一方で注意も必要だ。「自社インフラで動くから安全」は正しいが、「だからエージェントに何でも任せていい」ではない。エージェントが自律的にループで動き続けるハーネスループ設計においては、実行境界の設定と権限スコープの最小化が依然として重要な設計責務になる。セキュリティの問題がインフラ側で解決されたとしても、エージェントの行動設計・監視の設計は別の話として真剣に取り組む必要がある。

AIエージェントを企業が「本当の業務の中枢」として使い始めるには、こうした地道なエンタープライズ対応の積み重ねが不可欠だ。今回の発表はその重要な一歩だ。

出典: この記事は Anthropic enhances Claude Managed Agents with two new privacy and security features の内容をもとに、筆者の見解を加えて独自に執筆したものです。