Anthropic: MCP Tunnels, Self-Hosted Sandboxes und automatisches File-Spill für Agenten

Anthropic hat am 19. Mai 2026 drei neue Claude-API-Updates für Agenten-Entwickler und Enterprise-Teams veröffentlicht, die komplexe KI-Workflows betreiben.

Was sind MCP Tunnels und warum sind sie wichtig?

MCP (Model Context Protocol) ist ein offenes Protokoll, das definiert, wie KI-Modelle über eine standardisierte Schnittstelle mit externen Tools und Datenquellen kommunizieren. Ein MCP-Server implementiert dieses Protokoll und stellt spezifische Funktionen bereit — z. B. Zugriff auf Datenbanken, interne Dokumente oder Unternehmenssysteme.

Bisher mussten Claude-Agenten mit eigenen MCP-Servern verbunden werden, die öffentlich im Internet erreichbar waren. Das stellte ein Sicherheitsrisiko für Unternehmen dar, die sensible interne Tools hinter Firewalls betreiben.

MCP Tunnels löst dieses Problem: Die Funktion, derzeit als Research Preview verfügbar, erlaubt direkte Verbindungen zu MCP-Servern in privaten Netzwerken — ohne Port-Freigaben oder komplexe VPN-Konfigurationen. Ein Agent kommuniziert mit internen Tools wie mit öffentlich erreichbaren, während der Datenverkehr innerhalb der geschützten Infrastruktur bleibt.

Research Preview bezeichnet frühen Zugang zu einer funktionierenden Funktion, die sich noch in der Feedback-Sammlung befindet.

Wer kontrolliert, wo Agenten Code ausführen?

Claude Managed Agents ist Anthropics verwaltete Plattform für den Betrieb von Claude als autonomem Agenten mit integrierten Tools, Sandbox-Ausführung und Streaming-Antworten. Bisher wurden alle Tools ausschließlich auf Anthropics Infrastruktur ausgeführt.

Das neue Update führt Self-Hosted Sandboxes als vollwertige Alternative ein. Ein Sandbox ist eine isolierte Ausführungsumgebung, in der ein Agent Code und Tools ohne unerwünschte Nebeneffekte auf andere Systeme betreiben kann. Unternehmen können diesen Sandbox nun auf eigenen Servern betreiben — was strengere Data-Residency-Anforderungen, niedrigere Latenz für lokale Ressourcen und volle Kontrolle über Infrastrukturkosten ermöglicht.

Diese Änderung ist besonders relevant für Finanzbranche, Gesundheitswesen und öffentliche Verwaltung, wo regulatorische Rahmen die Datenverarbeitung auf externer Infrastruktur häufig untersagen.

Automatisches File-Spill: Ende des manuellen Managements großer Outputs

Das dritte Update löst ein praktisches Problem für Teams, die Agenten zur Dokumentenanalyse, Log-Verarbeitung oder für große Datensätze entwickeln. Überschreitet ein Tool-Output (agent_toolset oder MCP-Tool) 100K Token, wird der Inhalt nicht mehr abgeschnitten oder mit einem Fehler abgebrochen.

Stattdessen speichert Claude Managed Agents den vollständigen Output automatisch in einer Datei im Sandbox. Das Modell erhält eine gekürzte Vorschau mit dem genauen Dateipfad und kann den vollständigen Inhalt im nächsten Schritt lesen — bei Bedarf selektiv. Das eliminiert manuelles Token-Window-Management bei umfangreichen Tool-Ergebnissen.

Was enthält dieses Release noch?

Neben den drei genannten Funktionen ermöglicht Anthropic nun die Aktualisierung von MCP-Server- und Tool-Konfigurationen innerhalb einer aktiven Agentensitzung — ohne Neustart. Das beschleunigt iterative Entwicklung und das Debugging komplexer Agenten-Workflows.

Alle vier Updates sind über den bestehenden managed-agents-2026-04-01 Beta-Header verfügbar. Die Dokumentation für MCP Tunnels und Self-Hosted Sandboxes wurde auf der Anthropic Claude Platform veröffentlicht.