Anthropic ha annunciato il 12 novembre 2026 la disponibilità di una modalità self-hosted per Claude Managed Agents, che consente alle organizzazioni di installare ed eseguire il servizio di gestione degli agenti AI direttamente nei propri ambienti cloud o nei data center aziendali. La soluzione estende il controllo infrastrutturale rispetto alla precedente implementazione dei sandbox self-hosted, nella quale le aziende potevano eseguire localmente gli strumenti utilizzati dagli agenti, mentre il ciclo di orchestrazione, la gestione delle sessioni e la conservazione di alcune informazioni operative rimanevano affidati ai sistemi Anthropic. Con la nuova architettura, le organizzazioni possono ospitare anche il servizio API, il motore di esecuzione degli agenti, le definizioni degli agenti, le sessioni e le relative cronologie, mantenendo queste componenti all’interno dell’infrastruttura amministrata direttamente. L’elaborazione dei modelli Claude continua invece a essere affidata a un provider di inferenza selezionato, introducendo una separazione tra l’ambiente nel quale vengono orchestrate le attività degli agenti e quello nel quale sono eseguite le richieste ai modelli linguistici.
Il componente centrale della nuova implementazione è cma-server, un servizio che espone la Managed Agents API, gestisce il ciclo operativo degli agenti, conserva le informazioni relative alle sessioni e coordina le chiamate verso il provider di inferenza configurato. L’esecuzione degli strumenti di sistema, compresi i comandi shell e le operazioni sui file, viene delegata a processi worker separati, operanti all’interno di sandbox controllati dal cliente. Il server centrale non esegue direttamente questi strumenti, mantenendo distinta l’orchestrazione dalla componente incaricata delle operazioni sull’ambiente di lavoro. L’interfaccia API conserva la compatibilità generale con quella del servizio gestito da Anthropic, pur presentando alcune differenze funzionali documentate, e permette di continuare a utilizzare Claude SDK e l’interfaccia a riga di comando ant. Per conservare stabilmente agenti, sessioni e cronologie è richiesto PostgreSQL 16 o una versione successiva; in assenza di un database configurato, le informazioni rimangono esclusivamente nella memoria del processo e vengono perse al riavvio del server. L’accesso al software self-hosted richiede una richiesta al team commerciale Anthropic e l’installazione delle nuove versioni resta sotto la responsabilità del cliente.
L’architettura supporta diverse modalità di accesso ai modelli Claude. La configurazione predefinita utilizza Claude API, ma le organizzazioni possono selezionare anche Amazon Bedrock, Claude Models su Google Cloud in modalità gestita da Google, Microsoft Foundry oppure un gateway di modelli amministrato internamente. Le definizioni degli agenti continuano a identificare i modelli attraverso gli ID previsti dalle API Claude, mentre il server provvede alla traduzione degli identificativi quando il provider selezionato utilizza convenzioni differenti. Questa impostazione permette di mantenere inalterata la configurazione logica degli agenti durante il passaggio tra provider supportati. L’esecuzione self-hosted non implica tuttavia che tutte le informazioni rimangano nella rete aziendale: ogni richiesta di inferenza trasferisce al provider selezionato il contesto conversazionale necessario, compresi prompt, input degli strumenti e risultati delle operazioni precedenti. Quando viene utilizzato un provider diverso dalle API Anthropic, il server non deve stabilire una connessione diretta con Anthropic per l’inferenza. La documentazione di sicurezza precisa inoltre che Anthropic non dispone di accesso remoto al server installato dal cliente né ai relativi registri operativi.
Il passaggio dalla versione gestita alla nuova installazione richiede una procedura di migrazione applicativa, poiché le informazioni conservate nel servizio Anthropic non vengono trasferite automaticamente. Le organizzazioni devono ricreare gli agenti, le competenze configurate attraverso le skill, le credenziali custodite nei vault e gli archivi di memoria, mentre le cronologie delle sessioni precedenti non vengono importate. I worker già impiegati nei sandbox self-hosted possono essere collegati al nuovo server, con l’eccezione delle modalità operative dipendenti dai webhook, che non vengono emessi dall’implementazione self-hosted. Tra le funzionalità del servizio ospitato da Anthropic non disponibili nella nuova configurazione figurano anche scheduled deployments e dreams. Gli strumenti di ricerca e acquisizione dei contenuti web devono essere esplicitamente abilitati e la loro disponibilità dipende dal provider di inferenza: web search è supportato con Claude API, Claude Models su Google Cloud e Microsoft Foundry, mentre web fetch è disponibile con Claude API e Microsoft Foundry.
La gestione dell’infrastruttura comprende responsabilità che nella versione ospitata sono affidate ad Anthropic, tra cui protezione del server, installazione degli aggiornamenti, conservazione delle memorie, rilevamento degli utilizzi anomali e separazione degli ambienti applicativi. Ogni installazione supporta un singolo tenant e un unico livello di attendibilità, per cui organizzazioni che devono separare clienti differenti oppure carichi di lavoro con requisiti di sicurezza diversi devono predisporre installazioni indipendenti, ciascuna con il proprio database, le proprie chiavi API e i propri worker. Anche la conservazione delle sessioni viene amministrata dal cliente: i dati e le cronologie rimangono nel database fino alla loro eliminazione esplicita, senza una scadenza automatica basata sull’età della sessione. La cancellazione dal database non comporta necessariamente la rimozione delle informazioni presenti nei backup, nei registri esportati, nelle tracce di esecuzione, negli archivi di memoria o nei volumi persistenti utilizzati dalle sessioni Kubernetes. Claude Managed Agents self-hosted consente quindi di trasferire sotto il controllo dell’organizzazione l’orchestrazione e lo stato degli agenti, mantenendo distinta la componente di inferenza e richiedendo una gestione diretta delle dipendenze infrastrutturali, delle politiche di conservazione e dell’isolamento dei carichi di lavoro.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)