Anthropic：Claude Managed AgentsにMCP Tunnelsとセルフホストサンドボックスが登場

Anthropicは2026年5月19日、Platform release notesチャンネルを通じて、Claude Managed Agentsインフラストラクチャの2つの重要なアップデートを発表しました：新しいResearch Preview機能であるMCP Tunnelsと、コード実行のためのAnthropicインフラの代替となるセルフホストサンドボックスです。

MCP Tunnelsが解決する課題は？

Model Context Protocol（MCP）は、ファイル検索からナレッジベースまで、AIモデルと外部ツールおよびデータソースを接続するAnthropicのオープン標準です。エンタープライズ導入の主な障壁は、MCPサーバーが通常企業のプライベートネットワーク内に存在する一方で、SaaSとしてのClaudeエージェントのアクセスにはパブリックに公開されたエンドポイントが必要だったことでした。

MCP TunnelsはVPNやポートフォワーディングなしにこの問題を解決します：トンネリングコンポーネントがAnthropicの認証プラットフォームを通じてClaudeエージェントをローカルMCPサーバーに対して認証し、トラフィックは暗号化されたまま維持されます。この機能はResearch Previewステータスにあり、一部のユーザーのみが利用可能で、本番SLA保証はまだ提供されていません。

セルフホストサンドボックスとは？

もう一つの並行リリースは、Claude Managed Agents向けのセルフホストサンドボックスオプションです。これまでエージェントはAnthropicのサンドボックスインフラ内でコード（Python、Bash、ファイル操作）を実行していました。現在、組織は自社のクラウド環境またはオンプレミスのデータセンター内に独自のサンドボックスランタイムを展開できるようになりました。

規制上の制約がある業界にとってその用途は明確です：DORA規則下の金融機関、HIPAA下の医療機関、EU AI法下の公的機関。セルフホストサンドボックスにより機密データが組織の境界を越えることがなく、MCP Tunnelsとの組み合わせでエンドツーエンドのエアギャップエージェントワークフローを構築できます。

その他の変更点は？

Anthropicはアクティブなエージェントセッション内でのMCP設定の動的変更も追加しました——これまでは変更のたびに再起動が必要でした。100,000トークンを超える大きなツール出力はサンドボックス内のファイルに自動オーバーフローされるため、コンテキストウィンドウが満杯になるのを防ぎます。Webサーチツールには10-Kおよび10-Qレポートを分析する金融エージェント向けのより豊富なSECファイリングデータが追加されました。

この組み合わせにより、Anthropicはデータレジデンシー、エアギャップ、監査証跡が重要な要件である規制産業において、主要なエンタープライズ対応AIプロバイダーとして位置づけられています。