Anthropic trasladó todo el servicio de agentes dentro de los muros del cliente. El 12 de noviembre, la empresa abrió una beta privada de Claude Managed Agents autohospedado, una versión que las empresas ejecutan en su propia nube o en su propio sitio. El arnés, los entornos aislados, las credenciales y el historial de sesiones ahora se ejecutan allí, no solo el entorno aislado por sí solo.
Eso es un paso más grande de lo que puede parecer. Managed Agents es el conjunto de herramientas de Anthropic para crear agentes que trabajan durante horas sin que una persona vigile cada paso, al reparar compilaciones rotas, probar versiones, clasificar alertas y despejar acumulaciones de errores. Un trabajo como ese necesita acceso profundo al código y a los sistemas internos, y el acceso profundo es exactamente lo que hizo que algunas empresas rechazaran un plano de control hospedado.
El anuncio
Anthropic anunció la beta en una publicación titulada Operate Claude Managed Agents inside your security perimeter, publicada el 12 de noviembre, y en sus notas de versión de la plataforma el mismo día. La publicación dice que cada parte del servicio ahora se ejecuta en el entorno del cliente. Los desarrolladores siguen creando agentes con las mismas herramientas centrales que el servicio hospedado, un conjunto que Anthropic describe como bloques componibles para agentes que se ejecutan por su cuenta.
El cliente opera tres cosas. Primero, el servidor de Managed Agents, que sirve las herramientas, ejecuta el ciclo del agente y guarda agentes y sesiones. Segundo, su base de datos, donde vive el historial de sesiones, con PostgreSQL 16 o posterior necesario para una configuración que sobreviva a un reinicio, según la cobertura de la documentación. Tercero, los trabajadores, las máquinas donde los agentes ejecutan herramientas de terminal y de archivos dentro de entornos aislados del cliente. El propio servidor nunca ejecuta esas herramientas.
Hasta ahora, el punto intermedio eran los entornos aislados autohospedados, agregados en mayo de 2026. En esa configuración el trabajo de las herramientas se ejecutaba en casa, pero Anthropic seguía ejecutando el ciclo, guardaba las credenciales y conservaba el registro de lo que hizo cada agente. La nueva beta traslada todo eso también a casa. Anthropic dice que no tiene acceso remoto al servidor autohospedado ni a sus registros, una afirmación que las empresas pondrán a prueba en sus propias revisiones antes del uso en producción.
Detalles importantes
| Item | Where it stands |
|---|---|
| Estatus | Beta privada desde el 12 de noviembre de 2026 |
| Acceso | Solo empresas elegibles, a través de un equipo de cuenta de Anthropic |
| El cliente ejecuta | El servidor, su base de datos y los trabajadores para herramientas de terminal y de archivos |
| Base de datos | PostgreSQL 16 o posterior para una configuración duradera, según la cobertura de la documentación |
| Proveedores de modelos | Anthropic directamente, Amazon Bedrock, Google Agent Platform, Microsoft Foundry o una puerta de enlace del cliente |
| Precio | Ninguno publicado |
| Lanzamiento más amplio | Sin fecha dada |
Lo único que no se traslada a casa es Claude en sí. Cada llamada al modelo sigue saliendo del sitio del cliente y va a un proveedor que el cliente elige, fijado en la configuración del servidor. Anthropic es la opción predeterminada. Las otras rutas nombradas son Amazon Bedrock, Google Agent Platform y Microsoft Foundry, o una puerta de enlace que la propia empresa ejecute. Si una empresa tiene un acuerdo de retención cero de datos con Anthropic, Anthropic dice que se aplica a esas solicitudes de la misma forma que a cualquier otra llamada a Messages.
Esa división es el núcleo honesto de este lanzamiento. Una empresa gana el control del arnés, del historial y de las claves. No gana el control del tráfico del modelo, porque los prompts siguen saliendo y las respuestas siguen regresando. Las empresas con reglas estrictas sobre lo que puede salir del edificio leerán esa línea primero, y algunas seguirán diciendo que no.
Diseñado para la seguridad de los agentes
Anthropic construyó Managed Agents alrededor de cuatro ideas de seguridad, y la publicación dice que se aplican en las tres configuraciones, hospedada, solo entorno aislado y totalmente autohospedada. La primera separa el cerebro de las manos. El arnés llama a Claude, mientras el entorno aislado es donde se ejecuta el código del agente, y ambos se mantienen apartados por diseño. El historial de sesiones y los secretos de la bóveda se sitúan fuera del entorno aislado, y un entorno aislado solo se inicia cuando una herramienta lo necesita.
La segunda mantiene las credenciales fuera del entorno aislado. Para las herramientas que usan el Model Context Protocol y para las llamadas compatibles, un proxy fuera del entorno aislado agrega la credencial a la solicitud. En la configuración autohospedada, las empresas también pueden guardar esas credenciales en su propio gestor de secretos. La tercera limita el acceso a la red. Cada entorno puede llevar una lista de anfitriones permitidos, y las llamadas a cualquier otro anfitrión se bloquean. Un agente que repara compilaciones podría listar solo su anfitrión de código y su fuente de paquetes. En casa, la empresa fija los mismos límites en su propio cortafuegos.
La cuarta es el registro. Managed Agents registra cada paso que dio un agente, cada llamada a una herramienta y lo que regresó, y ese registro puede salir a través de OpenTelemetry hacia las herramientas de monitoreo que una empresa ya usa. Para un agente que trabaja mientras el equipo duerme, ese registro no es un beneficio extra. Es la única forma en que alguien puede decir después qué hizo el agente y por qué.
La trampa
El autohospedaje es un intercambio, y los costos recaen en el cliente. La empresa ahora parcha y protege el servidor, la base de datos y las reglas del cortafuegos por sí misma. Tampoco se traslada nada desde el servicio hospedado. Los agentes, las habilidades, las credenciales de la bóveda y el historial guardado deben crearse de nuevo en el nuevo servidor, según informes basados en la documentación.
La cobertura de la documentación también lista brechas frente al servicio hospedado. Se informa que las ejecuciones programadas y los webhooks faltan en la versión autohospedada, junto con los entornos en la nube y el conjunto de herramientas de Files, y la búsqueda web se mantiene desactivada hasta que una empresa la active. Trata esa lista como informada y no como final, ya que la documentación de una beta cambia rápido. La licencia agrega un deber agudo propio. La licencia del servidor, en vigor desde el 12 de noviembre, le da a una empresa ocho horas para revertir una versión después de un aviso de seguridad y un día laboral para aplicar una actualización de seguridad, según la cobertura del texto de la licencia.
Los rivales se mueven en la misma dirección. Mistral también llevó su estudio hacia los sitios de los clientes este mes, un cambio que cubrimos en Mistral Studio: los agentes gestionados pasan a vista previa pública. El patrón es claro. Los proveedores de agentes aprendieron que las empresas con el trabajo más valioso también tienen los muros más estrictos, y el producto ahora entra detrás de esos muros o no entra en absoluto.
- April 2026Anthropic lanza Managed Agents como un servicio hospedado en la Claude Platform
- May 19, 2026Llegan los entornos aislados autohospedados, que trasladan el trabajo de las herramientas al entorno del cliente
- November 12, 2026Todo el servicio se vuelve autohospedado en beta privada, incluidos el servidor, la base de datos y el historial
Qué sigue
Los pasos confirmados son breves. Las empresas elegibles piden acceso a su equipo de cuenta de Anthropic, reciben la versión de ese equipo y instalan cada versión por sí mismas. Anthropic no ha publicado ningún precio para el servidor, ninguna lista de países cubiertos y ninguna fecha para un lanzamiento más amplio, y no ha nombrado a ningún cliente de la beta.
Las preguntas abiertas importan más. Nadie fuera de la beta puede decir todavía cómo resiste la versión autohospedada bajo una carga real, qué tan dolorosa resulta en la práctica la reconstrucción desde la versión hospedada, ni cuándo llegan las piezas que faltan. Lo que sí está definido es la dirección. La plataforma de agentes ya no pide a las empresas que lleven su trabajo más sensible fuera, hacia el proveedor. Pide que la dejen entrar, en los términos de la empresa, con las claves guardadas en la bóveda de la empresa.
Hechos verificados el 13 de noviembre de 2026, contra el anuncio y la licencia de Anthropic, con detalles de la documentación según lo informado por Help Net Security y otra cobertura del lanzamiento nombrada abajo.
Fuentes
- Anthropic, Operate Claude Managed Agents inside your security perimeter, November 12, 2026: https://claude.com/resources/articles/self-hosted-claude-managed-agents
- Anthropic, Software License Agreement: Claude Managed Agents Server, effective November 12, 2026: https://www.anthropic.com/legal/self-hosted-managed-agents-license
- Help Net Security, Self-hosted Claude Managed Agents keeps agent credentials in your environment, November 12, 2026: https://www.helpnetsecurity.com/2026/11/12/anthropic-self-hosted-claude-managed-agents/
- GeekByte, Anthropic opens a private beta for self-hosting the whole Claude Managed Agents service, November 12, 2026: https://www.geekbyte.com/post/claude-managed-agents-self-hosted/
- CellCog, Self-Hosted Claude Managed Agents: Beta, Limits, License, November 12, 2026: https://cellcog.ai/blog/claude-managed-agents-self-hosted/
- Diagram: Anthropic, from the announcement above
- Hero and vault illustrations: Dirty Static
FIN DE LA TRANSMISIÓN
Mantén la curiosidad. Cuestiónalo todo.
