Anthropic：MCP Tunnels、セルフホストサンドボックス、ツール出力の自動ファイルスピル

Anthropicは2026年5月19日、エージェント開発者と複雑なAIワークフローを構築するエンタープライズチームを対象とした、Claude APIプラットフォームの3つの新しいアップデートを発表しました。

MCP Tunnelsとは何ですか？なぜ重要なのですか？

**MCP（Model Context Protocol）**は、AIモデルが標準化されたインターフェイスを通じて外部ツールやデータソースと通信する方法を定義するオープンプロトコルです。MCPサーバーはそのプロトコルを実装し、データベースアクセス、内部ドキュメント、ビジネスシステムなどの特定の機能を公開するコンポーネントです。

これまで、ClaudeエージェントをカスタムMCPサーバーに接続するには、それらのサーバーがインターネットからアクセス可能である必要がありました。これは、機密の内部ツールを企業ファイアウォールの内側に保持する企業にとってセキュリティリスクとなっていました。

MCP Tunnelsはこの問題を解決します。現在Research Previewとして提供されているこの機能により、ポートを公開したり複雑なVPN設定を経由したりすることなく、プライベートネットワーク内のMCPサーバーに直接接続できます。エージェントは内部ツールを公開リソースのように通信できますが、トラフィックは保護されたインフラ内に留まります。

Research Previewは、機能的ではあるがユーザーフィードバック収集段階にある機能への早期アクセスを意味します。

エージェントがどこでコードを実行するかを誰が制御しますか？

Claude Managed Agentsは、組み込みツール、サンドボックス実行、ストリーミングレスポンスを備えた自律的なClaudeエージェントを実行するAnthropicのマネージドプラットフォームです。これまでは、すべてのエージェントがAnthropicのインフラでのみツールを実行していました。

新しいアップデートでは、セルフホストサンドボックスが完全な代替手段として導入されます。サンドボックスは、エージェントがシステムの他の部分に意図しない影響を与えることなくコードやツールを実行できる隔離された実行環境です。企業は自社サーバーでそのサンドボックスを実行できるようになりました。これにより、より厳格なデータレジデンシー要件、ローカルリソースへの低レイテンシ、計算インフラコストの完全制御への道が開けます。

この変更は、規制フレームワークが外部インフラでのデータ処理を禁止することが多い金融、医療、公共行政において特に重要です。

自動ファイルスピル：大型出力の手動管理からの解放

3番目のアップデートは、ドキュメント分析、ログ分析、または大規模データセット向けのエージェントを構築するチームが直面していた実際の問題を解決します。ツール出力（agent_toolsetまたはMCPツール）が100Kトークンを超えた場合、システムはコンテンツを切り詰めたりエラーを返したりしなくなりました。

代わりに、Claude Managed Agentsはサンドボックス内のファイルに完全な出力を自動的に保存します。モデルは正確なファイルパスを含む要約プレビューを受け取り、次のステップで完全なコンテンツを読み込むことができます。必要に応じて選択的に読み込みも可能です。これにより、大量のツール結果を扱う際のトークンウィンドウの手動管理が不要になります。

このリリースでは他に何が提供されますか？

上記3つの機能に加え、Anthropicは、アクティブなエージェントセッション内でセッションを再起動せずにMCPサーバーとツール設定を更新できる機能も追加しました。これにより、複雑なエージェントワークフローの反復開発とデバッグが高速化されます。

4つのアップデートはすべて既存のmanaged-agents-2026-04-01ベータヘッダーで利用可能で、MCP Tunnelsとセルフホストサンドボックスの詳細ドキュメントはAnthropicのClaudeプラットフォームで公開されています。