Anthropic推企業級Claude Agents：私有沙盒、MCP隧道同KPMG全球合作

企業想用AI代理，其實最常見嘅疑問只有兩個：代理究竟喺邊度運行？數據由邊個控制？
Anthropic最近為Claude推出嘅一系列更新，基本上就係直接針對呢兩個問題。

公司為 Claude Managed Agents 新增兩個關鍵能力：自託管沙盒（self‑hosted sandboxes） 同 MCP隧道（MCP tunnels）。簡單講，企業而家可以喺自己控制嘅基建入面運行AI代理，而Claude只負責推理同協調層。與此同時，Anthropic亦宣布同全球四大會計師行之一 KPMG 建立全球合作，將Claude整合到其客戶服務平台之中。

Claude Managed Agents：AI代理開始貼近企業基建

Claude Managed Agents設計目標係讓AI代理可以長時間運行，例如：規劃任務、呼叫工具、同企業系統互動。Anthropic負責管理代理背後嘅推理同調度系統。

而最新推出嘅基建功能，重點係改變代理「喺邊度工作」。

以往很多AI方案需要將工作流程放喺外部雲端運行，但對企業來講，敏感資料、內部API同商業系統通常唔可以離開公司網絡。新架構就係為了解決呢個障礙。

自託管沙盒：AI代理喺你自己環境執行

其中一個核心更新係 自託管沙盒（Self‑Hosted Sandbox），目前已進入公開測試。

所謂沙盒，其實就係AI代理運行程式、處理文件同執行工具嘅環境。新模式之下，企業可以將呢個執行環境 直接放喺自己嘅基建入面，而唔需要依賴第三方運行環境。

意味住：

• 文件、日誌同中間結果全部留喺企業網絡內
• 代理可以直接存取內部工具同數據
• 安全政策、合規同運行控制都由企業自己管理

企業可以喺自家伺服器部署沙盒，亦可以透過提供隔離運算環境嘅平台，例如 Cloudflare、Daytona、Modal 或 Vercel。

對於金融、醫療、法律等監管要求高嘅行業嚟講，呢種部署模式令AI代理更容易落地。

MCP隧道：安全連接企業內部系統

另一個新功能係 MCP隧道（Model Context Protocol tunnels），目前屬於研究預覽階段。

MCP隧道可以將Claude Managed Agents連接到企業嘅 私有MCP伺服器，從而安全地使用內部API、資料庫或專有工具。

重點係：企業唔需要將內部系統公開到互聯網。

所有連接都透過安全路由層完成，讓AI代理可以使用企業資源，同時保持原有嘅網絡邊界、認證同安全控制。

配合自託管沙盒，企業基本上可以將 代理執行環境同系統存取都保留喺私有網絡之內。

「大腦 + 雙手」的企業AI架構

Anthropic其實採用咗一個非常清晰嘅設計：

• 大腦（Brain）：Claude模型負責推理同決策，由Anthropic平台管理
• 雙手（Hands）：程式執行、工具操作同系統連接，喺企業基建內完成

呢種分離式架構可以讓企業用到最先進嘅AI模型，同時仍然掌握運行環境同數據控制權。

對大型企業而言，呢正正係導入AI代理時最大嘅顧慮之一。

KPMG合作：企業級部署的重要一步

除咗技術更新，Anthropic亦宣布同 KPMG 建立全球合作。

Claude將整合到 KPMG Digital Gateway 平台，呢個平台係KPMG為客戶提供服務嘅核心系統，初期會用於稅務、法律同私募基金相關服務。

合作內容包括：

• Claude嵌入KPMG內部及客戶工作流程
• 全球 27.6萬名員工 可使用Claude
• 平台建基於 Microsoft Azure 雲端基建

Azure喺企業市場本身已經廣泛應用於身份管理、合規同安全管理，因此呢個部署方式可以更容易融入企業IT架構。

同時，KPMG亦變成一個重要渠道——唔單止係Claude嘅大型用戶，仲可能將相關AI方案帶到其企業客戶群。

企業AI競爭正在改變

AI競爭早期重點係模型能力，例如誰嘅模型更聰明、基準測試更高。

但企業市場而家關注嘅問題其實係：

• AI代理喺邊度執行？
• 敏感數據會唔會離開公司網絡？
• 內部系統可唔可以安全地接入AI？
• 能否整合到現有雲端與合規架構？

Anthropic推出嘅自託管沙盒、MCP隧道，以及同KPMG嘅合作，都顯示企業AI競爭已經進入新階段：

不只是模型能力，而是誰能安全地在企業最敏感的系統裡運行AI。