Anthropic による「Claude Managed Agents」（Claude Managed Agents の概要）のリリースは、今年最も重要なプラットフォーム関連の発表の一つとなるはずでした。しかし実際には、より派手なリリース「Claude Mythos Preview」の影に隠れてしまいました。これは同社の次世代モデルに関する厳重に管理された研究プレビュー版であり、事実上あらゆるベンチマークを圧倒する性能を示しています。現在 Mythos は高度なサイバーセキュリティ機能に焦点を当てており、オープンソースソフトウェアの脆弱性を発見・修正する Anthropic の「Project Glasswing」と並行して進められています。

それは理解できます。Claude Mythos は、最先端の能力、安全性、そして悪用について明白な疑問を投げかけているからです。しかし、日常的にエージェントを開発する開発者にとって、結局のところ Claude Managed Agents の方が重要になるかもしれません。これは、過去 1 年間のエージェント開発から得た貴重な教訓——モデルはシステムの一部に過ぎない——を製品化しようとする Anthropic の試みです。残りの価値は、それを取り巻く「ハーネス」から生まれるのです。

本ブログでは、Claude Managed Agents が実際にどのようなものか、エージェントスタックの中でどのような位置づけにあるか、なぜ企業にとって魅力的である可能性があるか、そしてどのようなトレードオフが生じるかについて考察します。

Claude Managed Agents とは何か？

大まかに言えば、Claude Managed Agents はフルマネージド型のエージェントハーネスです。Anthropic はこれを、安定したインターフェースを通じてユーザーに代わって長期的なエージェントを実行するホスト型サービスと説明しています。ステートフルなセッション、永続的なイベント履歴、セキュアなサンドボックス、組み込みツール、サーバー送信イベントストリーミングが含まれます。各チームがエージェントループ、セッション管理、サンドボックス、ツールルーティング、インフラの細かな処理まで自前で構築する必要はありません。Anthropic はこれらをマネージドプラットフォームのプリミティブ（基本機能）として提供しています。

これらのプリミティブはそれぞれ独立しているため、個別に変更でき、障害が発生しても他に影響を与えずに復旧できます。Anthropic 自身の説明では、目標は「脳」と「手」を分離することとされています。「脳」とは、次に何をすべきかを決定するモデルとハーネスのことです。「手」とは、実際に作業を実行するツール、サンドボックス、および外部システムのことです。Anthropic の主張によれば、モデルが進化するにつれてこれらのハーネスは陳腐化していくため、最も耐久性のある製品は固定されたハーネスの実装ではなく、メタハーネス——つまり Anthropic が内部で進化させ続けられる、ハーネスを包み込む安定したインターフェース——です。

エージェントは、再利用可能でバージョン管理されたリソースとして一度定義できます。Anthropic のドキュメントによると、エージェントにはセッションにおける Claude の振る舞いを形作るモデル、システムプロンプト、ツール、MCP サーバー、スキルがバンドルされています。Console で視覚的にプロトタイプを作成したり、API や Anthropic の新しい ant CLI を使ってプログラム的にエージェントを定義・バージョン管理したりできます。ant CLI を使うと、エージェント、スキル、環境、デプロイメントなどのリソースをリポジトリ内の YAML ファイルとして同期させることができます。

言い換えれば、Claude Managed Agents は「単にツールを呼び出すだけのモデルエンドポイント」ではありません。これはむしろエージェントランタイムファクトリであり、エージェントの仕様を指定すれば、エージェントを取り巻く運用メカニズムを実行してくれます。

サポートされている組み込みツールには、bash、ファイル操作（読み取り、書き込み、編集、glob、grep）、Web 検索およびフェッチが含まれます。MCP サーバーへの接続や、エージェントの動作をカスタマイズできる Skill.md ファイルも完全にサポートされています。興味深いことに、CLAUDE.MD のサポートは含まれていません。料金体系は、標準の API トークン料金に加え、アクティブなランタイム（ミリ秒単位で計測）につきセッション時間あたり 0.08 ドルです。アイドル時間はカウントされません。Web 検索には、1,000 検索ごとに 10 ドルの追加料金が発生します。

セキュリティ上の懸念については、ハーネスがセキュリティトークンを読み取れないようにする 2 つの興味深いメカニズムで対処されています。1 つはリポジトリトークンがリポジトリをクローンしてプッシュ・プルを行う仕組みで、もう 1 つは MCP Credentials 用のプロキシを介してアクセスされるセキュアなクレデンシャルボールトを使う仕組みです。

エージェントスタックにおける位置付け

エージェントの構造は、次のように整理できます。

• LLM が推論と計画を提供し、

• ツール（MCP ツールを含む）が行動を可能にし、

• スキルはそれらのツールを効果的に活用するのを助け、

• ハーネスがこれらすべてを統合して管理します。

その「ハーネス」こそが、多くのチームが過小評価しがちなシステムエンジニアリングの部分です。具体的には以下のような複雑な要素をすべて扱います。

• コンテキスト管理

• セッション状態

• ツールの実行

• サンドボックス化

• セキュリティ境界

• メモリ

• 再試行

• イベントロギング

• 可観測性

• ガードレール

本番環境でエージェントを構築していると、成功するエージェントと失敗に終わったプロトタイプの本当の分かれ目は、多くの場合ハーネスにあることに気づくはずです。そして、そのハーネスはあっという間に崩れやすくなっていきます。Anthropic のエンジニアリングチームは、モデルの改良が進むにつれて、ハーネスの前提条件が「陳腐化する」と明確に指摘しています。

Claude Managed Agents は、Anthropic がこの課題に対して打ち出した解決策です。各企業が数ヶ月ごとに独自のオーケストレーションレイヤーを書き直す代わりに、Anthropic はモデルと共に進化できるマネージドレイヤーを提供しています。

つまり、Claude Managed Agents を「マネージドエージェント」と捉えるだけでは不十分です。正確には「マネージドエージェントインフラストラクチャ」——単なるハーネスではなく、ハーネスそのものが進化し続ける「メタハーネス」です。

Claude Managed Agents と類似サービスの比較

この分野で Anthropic だけがプレイヤーというわけではありません。例えば Google は Gemini Enterprise（別名 Google Agentspace）を、企業データに基づいた安全な環境下でチームが「AI エージェントを発見、作成、共有、実行」するのを支援するエンタープライズ向けエージェントプラットフォームとして位置付けています。また Google は、管理者が Gemini Business および Enterprise が Gmail、Drive、Calendar などの Workspace データにアクセスする方法を制御できるようにしています。

つまり、両プラットフォームには共通点があるものの、同一というわけではありません。

Claude Managed Agents は明らかに開発者向けです

Claude Managed Agents は、管理された自律型ランタイムのための開発者向けプラットフォームとして理解するのが最適です。再利用可能なバージョン管理されたエージェントリソース、管理されたセッションランタイム、サンドボックス、ツール、MCP 接続性、そして基盤となるハーネスの変更に耐えうるインフラストラクチャの抽象化を開発者に提供することを目的としています。

一方、Gemini Enterprise は当然ながら「エンタープライズ」に重点を置いています

対照的に、Gemini Enterprise は「エンタープライズ AI オペレーティングサーフェス」という考え方に近いものです。Google のポジショニングでは、従業員のワークフロー、ビジネスデータへのアクセス、エージェントの作成と共有、および Workspace に接続された情報に関する管理制御が強調されています。

マネージドエージェントランタイムに関して、唯一の正解は明らかに存在しません。この分野はまだ非常に新しく急速に進化しているため、エージェントの基盤としてさまざまなアプローチを試す余地があります。

トレードオフ：うまく機能する場面

1. 市場投入までのスピード

これが最大の利点であり、AI アプリの世界では、スピードこそが磨くべき唯一の武器です。

現在の AI 市場では新機能が急速に登場するため、スピードは「あれば便利なもの」ではなく、戦略的な能力となっています。マネージドハーネスを使えば、チームはエージェントを取り巻く基盤の運用ではなく、ビジネスロジックに集中できます。

Anthropic がステートフルランタイム、サンドボックス化、組み込みツール、ストリーミング、コアオーケストレーションを担ってくれれば、企業は本当に重要な問いに答えることに時間を集中できます。

• エージェントは何をすべきか？

• エージェントにはどのようなツールが必要か？

• どの MCP サーバーに接続すべきか？

• どのような権限の下で動作すべきか？

• どのような成功基準が適切な動作を定義するのか？

これにより、構想から本番環境への道のりを大幅に短縮できます。

2. ハーネスのメンテナンス負担の軽減

2 つ目の利点はそれほど目立ちませんが、潜在的には同様に重要です。

独自のハーネスを持つ場合、その書き換えも自身で行うことになります。モデルの機能が変化するにつれ、プロンプト、コンテキストウィンドウ、トランケーションロジック、ツール選択ルール、安全制御も変更が必要になることがよくあります。Anthropic の主張は、マネージドレイヤーがその適応コストの多くを吸収してくれるという点です。

基盤となるモデルが向上すれば、ランタイムのアーキテクチャを再構築することなく、エージェントの性能が向上する可能性があります。もっとも、実際の効果はユースケースによって異なります。

3. 強化されたデフォルトのプラットフォームプリミティブ

Claude Managed Agents は、エージェントシステムの構造に関する明確な方針を示しています。ハーネス、セッションログ、サンドボックスの明確な分離について説明し、リソースバウンド認証や Vault ベースの MCP プロキシを通じて認証情報をサンドボックス外に保持する理由を解説しています。ほとんどのエージェント活用事例では、非常に強力な推論能力よりも、より安全で再現性の高いデフォルト設定が求められます。そのため、このアプローチは顧客にとって有効に機能する可能性があります。

トレードオフ：コストが発生する箇所

1. ベンダーロックイン

Claude Managed Agents のキーワードは「マネージド」です。

Anthropic は、ランタイム、抽象化レイヤー、動作挙動、そしてモデル層を制御しています。アプリケーションロジックやフロントエンドの体験は自社で持てますが、エージェントのバックエンドは Anthropic のアーキテクチャに深く依存することになります。

それ自体は問題ではないかもしれません。多くの場合、それがマネージドサービスを選ぶ理由そのものです。ただし、ロックインであることに変わりはありません。

2. プラットフォームの信頼性もあなたの問題になります

2 つ目のリスクは、運用面での依存関係です。

Anthropic のステータス履歴を見ると、2026 年 4 月上旬だけで、Claude.ai、Claude Code、モデルのエラー率、認証、コネクタ、ワークスペースの作成など、相当数のインシデントが発生しています。これは Anthropic だけが特に信頼性に欠けるという意味ではありません。最先端の AI システムを大規模に運用することは難しいからです。ただ、企業はミッションクリティカルなワークフローを完全に管理された外部のプラットフォームに委ねる前に、慎重に検討すべきだということを示しています。

プロバイダーが実行パスのより多くの部分を管理するようになると、プロバイダーの不安定性が及ぼす影響範囲は広がります。

3. メモリとトレースは「閉じ込められた価値」になり得ます

エージェントシステムにおいて最も価値のある部分は、多くの場合プロンプトやモデルそのものではありません。それは蓄積された運用インテリジェンス、つまり

• メモリ

• トレース

• タスク履歴

• 失敗パターン

• 復元された手順

• ドメイン固有の知見

です。

Anthropic の Managed Agents のドキュメントでは、メモリの概念が説明されており、明示的にメモリストアを使用しない限り、セッションはデフォルトで一時的なものであることが記されています（Managed Agents メモリに関するドキュメント）。これは有用です。しかし、より広範な懸念として、プロバイダーがランタイムを所有している場合、最も価値のある行動履歴がそのプロバイダーの抽象化や API に構造的に依存してしまう可能性が残ります。

多くの企業にとって、これは単なる技術的な問題ではありません。知的財産（IP）の境界に関する問題です。

4. ハーネス自体の設計自由度が下がります

マネージドインフラストラクチャが魅力的なのは、まさに選択肢を排除してくれるからです。しかし、排除された選択肢の中にこそ、差別化の余地がある場合もあります。コンテキストの圧縮、トレースのセマンティクス、メモリ表現、セキュリティポリシーの構成、あるいはモデルルーティングロジックをカスタマイズしたいチームにとって、マネージドなアプローチは最終的に制約となる可能性があります。

これがトレードオフです。今すぐのスピードと、将来の自由との引き換えです。

Anthropic がこのプラットフォームをさらに強化するには

Anthropic が Claude Managed Agents を単なる便利なホスト型ランタイムではなく、デフォルトのエンタープライズ基盤にしたいのであれば、いくつかの施策によってプラットフォームの開放性を大幅に高めることができるでしょう。

1. BYOM（Bring Your Own Model）のサポート

BYOM（Bring Your Own Model） オプションを導入すれば、ロックインを軽減し、顧客はインテリジェンス層に対するコントロールを維持しつつ、Anthropic のハーネス抽象化を活用できるようになります。また、このプラットフォームを単なる Anthropic モデルのパッケージング層ではなく、真のインフラストラクチャとして位置付けることにもつながります。

2. ハーネスのカスタマイズ機能を拡充する

Anthropic は、初心者向けのシンプルな道筋については明確な方針を維持しつつ、上級チームに対してはメモリのセマンティクス、システム命令の階層化、コンテキスト処理、トレース、コントロールプレーンのロジックといったコア動作をカスタマイズできる手段をさらに提供すべきでしょう。企業のワークロードが重要であればあるほど、これらの調整機能は重要性を増します。

3. メモリとトレースの移植性を確保する

ここが最大のポイントです。顧客は、エージェントのメモリ、トレース、イベント履歴を自社が管理するシステムへエクスポートしたり、継続的にレプリケートしたりできる必要があります。エージェントによる学習が企業の競争優位性の一部であるならば、移植性は後回しにすべきではありません。

最も強力なマネージドプラットフォームとは、顧客が組織の蓄積された知見を手放すことなく、迅速に動ける環境を提供するものです。

Anthropic が実際に解決しようとしている、より困難な課題

Claude Managed Agents は興味深いリリースです。エージェント市場に対する成熟した見方を反映しており、真の課題はもはや単なるモデルへのアクセスではなく、長期間稼働しツールを活用するシステムを取り巻く運用基盤にあるというメッセージが込められています。Anthropic はその基盤を製品およびプラットフォームへと変えようとしています。

スピード、ハーネスのメンテナンス軽減、そして強力なデフォルト設定を重視するチームにとって、Claude Managed Agents は非常に魅力的な選択肢となるでしょう。一方、移植性、メモリの所有権、実行時のコントロール、マルチモデル対応の選択肢を重視するチームにとっては、トレードオフははるかに重くなるでしょう。

※本記事は CData US ブログ Claude Managed Agents: Anthropic's Bet on the Meta-Harness の翻訳です。