Claude Managed Agentsでエージェントインフラ垂直統合

モデルだけ売る時代は終わった。AnthropicはOpenAI、Google、Amazonが押さえるエンタープライズAIインフラ市場に、自社製品として本格参入する。

米Anthropicは4月8日、AIエージェントの構築・実行環境をクラウド上で一括提供する「Claude Managed Agents」をパブリックベータとして公開した。開発者がエージェントを本番環境に投入するまでの「何ヶ月もかかるインフラ作業」を丸ごと肩代わりするサービスで、同社はこれを「エージェント運用スタック全体の掌握」と位置づける。

「モデルを売る会社」からの脱却

Anthropicはこれまで、Claude APIを提供してサードパーティが独自のエージェントを作れるよう支援する立場を基本としてきた。自社製エージェントインフラはClaude CodeとClaude Coworkに限られており、それ以外の開発者は——サンドボックス（コードを安全に実行するための隔離環境）の構築、状態管理、権限制御、エラー回復など——必要なスキャフォールディング（エージェントを動かすための土台となるインフラ一式）を自前で調達する必要があった。

今回のManaged Agentsはその構図を変える。同社の発表文は「本番エージェントの出荷には、サンドボックス化されたコード実行、チェックポイント、クレデンシャル（ログイン情報やAPIキーなどの認証情報）管理、スコープ付き権限、エンドツーエンドのトレーシングが必要だ。それだけでユーザーに何かを見せる前に何ヶ月もの作業になる」と述べ、Managed Agentsがそれを解消すると説明した。

料金体系は従量課金型で、標準APIトークン費用に加え、アクティブなセッション時間1時間あたり0.08ドルが加算される（ツール待ちやユーザー入力待ちのアイドル時間は課金されない）。ウェブ検索機能は1,000回あたり10ドル。

すでにメモアプリの米Notion、楽天グループ、DevOpsツールの米Sentryが採用を表明。Anthropicの内部テストでは、標準的なプロンプトループと比較して構造化ファイル生成のタスク成功率が最大10ポイント改善したという。

設計思想：「ハーネスは腐る」

Managed Agentsの技術的核心は、「脳」（ClaudeとそのAPIループ）と「手」（コード実行サンドボックスやツール群）の分離にある。

同社エンジニアリングブログが挙げる例が分かりやすい。Claude Sonnet 4.5では、処理できる文脈量（コンテキスト）の上限が近づくとタスクを早期に切り上げようとする挙動——いわば「もうすぐ記憶が尽きる」と焦るような動作——が観察された。開発チームはこれを「コンテキスト不安」と呼び、ハーネス側にリセット機能を追加して対処した。ところが次世代のClaude Opus 4.5に同じハーネスを適用すると、その挙動はすでに消えており、苦労して作ったリセット処理が今度は「無用な重荷」に変わっていた。

エージェントの制御ループ（ハーネス）とは、本質的に「今のモデルにできないこと」を補う仕組みだ。しかしモデルが賢くなれば、その補完機能は不要になるか、むしろ邪魔になる。ハーネスは「今日の弱点」を前提として書かれているため、モデルの改善とともに陳腐化する宿命を持つ。

こうした問題を解決するために、Managed Agentsはエージェントを構成する3要素——セッション（何が起きたかを記録する作業ログ）、ハーネス（Claudeを呼び出してツールの実行を制御するループ処理）、サンドボックス（コードの実行やファイルの読み書きを行う隔離された実行環境）——を、互いに独立したインターフェースとして分離した。それぞれが相手の実装を知らずに動作するため、モデルが改善されてハーネスを刷新しても、セッションログやサンドボックスには手を触れなくて済む。

セキュリティ面でも重要な変更がある。従来の一体型設計では、Claudeが生成したコードを実行するコンテナ（アプリケーションを動かす独立した仮想実行単位）とクレデンシャルが同居しており、悪意ある指示をデータに埋め込んでAIを操る「プロンプトインジェクション攻撃」によって認証情報が盗まれるリスクがあった。新設計ではサンドボックスとクレデンシャルが構造的に分離され、外部サービスとの連携はMCP（AIエージェントと外部ツールをつなぐ標準規格）を通じて行われるが、その通信は専用の中継サーバー（プロキシ）を経由する仕組みになっており、Claudeが動作するサンドボックスが認証情報に直接触れることはない。

OpenClaw規制との「4日間」

戦略的に注目すべきは、Managed Agentsの発表タイミングだ。AnthropicがサードパーティツールによるClaude Codeサブスクリプションへのアクセスを制限したのが4月3日。Managed Agentsの発表は4月8日——その4日後である。

OpenClawの作者でOpenAI在籍のPeter Steinberger氏はSNSで「まず人気機能を自社の閉じたハーネスに取り込み、次にオープンソースを締め出す。業界でよく見るパターンと一致する」と指摘した。

ただし、サードパーティ規制とManaged Agentsとのエコシステム戦略上の因果関係について、Anthropicは公式に言及していない。

AWSとGoogleが先行する市場へ

Managed Agentsが参入するのは、米Amazon Bedrock Agents、米Microsoft Azure AI、米Google Vertex AI Agentがすでに確固たる地位を持つ競争の激しい市場だ。

しかしAnthropicには固有の強みがある。同社が2024年11月に公開し、現在Linux財団傘下のAgentic AI Foundationに移管されたMCP（正式名称：Model Context Protocol）は、外部ツール連携の事実上の標準規格になりつつある。Managed AgentsはこのMCPをネイティブにサポートし、既存のMCPサーバーとの接続をそのまま利用できる。

さらに、Claude Codeという巨大な開発者コミュニティを持つ点も無視できない。Claude Codeは公開からわずか6ヶ月で年換算10億ドルの収益を突破したと報じられており、Managed Agentsはその開発者基盤を企業向けインフラへと転換する布石となる可能性がある。

エンタープライズAI市場は今、「どのモデルか」から「どのインフラで動かすか」へと競争軸が移行しつつある。Anthropicの今回の動きは、その地殻変動への明確な応答だ。

参照：Anthropicエンジニアリングブログ / 公式ドキュメント / The New Stack / InfoWorld