Anthropic推Claude自託管代理！企業可將AI管理系統部署內部、降低雲端調度資安疑慮

Anthropic推出自託管版Claude託管代理（Claude Managed Agents），讓企業能將人工智慧（AI）代理的完整管理系統部署在自有私有雲或實體機房，不必再依賴Anthropic雲端伺服器調度任務。這項功能目前已開放私人測試，主要鎖定需要讓AI深入企業內部系統執行工作的用戶，協助解決核心程式碼與內部伺服器存取權限所帶來的資安疑慮。

隨著AI代理逐漸從對話工具轉向執行任務，應用範圍已延伸至程式碼修正、自動化部署與測試、監控警報分流，以及系統缺陷處理等工作。這類任務往往需要AI取得企業內部程式碼及伺服器的存取權限，也讓企業面臨新的安全與合規挑戰。

Anthropic過去提供的折衷方案，是讓企業在本地端執行虛擬沙箱，但代理的調度系統仍運作於Anthropic雲端。

新推出的自託管模式則進一步將調度伺服器、會話資料庫及執行沙箱都交由企業自行部署，使整套系統能在企業內部環境運作。

三層架構分工　任務調度、執行與資料儲存各自獨立

這套系統主要由三個部分組成。首先是調度伺服器，負責接收業務請求、維持代理的運作流程，以及分派各項任務，但不會直接執行程式碼或終端指令。

其次是執行沙箱與工人程序，負責接收調度伺服器下達的任務，並在獨立隔離環境中執行終端指令、讀取檔案及修改程式碼。每個沙箱都相當於獨立的工作環境，讓實際操作與任務調度分開。

第三部分則是資料庫。系統要求搭配企業自有的PostgreSQL資料庫，將代理設定、對話內容及歷史紀錄儲存在企業自己的硬碟中，即使調度伺服器重新啟動，也不會因此遺失過往的會話狀態。

至於哪些資料仍會離開企業內部網路，主要是在代理向大型語言模型（LLM）發出請求時，調度伺服器會將當下的對話脈絡及工具執行結果傳送至模型服務端。

企業也能依照自身合規需求選擇模型服務來源，包括Anthropic官方服務、亞馬遜(AMZN-US) AWS Bedrock、Google(GOOGL-US) Cloud、微軟(MSFT-US) Foundry，或自行架設的模型閘道。

三組密鑰分開管理　沙箱遭入侵也難以取得模型憑證

為避免權限集中造成風險，系統設計三種不同用途的密鑰。第一種是本地伺服器介面密鑰，供企業內部應用程式及管理工具使用，向自有調度伺服器下達指令。

第二種是模型呼叫憑證，僅保存在調度伺服器內部，用於連接遠端大型語言模型，執行沙箱中的工人程序無法取得這組憑證。

第三種是環境專屬密鑰，提供各個沙箱內的工人程序使用，讓它們能向本地調度伺服器取得所屬環境的任務。

透過這種權限分離設計，即使執行沙箱遭到入侵，攻擊者也無法直接取得調用大型語言模型所需的憑證。

不過，Anthropic也特別提醒，這套系統並不會自動替工人程序提供完整的安全防護。內建命令列工具具有實際系統權限，代理可以執行真正的終端指令，因此安全性完全取決於企業部署的沙箱環境。

Anthropic建議，企業應將工人程序放在一次性容器或虛擬機器中執行，任務完成後即予以銷毀。若直接在正式環境伺服器上執行，一旦代理發生誤操作，就可能對實際系統造成破壞。

這也代表，企業雖然能藉由自託管模式取得更高的系統控制權，但同時必須自行負責安全隔離、權限管理及資安稽核。

目前這套系統支援Linux及搭載蘋果(AAPL-US) 晶片的macOS環境。企業用戶可透過Anthropic業務團隊申請取得安裝套件與技術文件。