Anthropic setzt stärker auf Enterprise‑KI mit privaten Claude‑Agenten und KPMG‑Partnerschaft

Viele Unternehmen zögern noch beim Einsatz autonomer KI‑Agenten – nicht wegen der Modellqualität, sondern wegen einer grundlegenden Frage: Wo laufen diese Agenten eigentlich, und wer kontrolliert die Daten?

Anthropic versucht genau dieses Problem zu lösen. Neue Funktionen für Claude Managed Agents erlauben es Unternehmen, KI‑gestützte Arbeitsabläufe innerhalb ihrer eigenen Infrastruktur zu betreiben, während Anthropic weiterhin die zentrale KI‑Orchestrierung bereitstellt. Parallel dazu hat das Unternehmen eine globale Partnerschaft mit der Wirtschaftsprüfungs‑ und Beratungsgesellschaft KPMG angekündigt, die Claude in großem Maßstab in Unternehmens‑Workflows integriert.

Claude‑Agenten rücken näher an die Unternehmensinfrastruktur

Claude Managed Agents sind darauf ausgelegt, längere und komplexere Arbeitsprozesse zu automatisieren. Solche Agenten können Aufgaben planen, Tools aufrufen, Daten verarbeiten und über längere Zeit mit Systemen interagieren. Die Koordination dieser Prozesse – also die "Denkschicht" – läuft über Anthropics Plattform.

Mit den neuen Infrastruktur‑Features können Unternehmen jedoch stärker kontrollieren, wo die eigentliche Ausführung stattfindet.

Der Hintergrund: Viele Organisationen dürfen sensible Daten, interne APIs oder proprietäre Tools aus Compliance‑ oder Sicherheitsgründen nicht außerhalb ihres Netzwerks betreiben. Genau hier setzen die neuen Funktionen an.

Self‑Hosted Sandboxes: Agenten laufen innerhalb des Firmennetzwerks

Eine der wichtigsten Neuerungen sind Self‑Hosted Sandboxes, derzeit als öffentliche Beta verfügbar.

Eine Sandbox ist die Umgebung, in der ein KI‑Agent Code ausführt, Dateien bearbeitet oder Tools nutzt. Bisher liefen solche Umgebungen häufig in externen Cloud‑Runtimes. Mit der neuen Lösung können Unternehmen diese Umgebung auf ihrer eigenen Infrastruktur betreiben.

Das hat mehrere Konsequenzen:

• Dateien, Logs und Zwischenergebnisse bleiben innerhalb des Unternehmensnetzwerks.
• Interne Tools oder Datenbanken können direkt genutzt werden, ohne sie extern bereitzustellen.
• Sicherheits‑, Compliance‑ und Laufzeitrichtlinien lassen sich mit bestehenden Unternehmenssystemen kontrollieren.

Unternehmen können die Sandboxes entweder selbst hosten oder über spezialisierte Infrastruktur‑Anbieter wie Cloudflare, Daytona, Modal oder Vercel betreiben lassen, die isolierte Rechenumgebungen bereitstellen.

Gerade in stark regulierten Branchen – etwa Finanzdienstleistungen, Gesundheitswesen oder Rechtsberatung – könnte dieses Modell entscheidend sein, um KI‑Agenten überhaupt einsetzen zu können.

MCP‑Tunnels: Sichere Verbindung zu internen Systemen

Neben den Sandboxes hat Anthropic MCP‑Tunnels vorgestellt, derzeit in einer Research‑Preview.

Diese Funktion ermöglicht Claude‑Agenten den Zugriff auf interne Unternehmensressourcen über sogenannte Model Context Protocol (MCP)‑Server. Über diese Server können Firmen ausgewählte Ressourcen – etwa APIs, Datenbanken oder proprietäre Tools – kontrolliert für den Agenten verfügbar machen.

Der entscheidende Punkt: Die Verbindung erfolgt über eine sichere Routing‑Schicht. Unternehmen müssen ihre internen Systeme nicht öffentlich ins Internet stellen, um sie für den KI‑Agenten nutzbar zu machen.

Dadurch entsteht ein kontrollierter Zugriffspfad, bei dem bestehende Sicherheits‑ und Authentifizierungssysteme erhalten bleiben.

In Kombination mit Self‑Hosted Sandboxes bleiben damit sowohl

• die Ausführung des Agenten als auch
• der Zugriff auf interne Systeme

innerhalb vertrauenswürdiger Netzwerkgrenzen.

Die „Brain‑and‑Hands“-Architektur von Anthropic

Anthropic beschreibt seine Architektur vereinfacht als Aufteilung in zwei Ebenen:

• Der „Brain“: Claude übernimmt Planung, reasoning und Orchestrierung über die Plattform von Anthropic.
• Die „Hands“: Ausführung von Code, Tool‑Nutzung und Zugriff auf Systeme laufen in der Infrastruktur des Kunden.

Diese Trennung erlaubt Unternehmen, modernste KI‑Modelle zu nutzen, ohne die Kontrolle über ihre Systeme und Daten zu verlieren – ein zentraler Punkt für große Organisationen, die KI‑Agenten produktiv einsetzen wollen.

Die KPMG‑Partnerschaft bringt Claude in großem Maßstab in Unternehmen

Parallel zu den technischen Neuerungen hat Anthropic eine globale Allianz mit KPMG angekündigt – einer der weltweit größten Prüfungs‑ und Beratungsorganisationen.

Claude wird dabei in KPMG Digital Gateway integriert, die Plattform, über die das Unternehmen Projekte und Kundenarbeit abwickelt. Erste Anwendungen richten sich vor allem an Mandate in den Bereichen Steuerberatung, Recht und Private‑Equity‑Investitionen.

Der Umfang ist erheblich:

• Mehr als 276.000 Mitarbeitende von KPMG in 138 Ländern sollen Zugriff auf Claude erhalten.
• Claude wird direkt in interne Arbeitsprozesse und Kundenplattformen eingebettet.
• Die Plattform läuft auf Microsoft Azure, einer Cloud‑Infrastruktur, die viele Großunternehmen bereits für Identitäts‑ und Sicherheitsmanagement nutzen.

Für Anthropic ist das nicht nur ein Großkunde – KPMG fungiert zugleich als Multiplikator, der die Technologie auch bei seinen eigenen Kunden einführen kann.

Was das über den Wettbewerb im Enterprise‑KI‑Markt zeigt

Die Dynamik im Markt für Unternehmens‑KI verändert sich spürbar.

Während frühe Konkurrenzkämpfe vor allem um Modell‑Benchmarks und Leistungsfähigkeit kreisten, rückt nun die Frage der Deployment‑Architektur in den Mittelpunkt.

Unternehmen prüfen heute vor allem Punkte wie:

• Wo führt der Agent Code aus?
• Verlassen sensible Daten die eigene Infrastruktur?
• Können interne Systeme sicher angebunden werden?
• Lässt sich die KI in bestehende Cloud‑ und Compliance‑Umgebungen integrieren?

Mit Funktionen wie Self‑Hosted Sandboxes und MCP‑Tunnels versucht Anthropic genau diese Anforderungen zu adressieren – während Partnerschaften wie die mit KPMG gleichzeitig neue Vertriebskanäle im Enterprise‑Segment schaffen.

Am Ende könnte sich im Rennen um Unternehmens‑KI weniger entscheiden, welches Modell theoretisch am leistungsfähigsten ist – sondern vielmehr, welche Plattform sich am sichersten in die sensibelsten IT‑Umgebungen großer Organisationen integrieren lässt.