Agenti Claude in azienda: ospitare il servizio non rende locale il modello
Anthropic ha annunciato nelle note della piattaforma del 12 novembre una versione self-hosted di Claude Managed Agents: l’impresa può ospitare sui propri sistemi l’intero servizio, non soltanto l’ambiente in cui vengono eseguiti gli strumenti.
Help Net Security ha descritto l’apertura come una beta privata, con accesso da richiedere al referente commerciale Anthropic.
È una novità del 12 novembre, non un lancio avvenuto questa domenica.
La distinzione tecnica riguarda tre livelli.
Le sandbox sono gli spazi isolati in cui gli strumenti eseguono comandi e lavorano sui file; il servizio comprende API, ciclo operativo dell’agente e archiviazione di agenti, sessioni e relativa cronologia.
Con l’opzione self-hosted entrambi passano nell’infrastruttura del cliente, che può essere un account cloud oppure un centro dati aziendale.
Il modello, invece, continua a essere eseguito da Anthropic o dal fornitore scelto.
Questo significa che ospitare localmente la cronologia non equivale a trattenere ogni informazione entro la rete.
La documentazione precisa che a ogni chiamata il server invia al fornitore d’inferenza la conversazione accumulata, compresi input e risultati degli strumenti; la destinazione predefinita è la Claude API.
La scelta può dunque cambiare dove risiedono servizio e archivio, senza trasformare automaticamente il sistema in un’IA offline o in un modello installato in azienda.
Il controllo comporta anche responsabilità operative: il cliente deve gestire e proteggere server, database e sandbox e installare gli aggiornamenti.
La guida avverte che lo strumento bash è una vera shell con permessi e accesso di rete del processo worker: il worker non isola da solo i comandi, e la protezione dipende dall’ambiente che lo contiene.
Non basta quindi spostare il software per dimostrarne la sicurezza; isolamento, autorizzazioni e manutenzione restano parte del progetto.
L’accesso ai download richiede il contatto con il team Anthropic e il software server ha una propria licenza contrattuale.
Non è quindi corretto presentare questa distribuzione come un rilascio open source o come disponibilità universale immediata.
Le fonti spiegano architettura e condizioni di accesso, ma qui non sono stati eseguiti test di prestazioni, verifiche di conformità o confronti economici: non ne discende una certificazione di sicurezza o convenienza.