A Anthropic publicou um artigo próprio, datado de 12 de novembro de 2026, a apresentar os Claude Managed Agents autoalojados. A empresa disse que os clientes podem agora executar agentes na própria nuvem ou em instalações próprias, alojando os agentes, as credenciais e o historial das sessões, e escolhendo para onde são enviados os pedidos ao Claude. A oferta está em beta privada, e o acesso pede-se através da equipa de conta da Anthropic. Nesta ronda, a pista surgiu primeiro na edição de 13 de novembro do TLDR AI, e foi depois confirmada no artigo da Anthropic e na documentação oficial. Anamarija Pogorelec, no Help Net Security, noticiou o mesmo lançamento a 12 de novembro.
A Anthropic já oferecia os Managed Agents como serviço alojado na Claude Platform, e tinha acrescentado sandboxes autoalojadas para equipas que precisavam de manter o código do agente no seu próprio ambiente. A opção nova vai mais longe. A Anthropic afirma que todas as partes do serviço, o harness, as sandboxes, as credenciais e o historial, correm no ambiente do cliente. A documentação oficial descreve três padrões de alojamento. No predefinido, a Anthropic aloja as sandboxes, o serviço e o modelo. Com sandboxes autoalojadas, o cliente aloja apenas os espaços isolados onde as ferramentas correm. Com Claude Managed Agents autoalojados, o cliente aloja tanto as sandboxes como o serviço, e pode enviar as chamadas ao modelo para a Anthropic, para o Amazon Bedrock, para os modelos Claude no Google Cloud, para o Microsoft Foundry, ou para uma passagem que ele próprio opere.
O que o cliente opera, segundo o artigo e a documentação, é o servidor Managed Agents (documentado como cma-server), uma base PostgreSQL 16 ou posterior para agentes, sessões e historial, e workers que executam ferramentas de consola e de ficheiros nas sandboxes. Os programadores continuam a usar as mesmas APIs de base do serviço alojado. A documentação diz que o SDK e a consola ant funcionam com o servidor do cliente. O historial das sessões fica na base do cliente. Se a organização tiver um acordo de retenção zero de dados com a Anthropic, a empresa diz que esse acordo se aplica aos pedidos ao modelo da mesma forma que às outras chamadas da Messages API. O Help Net Security sublinhou um limite que a documentação também torna explícito: o próprio Claude continua a correr fora da rede do cliente, pelo que as instruções saem e as respostas regressam. Trata-se de orquestração autoalojada, não de uma cópia do modelo nas instalações do cliente.
A Anthropic descreve quatro princípios de conceção que valem nos modos alojado e autoalojado. O harness que chama o Claude permanece separado da sandbox onde o código corre. As credenciais ficam fora da sandbox, com um intermediário a acrescentá-las em ferramentas MCP e em chamadas de API suportadas, e os clientes autoalojados podem usar o próprio gestor de segredos. O acesso à rede pode limitar-se a uma lista de anfitriões permitidos. Cada sessão deixa um registo, exportável via OpenTelemetry. O Help Net Security observou que essa proteção por intermediário se limita a ferramentas MCP e a "chamadas de API suportadas," pelo que convém verificar outros serviços a que o agente chegue. A documentação da Anthropic avisa também que a ferramenta bash do agente é uma consola real, com as permissões do worker, e que o isolamento é responsabilidade do cliente.
A documentação afirma que algumas funções existem apenas no serviço alojado e que os clientes devem ler a lista de diferenças antes de escolher o autoalojamento. Diz ainda que o cliente instala cada versão e é responsável por proteger o servidor, alojar as memórias e detetar uso invulgar. Nem o artigo, nem a documentação, nem o texto do Help Net Security indicam uma data de disponibilidade geral ou um preço público. Enquanto a beta não se alargar, o facto verificado é este: a Anthropic abriu um caminho privado, mediado pela equipa de conta, para que as empresas façam correr o plano de controlo dos Managed Agents por si, enquanto o modelo permanece na Anthropic ou noutro fornecedor escolhido.