Claude Managed Agents jetzt im eigenen Netz

Anthropic hat am 12.11.2026 eine selbst gehostete Variante von Claude Managed Agents vorgestellt. Bisher lief der Dienst, der Agenten-Sessions steuert und ihren Verlauf speichert, immer bei Anthropic. Jetzt lässt er sich komplett in der eigenen Cloud oder im eigenen Rechenzentrum betreiben. Das Angebot ist eine Private Beta, Zugang gibt es nur über das Account-Team von Anthropic.

Was neu ist

Seit Mai konnte man bei Managed Agents schon die Sandboxen selbst stellen, also die Container, in denen der Agent Befehle ausführt und Dateien bearbeitet. Agenten-Loop, API und Session-Verlauf blieben aber bei Anthropic. Mit der neuen Variante wandert auch dieser Teil ins eigene Netz:

Technisch besteht eine Installation laut Dokumentation aus dem Server cma-server, einer PostgreSQL-Datenbank ab Version 16 und Workern, die die Shell- und Datei-Tools des Agenten ausführen. Anthropic liefert dafür einen Docker-Compose-Stack und Helm-Charts für Kubernetes. Die API ist dieselbe wie beim gehosteten Dienst, SDK und ant-CLI funktionieren also weiter. Anmelden lassen sich Nutzer über den eigenen Identity Provider per OpenID Connect, Secrets können im eigenen Secret Manager liegen.

Was das für den Datenschutz heißt

Der Gewinn ist der Session-Verlauf. Beim gehosteten Dienst speichert Anthropic die Transkripte, bis man sie löscht, deshalb fällt Managed Agents dort nicht unter Zero Data Retention. Selbst gehostet liegen Agenten, Sessions und Verlauf in der eigenen Datenbank. Anthropic hat laut Dokumentation keinen Fernzugriff auf Server oder Logs.

Was das Netz trotzdem verlässt: Jeder Modellaufruf schickt den bisherigen Gesprächsverlauf samt Tool-Ein- und -Ausgaben an den Modellanbieter. Das ist standardmäßig die Claude API. Alternativ gehen Amazon Bedrock, Claude-Modelle bei Google Cloud, Microsoft Foundry oder ein eigenes Gateway. Wer die Daten in der EU halten will, muss das über die Region beim jeweiligen Cloud-Anbieter regeln. Die Option inference_geo, mit der man bei Anthropic den Verarbeitungsort wählt, funktioniert nur mit der Claude API als Anbieter.

Zwei Details, die in eine Datenschutzprüfung gehören: Läuft das Modell über die Claude API, hängt der Server an jeden Aufruf die IDs von Session, Agent und Environment an. Inhalte stehen darin nicht, abschalten lässt es sich aber auch nicht.

Außerdem springt bei der Claude API standardmäßig ein anderes, unter Umständen schwächeres Claude-Modell ein, wenn ein Sicherheitsfilter eine Anfrage ablehnt. Wer das nicht will, setzt inference.model_fallback: false.

Was fehlt

Der Selbstbetrieb kann nicht alles, was der gehostete Dienst kann. Laut der Liste der Unterschiede fehlen unter anderem Cloud-Sandboxen, Webhooks, zeitgesteuerte Deployments, die Files API und die fertigen Skills für Word, PDF, PowerPoint und Excel. Die Multi-Agent-Orchestrierung ist eingeschränkt, MCP-Server, Git-Hosts und Web-Tools müssen erst per Allowlist freigeschaltet werden. Bestehende Agenten und Sessions lassen sich nicht übernehmen, alles muss auf dem eigenen Server neu angelegt werden.

Dazu kommt der Betrieb selbst. Server, Datenbank und Sandboxen absichern, Updates einspielen und ungewöhnliche Nutzung erkennen, das erledigte bisher Anthropic. Die Dokumentation warnt ausdrücklich, dass die Bash des Agenten eine echte Shell mit den Rechten des Workers ist. Isolation entsteht nur durch den Container oder die VM, in der er läuft. Für unterschiedliche Mandanten oder Vertrauensstufen braucht es jeweils eine eigene Installation.

Was es kostet

Dazu sagt Anthropic bisher nichts. Weder die Ankündigung noch die Übersichtsseiten der Dokumentation nennen Preise oder Lizenzgebühren für die Server-Software. Die Modellkosten laufen wie gewohnt über den gewählten Anbieter.

Für wen sich das lohnt

Interessant ist das vor allem für Unternehmen, die Agenten mit Zugriff auf interne Systeme betreiben wollen und deren Datenschutz- oder Compliance-Abteilung den Session-Verlauf nicht bei einem US-Anbieter sehen will. Wer heute Claude ohnehin über Bedrock oder Google Cloud in einer EU-Region nutzt, kann Agenten damit komplett in dieser Umgebung betreiben. Für kleine Teams ist der Betriebsaufwand dagegen hoch, und ohne Account-Team bei Anthropic kommt man vorerst gar nicht ran.