Anthropic deja a las empresas ejecutar los agentes de Claude enteros en sus propios servidores

Hasta esta semana, una empresa que quería que los agentes de Claude vivieran por completo detrás de su propio cortafuegos tenía que construirse la plataforma de agentes ella misma. El 12 de noviembre, Anthropic abrió una beta privada de Claude Managed Agents autoalojado, que permite a los clientes ejecutar todo el servicio, desde el bucle del agente hasta el historial de sesiones, en su propia nube o centro de datos. Para bancos, hospitales y gobiernos que han mirado a los agentes de IA desde la barrera, quita un punto grande de la revisión de seguridad.

Cada pieza pasa dentro de la valla

Managed Agents nació como un servicio alojado. Anthropic ejecutaba el arnés que hace girar a Claude por una tarea, los sandboxes donde corre su código y la base de datos que recuerda cada sesión. En mayo, la empresa dejó que los clientes trajeran sus propios sandboxes, de modo que las herramientas podían ejecutarse en sus máquinas mientras el resto seguía en Anthropic.

La nueva beta traslada el resto. El cliente ejecuta un servidor de Managed Agents que sirve la API, mueve el bucle del agente y guarda agentes, sesiones e historial; una base de datos PostgreSQL, versión 16 o posterior, que conserva ese estado; y unos workers que ejecutan las herramientas de terminal y de archivos del agente en sandboxes que controla el cliente. El personal entra en una consola de ese servidor con el proveedor de identidad de la propia empresa, y las credenciales pueden quedarse en el gestor de secretos de la empresa.

“Hasta ahora, eso significaba construir la plataforma ellos mismos.”— Anthropic

Esa frase describe un coste real. Una plataforma de agentes es fontanería poco vistosa: colas, reintentos, permisos, registros y la constancia de cada paso que dio un agente. Los equipos de sectores regulados reconstruían esa fontanería para que ese registro nunca estuviera en los servidores de un proveedor. Ahora pueden instalarla, lo que deja una sola pieza que sigue viajando: el propio modelo.

Cuatro caminos hasta Claude, una base de datos que conservar

Claude sigue funcionando fuera de la red del cliente. En cada llamada al modelo, el servidor envía la conversación hasta ese momento, con las entradas y los resultados de las herramientas, al proveedor que elija el cliente: la API de Claude de Anthropic por defecto, Amazon Bedrock, Agent Platform de Google, Microsoft Foundry o una pasarela de modelos que gestione la propia empresa.

Esa elección importa más de lo que parece. Una empresa que ya tiene un contrato y un acuerdo de datos con AWS, Google o Microsoft puede dirigir sus agentes a la nube que sus abogados ya han aprobado. Las instrucciones salen y las respuestas vuelven, mientras los archivos del agente, su memoria y el historial completo de lo que hizo se quedan en la base de datos de la empresa.

La documentación es clara sobre lo que ahora es del cliente. La herramienta bash es una terminal real con los permisos y el acceso a la red del worker, así que Anthropic recomienda ejecutar los workers en un contenedor o una máquina virtual desechables, con un despliegue distinto para cada nivel de confianza. Los parches, las reglas del cortafuegos y detectar usos anómalos también pasan a ser tarea del cliente. Lo que lleva a la parte interesante: ¿quién se apunta a ese trabajo?

Hecho para los clientes que decían «todavía no»

El acceso se pide a los equipos comerciales de Anthropic, la vía reservada a las grandes organizaciones, y la empresa no ha publicado el precio de la versión autoalojada. El servicio alojado cobra 0,08 $ por hora de sesión más los tokens. Nada se migra solo: los agentes, las skills, las credenciales del almacén y los almacenes de memoria se crean de nuevo en el servidor nuevo.

Quienes más ganan son los que rechazaron los agentes alojados por buenas razones. Un hospital que no puede dejar historiales de pacientes en el registro de sesiones de un proveedor. Un banco cuyo regulador quiere cada sistema en una lista aprobada. Un ministerio con servidores que nunca tocan internet. Para ellos, la pregunta pasa de si se puede confiar en una plataforma de agentes ajena a si su propio equipo es capaz de gestionar una.

Para los desarrolladores de esas organizaciones, significa ahorrarse meses de fontanería y empezar con agentes que ya iteran, reintentan y recuerdan. El agente ya puede vivir allí donde ya están los datos.

Lo que dice la gente

ClaudeDevs@ClaudeDevs

“Self-hosted Claude Managed Agents is now in private beta. You can host the agent harness, sandboxes, and session history, in your own cloud or on-premises, and choose where requests to Claude are sent.”

15.0K423Nov 12