AnthropicがClaude Managed Agentsを大幅強化｜セルフホストサンドボックス・MCPトンネル・Cron定期実行が公開ベータに—自社インフラでAIエージェントを安全運用する設計を解説
Anthropicは2026年6月9日、Claude Managed Agentsに3つの重要機能を追加し、そのうちセルフホストサンドボックスとCron定期実行の公開ベータを開始しました（出典：Anthropic公式・The Decoder）。ツール実行環境を自社インフラ（またはCloudflare・Daytona・Modal・Vercelなどのマネージドプロバイダー）に配置しながら、エージェントのオーケストレーション・コンテキスト管理・エラーリカバリーはAnthropicのインフラが担う分離設計です（出典：The Decoder）。MCPトンネルによりプライベートネットワーク内のMCPサーバーへアウトバウンド接続1本で安全に接続でき、受信ポート開放もパブリックエンドポイント公開も不要になります（出典：The New Stack）。社内の機密データや基幹システムをパブリッククラウドに送出せずにAIエージェントを本番運用したい日本企業にとって、現実的な実装経路が整った転換点となります。
何が起きたか
①セルフホストサンドボックス（公開ベータ）：ツール実行を自社環境に移す
従来のClaude Managed AgentsではツールコードもAnthropicのインフラ上で実行されていましたが（推測）、セルフホストサンドボックスを有効にするとツール実行のみ自社インフラに移動し、エージェントのオーケストレーション層だけAnthropicが管理します（出典：The Decoder）。自社インフラとして選択可能なオプションはCloudflare・Daytona・Modal・Vercelなどのマネージドプロバイダーのほか、独自サーバーも利用できます（出典：The Decoder）。これにより社内DBへの書き込み・ファイル操作・CLIツール実行など機密性の高い操作を外部サービスに委ねることなく実施できます（推測）。セルフホストサンドボックスは現在公開ベータとして利用可能で、既存のClaude Platformの利用コストに含まれており追加料金は設定されていません（出典：TechTimes）。
②MCPトンネル（リサーチプレビュー）：プライベートMCPサーバーへ安全接続
MCPトンネルは、プライベートネットワーク内のMCPサーバーにインターネット非公開のまま接続する機能です（出典：The New Stack）。軽量なゲートウェイを自社ネットワーク内に設置し、アウトバウンド接続1本だけでAnthropicのインフラとエンドツーエンド暗号化通信を確立します（出典：The New Stack）。インバウンドファイアウォールルールの変更もパブリックエンドポイントの公開も不要で（出典：The New Stack）、既存のセキュリティポリシーを変更せずに社内ツール・データベース・認証サービスをエージェントから呼び出せます（推測）。現在はリサーチプレビューとしてアクセスリクエスト制での提供です（出典：The Decoder）。
③Cronスケジュール（公開ベータ）：エージェントを定期自動実行
スケジュール機能では、エージェントをCron式に紐付けることで指定した時刻に自動セッションを起動させられます（出典：TechTimes）。スケジュールが発火するたびにエージェントは新規セッションを開始してタスクを完遂し（出典：Anthropic公式）、Claude PlatformのUIから一時停止・再開・アーカイブ・手動トリガーを操作できます（出典：TechTimes）。毎朝の売上集計・週次レポート生成・毎時のシステムログ分析など、現在RPAやcronジョブで自動化している業務をAIエージェントに移行できます（推測）。スケジュール機能も公開ベータで提供され、追加の使用料金は設定されていません（出典：TechTimes）。
日本への影響・ビジネス活用ヒント
- 「データを外に出せない」企業こそ先行評価を：セルフホストサンドボックスにより、社内DBへの書き込み・ファイル操作・CLIツール実行をAnthropicのインフラに委ねることなく実行できます（出典：The Decoder）。個人情報保護法・金融庁ガイドライン・医療情報ガイドラインの観点でパブリッククラウドへのデータ送出に制約がある日本の金融・医療・製造企業は、セルフホストサンドボックスの公開ベータをまず試験評価することを推奨します（推測）。
- MCPトンネルで社内システム連携の実装コストを削減：従来、社内の基幹システムやDBをAIエージェントから呼び出すためにはVPN設定・APIゲートウェイ構築・セキュリティポリシー変更が必要でした（推測）。MCPトンネルはアウトバウンド接続1本で社内MCPサーバーと接続できるため、既存ネットワーク構成を変えずにAIエージェントを社内システムに接続できます（出典：The New Stack）。リサーチプレビューへのアクセスリクエストを今から送り、先行評価の準備を始めることを推奨します（推測）。
- 定期実行でRPAとAIエージェントの役割分担を見直す：Cron定期実行機能により、毎朝の売上集計・週次レポート生成・毎時のシステムログ分析など「定期的に実行したい高度な判断が必要な処理」をAIエージェントに委ねられます（推測）。ルールベースのRPAで対応が困難だった非定型データ処理や自然言語での分析を含むワークフローを、定期スケジュール化できる可能性があります（推測）。既存のcronジョブやRPAのユースケース一覧を棚卸しし、AIエージェントへの移行候補を整理することを推奨します（推測）。
- 追加費用なし・既存プラットフォーム利用コストで試験可能：セルフホストサンドボックス・スケジュール機能ともに追加の使用料金は設定されておらず、既存のClaude Platform利用コストのみで評価できます（出典：TechTimes）。Claude Platformを契約済みの場合、インフラコストをかけずにPoC（概念実証）から始めることを推奨します（推測）。公開ベータ期間中に得た知見を蓄積し、正式リリース後の本番展開へ向けた社内承認フローを今から準備しておくことも有効です（推測）。