Claude Managed Agents membuka sandbox mandiri dan saluran enkripsi MCP, Anthropic ingin mengirim lingkungan eksekusi ke jaringan internal perusahaan

Anthropic pada tanggal 19 mengumumkan penambahan dua fitur perusahaan baru untuk Claude Managed Agents: sandbox mandiri dan saluran MCP. Yang pertama memungkinkan alat menjalankan dari infrastruktur cloud Anthropic ke infrastruktur milik pelanggan sendiri; yang kedua menyediakan koneksi agen AI dengan enkripsi end-to-end sepanjang jalur, tanpa perlu membuka port firewall ke luar.
（Latar belakang: Peluncuran Claude Managed Agents oleh Anthropic: menghubungkan infrastruktur Agen AI dengan biaya sewa $0.08/jam, mengurangi waktu pengembangan secara signifikan）
（Tambahan latar belakang: Apa itu Claude? Biaya, fitur, Claude Code, Cowork – analisis lengkap — Panduan paling lengkap tentang Anthropic 2026）

Daftar isi artikel

Toggle

• Sandbox keluar: Empat mitra kerjasama dengan fokus berbeda
• Saluran MCP: Membuka kunci terbesar dalam penerapan AI perusahaan
• Mengapa ini lebih penting dari yang terlihat

Anthropic pada tanggal 19 mengumumkan penambahan dua fitur perusahaan baru untuk Claude Managed Agents: sandbox mandiri dan saluran MCP. Pilihan ini berbeda dari strategi perusahaan utama OpenAI dan Google.

Dua solusi perusahaan terakhir ini sebagian besar mengharuskan alat, data, atau lingkungan eksekusi masuk ke cloud yang dikelola vendor; Anthropic justru mengambil pendekatan terbalik: “mengatur dan biarkan kami yang mengelola, eksekusi dikirim kembali ke sisi pelanggan.”

Sandbox keluar: Empat mitra kerjasama dengan fokus berbeda

Yang dimaksud “sandbox” adalah lingkungan isolasi saat agen AI menjalankan alat. Bayangkan sebuah workspace virtual yang setiap selesai tugas langsung dibersihkan, mencegah aksi agen mempengaruhi sistem eksternal atau bocornya data sensitif. Dulu, workspace ini dikelola oleh Anthropic; sekarang, kontrolnya diserahkan kembali ke perusahaan.

Secara arsitektur, pembagian tugas sangat jelas: Anthropic tetap bertanggung jawab atas siklus agen (agent loop): termasuk pengaturan, manajemen konteks, pemulihan error, dan fungsi “otak” lainnya, sedangkan eksekusi alat dipindahkan ke infrastruktur milik pelanggan sendiri.

Empat mitra kerjasama masing-masing menangani kebutuhan perusahaan yang berbeda:

Cloudflare menonjolkan ringan dan keamanan zero trust. Solusinya menggunakan microVM dengan isolasi ringan (dapat dipahami sebagai unit eksekusi yang lebih ringan dari container), mendukung injeksi kredensial zero trust (secrets tidak disimpan secara permanen), lalu lintas keluar yang dapat diaudit dan diubah, serta dapat terhubung ke jaringan internal Cloudflare sendiri.

Daytona berposisi sebagai “komputer lengkap yang dapat dikonfigurasi”, menekankan eksekusi berstatus jangka panjang: agen dapat dijeda (pause) lalu dilanjutkan dari titik awal (restore), tanpa kehilangan progres karena gangguan tugas. Mendukung koneksi SSH atau URL pratinjau, cocok untuk workflow yang membutuhkan review manual terhadap hasil tengah.

Modal dirancang khusus untuk beban kerja AI, sandbox dan fungsi, penyimpanan, serta jaringan berbagi infrastruktur yang sama, dengan waktu startup mencapai sub-detik, dan mengklaim mampu diskalakan hingga puluhan ribu sandbox secara bersamaan. CPU dan GPU mendukung penagihan sesuai kebutuhan, cocok untuk inference atau pelatihan skala besar secara paralel.

Vercel menekankan isolasi dan data tidak disimpan secara permanen. Sandbox menggunakan isolasi tingkat VM, dilengkapi dengan VPC peering (koneksi virtual private cloud yang langsung menghubungkan dua jaringan pribadi tanpa melalui internet publik), dan opsi “bawa cloud sendiri”, dengan waktu startup dalam milidetik. Fitur utama adalah kredensial yang diinjeksikan oleh firewall di batas jaringan, sehingga tidak pernah masuk ke sandbox itu sendiri.

Saluran MCP: Membuka kunci terbesar dalam penerapan AI perusahaan

MCP (Model Context Protocol, Protokol Konteks Model) adalah antarmuka standar untuk koneksi agen AI ke alat dan data eksternal. Masalahnya: sistem paling berharga bagi perusahaan — basis data internal, API privat, basis pengetahuan, sistem tiket — hampir semuanya berada di balik firewall dan tidak terbuka ke luar.

Ini menciptakan kontradiksi: agar agen benar-benar berguna, harus terhubung ke sistem privat ini; tetapi untuk menghubungkan, perusahaan harus membuka aturan firewall masuk atau mengatur endpoint publik, yang tidak dapat diterima oleh tim keamanan.

Jalur MCP secara langsung membuka kunci ini. Perusahaan men-deploy gateway ringan di jaringan privat mereka, yang hanya membuat satu koneksi keluar dari dalam ke luar, bukan menunggu koneksi masuk dari luar. Artinya: tidak perlu aturan firewall masuk, tidak ada endpoint publik, lalu lintas dienkripsi end-to-end sepanjang jalur.

Bagi tim keamanan, arsitektur ini mirip konsep VPN reverse proxy: koneksi dimulai dari dalam, dari luar tidak bisa secara aktif mengakses sistem internal. Agen melalui jalur ini mengakses server MCP privat, setara mendapatkan akses ke sistem internal dalam kerangka kepatuhan.

Jalur MCP juga mendukung Managed Agents dan Messages API, yang dikelola secara terpusat oleh admin organisasi dari pengaturan workspace di Claude Console, tanpa perlu konfigurasi individual oleh setiap pengembang.

Mengapa ini lebih penting dari yang terlihat

Kembali ke April tahun ini. Pada 8 April, Anthropic pertama kali meluncurkan Managed Agents, dengan harga sekitar $0.08 per jam, dengan posisi sebagai “menghemat waktu dan biaya pembangunan infrastruktur agen sendiri bagi perusahaan”. Saat itu, banyak yang memandang dari sudut pandang model penetapan harga: layanan sewa agen berbasis per jam.

Peluncuran ini mengungkapkan strategi yang lebih dalam: Anthropic tidak hanya ingin menguasai “siapa yang memakai Claude”, tetapi juga “penguasaan arsitektur infrastruktur AI perusahaan”.

Sandbox mandiri memberi opsi bagi perusahaan dengan kebutuhan data yang ketat: keuangan, kesehatan, pemerintahan. Sedangkan saluran MCP menyelesaikan masalah utama agen AI di lingkungan perusahaan: bagaimana menghubungkan ke sistem internal yang “selalu tidak terbuka ke luar”.

Perhitungan daya komputasi bisa disewa, data tidak. Anthropic memilih membiarkan data tetap di tempatnya, sementara “otak” agen dikirim ke dalam.