Claude Managed Agents abre o sandbox auto-hospedado e o canal criptografado MCP, a Anthropic quer levar o ambiente de execução para a intranet da empresa

Anthropic em 19 de dia anunciou que o Claude Managed Agents adicionou duas funcionalidades empresariais: sandbox auto-hospedado e canal MCP. A primeira permite que as ferramentas sejam executadas de uma infraestrutura própria, transferindo o controle do ambiente de execução do Anthropic para o cliente; a segunda oferece conexão de agentes de IA com criptografia ponta a ponta durante toda a comunicação, sem necessidade de abrir portas de firewall ao exterior.
(Resumindo: Anthropic lança Claude Managed Agents: conecta infraestrutura de agentes de IA, cobra $0,08/hora, reduz drasticamente o tempo de desenvolvimento)
(Complemento de contexto: O que é Claude? Custos, funcionalidades, Claude Code, Cowork — análise completa — Guia mais detalhado da Anthropic até 2026)

Índice deste artigo

Alternar

• Sandbox externo: quatro parceiros com enfoques diferentes
• Canal MCP: desbloqueando a maior barreira para implementação empresarial de IA
• Por que isso é mais importante do que parece

Anthropic em 19 de dia anunciou que o Claude Managed Agents adicionou duas funcionalidades empresariais: sandbox auto-hospedado e canal MCP. Essa decisão contrasta com as estratégias empresariais predominantes da OpenAI e Google.

As soluções empresariais das duas últimas geralmente exigem que ferramentas, dados ou ambientes de execução estejam hospedados na nuvem gerenciada pelo fornecedor; a Anthropic, ao contrário, adota uma arquitetura de “orquestração na nossa ponta, execução na do cliente”.

Sandbox externo: quatro parceiros com enfoques diferentes

O chamado “sandbox” é um ambiente isolado para a execução de ferramentas de agentes de IA. Imagine uma estação de trabalho virtual que é limpa após cada tarefa, impedindo que as ações do agente afetem sistemas externos ou vazem informações sensíveis. Antes, esse ambiente era gerenciado pelo Anthropic; agora, o controle é devolvido às empresas.

A arquitetura é claramente dividida: o lado da Anthropic continua responsável pelo ciclo do agente: orquestração, gerenciamento de contexto, recuperação de erros — as funções “cérebro”; a execução real das ferramentas fica a cargo da infraestrutura própria do cliente.

Cada um dos quatro parceiros atende a diferentes necessidades empresariais:

Cloudflare foca em leveza e segurança de confiança zero. Sua solução usa microVMs combinadas com isolamento leve (que pode ser entendido como uma unidade de execução mais leve que containers), suportando injeção de credenciais de confiança zero (segredos que não são armazenados localmente), tráfego de saída auditável e modificável, além de conexão com a rede interna da Cloudflare.

Daytona posiciona-se como uma “computação totalmente configurável”, com ênfase em execução com estado prolongado: o agente pode pausar e retomar do ponto inicial, sem perder progresso devido a interrupções. Suporta conexão SSH ou pré-visualização de URLs, ideal para fluxos de trabalho que requerem revisão manual de resultados intermediários.

Modal foi projetado para cargas de trabalho de IA, com sandbox que compartilham infraestrutura com funções, armazenamento e rede, com tempos de inicialização em nível de sub-segundo, e capacidade de escalar até dezenas de milhares de sandboxes simultâneos. CPU e GPU suportam cobrança sob demanda, adequado para inferência ou treinamento em larga escala.

Vercel enfatiza isolamento e não armazenamento de dados. O sandbox usa isolamento de nível VM, com VPC peering (conexão direta entre redes privadas virtuais, sem passar pela internet pública) e opção de “trazer sua própria nuvem”, com tempos de inicialização em milissegundos. O aspecto mais importante: credenciais são injetadas pelo firewall na borda da rede, nunca entrando no sandbox.

Canal MCP: desbloqueando a maior barreira para implementação empresarial de IA

MCP (Protocolo de Contexto de Modelo) é a interface padrão para conexão de agentes de IA com ferramentas e dados externos. O problema é que os sistemas mais valiosos das empresas — bancos de dados internos, APIs privadas, repositórios de conhecimento, sistemas de tickets — geralmente estão atrás de firewalls, sem acesso externo.

Isso cria uma contradição: para que o agente seja realmente útil, precisa se conectar a esses sistemas privados; mas, para isso, a empresa precisa abrir regras de firewall de entrada ou configurar endpoints públicos, o que é inaceitável para equipes de segurança.

O túnel MCP resolve essa questão. A empresa implanta uma gateway leve na rede interna, que estabelece uma única conexão de saída — ela inicia a conexão para fora, ao invés de esperar por conexões externas. Isso significa que: não há necessidade de regras de firewall de entrada, nem de endpoints públicos, e o tráfego é criptografado ponta a ponta durante toda a comunicação.

Para a equipe de segurança, essa arquitetura é semelhante a um proxy VPN reverso: a conexão é iniciada internamente, e o sistema externo não consegue acessar ativamente a rede interna. O agente acessa o servidor MCP privado através desse túnel, garantindo conexão com os sistemas internos dentro de um quadro de conformidade.

O túnel MCP suporta tanto Managed Agents quanto Messages API, gerenciados centralmente pelo administrador na configuração do workspace no Claude Console, sem necessidade de configuração individual por cada desenvolvedor.

Por que isso é mais importante do que parece

Voltando a abril deste ano. Em 8 de abril, a Anthropic lançou oficialmente o Managed Agents, com preço de cerca de $0,08 por hora, posicionando-se como uma solução para “economizar tempo e custos na construção de infraestrutura de agentes”. Na época, a interpretação predominante focava na cobrança por hora: um serviço de aluguel de agentes baseado em pagamento por uso.

A atualização revela uma estratégia mais profunda: a Anthropic não quer apenas que as empresas usem Claude, mas que dominem a arquitetura de infraestrutura de IA empresarial.

O sandbox auto-hospedado oferece uma opção para empresas com requisitos rigorosos de soberania de dados: setor financeiro, saúde, governo. O canal MCP resolve o maior obstáculo na implementação de agentes de IA em ambientes corporativos: como conectar-se a sistemas internos que “nunca serão abertos ao público”.

O poder computacional pode ser terceirizado, mas os dados não. A Anthropic escolheu manter os dados no local, enquanto envia o “cérebro” do agente para dentro.