Anthropicはこの仕組みを、企業環境で安全に使えるよう設計しています。AIの推論やオーケストレーション（全体制御）はAnthropicのプラットフォームが担いながら、実際の処理やデータアクセスは企業側の環境に置く構造です。

この設計は、多くの企業が抱える次の課題に対応するものです。

• 機密データを外部クラウドへ持ち出せない
• 社内ツールをインターネット公開できない
• 既存のセキュリティポリシーを維持したい

Self‑Hosted Sandboxes：エージェント実行を社内で

今回のアップデートの中心となるのがSelf‑Hosted Sandboxes（公開ベータ）です。

サンドボックスとは、AIエージェントがコードを実行したり、ファイルを編集したり、ツールを操作したりする実行環境を指します。

従来は外部環境で動くケースが一般的でしたが、この新機能により企業が管理するインフラ内で実行可能になります。

その結果、次のようなメリットがあります。

• ファイルやログが企業ネットワーク外へ出ない
• 社内データベースやツールへ直接アクセス可能
• セキュリティ・コンプライアンスを既存の仕組みで管理できる

企業は自社インフラで運用することも、Cloudflare、Daytona、Modal、Vercelなどの分離型コンピューティング環境を利用することも可能です。

金融、医療、法律など規制が厳しい業界では特に重要なアプローチといえます。

MCP Tunnels：社内システムへの安全な接続

もう一つの新機能がMCP Tunnels（研究プレビュー）です。

これは、Claude Managed Agentsが企業内部のサービスに安全に接続するための仕組みです。エージェントはModel Context Protocol（MCP）サーバーを通じて、社内API、データベース、独自ツールなどにアクセスできます。

重要なのは、これらの内部システムをインターネットに公開する必要がない点です。

安全なルーティング層を介して接続するため、既存の認証やネットワーク境界を維持したままエージェントに利用させることができます。

Self‑Hosted Sandboxesと組み合わせることで、企業は

• エージェントの実行
• 社内システムへのアクセス

の両方を自社ネットワーク内に保ったまま運用できます。

「脳」と「手」を分けたAIアーキテクチャ

Anthropicの設計思想は、AIエージェントを2つのレイヤーに分けることです。

• 脳（Brain）：Claudeの推論とオーケストレーション（Anthropic側）
• 手（Hands）：コード実行やツール操作（顧客インフラ側）

この構造により、企業は最先端モデルを利用しながらも、実行環境とデータ管理を自社でコントロールできます。

KPMGとの世界規模パートナーシップ

技術アップデートと同時に、AnthropicはKPMGとのグローバル提携も発表しました。

KPMGは監査・税務・アドバイザリーなどを提供する世界的プロフェッショナルサービス企業で、138の国と地域で27万6,000人以上の従業員を抱えています。

提携の中心は、KPMGのクライアント業務プラットフォームである

**「KPMG Digital Gateway Powered by Claude」**です。

主なポイントは次の通りです。

• ClaudeをKPMGの業務・顧客ワークフローに組み込み
• 税務・法務・プライベートエクイティ向け機能から開始
• 27万6,000人以上の従業員が利用可能

このプラットフォームはMicrosoft Azure上で運用されており、既存の企業クラウド環境と統合しやすい設計になっています。

企業向けAI競争の焦点は「安全な導入」へ

AI業界の初期競争は、主にモデルの性能やベンチマークが中心でした。

しかし現在、大企業が評価するポイントは次のような運用面の要件に移りつつあります。

• AIはどこでコードを実行するのか
• 機密データは外部に出るのか
• 社内システムへ安全に接続できるか
• 既存のクラウドやセキュリティ基盤と統合できるか

Self‑Hosted SandboxesやMCP Tunnelsは、まさにこれらの課題に応える仕組みです。

さらにKPMGのような大規模コンサルティング企業との提携は、AIベンダーにとって巨大な導入チャネルにもなります。

結果として、企業向けAIの勝敗を分けるのは、単に「最も賢いモデル」ではなく、最も安全に企業環境へ組み込めるプラットフォームになる可能性が高まっています。

Anthropicはこの仕組みを、企業環境で安全に使えるよう設計しています。AIの推論やオーケストレーション（全体制御）はAnthropicのプラットフォームが担いながら、実際の処理やデータアクセスは企業側の環境に置く構造です。

この設計は、多くの企業が抱える次の課題に対応するものです。

• 機密データを外部クラウドへ持ち出せない
• 社内ツールをインターネット公開できない
• 既存のセキュリティポリシーを維持したい

Self‑Hosted Sandboxes：エージェント実行を社内で

今回のアップデートの中心となるのがSelf‑Hosted Sandboxes（公開ベータ）です。

サンドボックスとは、AIエージェントがコードを実行したり、ファイルを編集したり、ツールを操作したりする実行環境を指します。

従来は外部環境で動くケースが一般的でしたが、この新機能により企業が管理するインフラ内で実行可能になります。

その結果、次のようなメリットがあります。

• ファイルやログが企業ネットワーク外へ出ない
• 社内データベースやツールへ直接アクセス可能
• セキュリティ・コンプライアンスを既存の仕組みで管理できる

企業は自社インフラで運用することも、Cloudflare、Daytona、Modal、Vercelなどの分離型コンピューティング環境を利用することも可能です。

金融、医療、法律など規制が厳しい業界では特に重要なアプローチといえます。

MCP Tunnels：社内システムへの安全な接続

もう一つの新機能がMCP Tunnels（研究プレビュー）です。

これは、Claude Managed Agentsが企業内部のサービスに安全に接続するための仕組みです。エージェントはModel Context Protocol（MCP）サーバーを通じて、社内API、データベース、独自ツールなどにアクセスできます。

重要なのは、これらの内部システムをインターネットに公開する必要がない点です。

安全なルーティング層を介して接続するため、既存の認証やネットワーク境界を維持したままエージェントに利用させることができます。

Self‑Hosted Sandboxesと組み合わせることで、企業は

• エージェントの実行
• 社内システムへのアクセス

の両方を自社ネットワーク内に保ったまま運用できます。

「脳」と「手」を分けたAIアーキテクチャ

Anthropicの設計思想は、AIエージェントを2つのレイヤーに分けることです。

• 脳（Brain）：Claudeの推論とオーケストレーション（Anthropic側）
• 手（Hands）：コード実行やツール操作（顧客インフラ側）

この構造により、企業は最先端モデルを利用しながらも、実行環境とデータ管理を自社でコントロールできます。

KPMGとの世界規模パートナーシップ

技術アップデートと同時に、AnthropicはKPMGとのグローバル提携も発表しました。

KPMGは監査・税務・アドバイザリーなどを提供する世界的プロフェッショナルサービス企業で、138の国と地域で27万6,000人以上の従業員を抱えています。

提携の中心は、KPMGのクライアント業務プラットフォームである

**「KPMG Digital Gateway Powered by Claude」**です。

主なポイントは次の通りです。

• ClaudeをKPMGの業務・顧客ワークフローに組み込み
• 税務・法務・プライベートエクイティ向け機能から開始
• 27万6,000人以上の従業員が利用可能

このプラットフォームはMicrosoft Azure上で運用されており、既存の企業クラウド環境と統合しやすい設計になっています。

企業向けAI競争の焦点は「安全な導入」へ

AI業界の初期競争は、主にモデルの性能やベンチマークが中心でした。

しかし現在、大企業が評価するポイントは次のような運用面の要件に移りつつあります。

• AIはどこでコードを実行するのか
• 機密データは外部に出るのか
• 社内システムへ安全に接続できるか
• 既存のクラウドやセキュリティ基盤と統合できるか

Self‑Hosted SandboxesやMCP Tunnelsは、まさにこれらの課題に応える仕組みです。

さらにKPMGのような大規模コンサルティング企業との提携は、AIベンダーにとって巨大な導入チャネルにもなります。

結果として、企業向けAIの勝敗を分けるのは、単に「最も賢いモデル」ではなく、最も安全に企業環境へ組み込めるプラットフォームになる可能性が高まっています。