新的部署方式讓企業可以把關鍵部分保留在自己的基礎設施內，而不必把所有流程放在外部雲端。對許多大型企業而言，這正是導入 AI 代理的最大障礙：敏感資料與內部系統通常不能離開企業的安全邊界。

自託管沙盒：AI 代理在你的環境中運作

此次更新的核心之一是 自託管沙盒（目前為公開 Beta）。

「沙盒」指的是 AI 代理執行程式碼、編輯檔案與操作工具的環境。透過新架構，企業可以把這個執行環境放在自己控制的基礎設施中，而不是第三方執行平台。

這樣的部署方式帶來幾個關鍵好處：

• 檔案、日誌與中間輸出都留在企業網路內。
• 內部工具與資料來源可直接存取，不必搬到外部平台。
• 安全、合規與執行政策可沿用既有的企業管理機制。

企業可以在自家系統上運行沙盒，也能透過 Cloudflare、Daytona、Modal 或 Vercel 等基礎設施供應商提供的隔離運算環境部署。

對金融、醫療、法律等監管嚴格的產業而言，這種模式讓自主 AI 代理更有可能落地。

MCP 隧道：讓 AI 安全連接內部系統

另一項新功能是 MCP 隧道（目前為研究預覽）。其目標是解決企業常見的另一個問題：如何讓 AI 存取內部服務，而不必公開這些系統。

MCP 隧道可讓 Claude Managed Agents 連接到企業的 Model Context Protocol（MCP）伺服器，從而安全存取企業批准的內部資源，例如 API、資料庫或專有工具。

關鍵在於：

• 連線透過安全路由層建立
• 不需要把內部服務暴露在公開網際網路上
• 既有的身份驗證與安全邊界仍然有效

換句話說，AI 代理可以在受控的通道內操作企業系統，同時維持原本的資安架構。

搭配自託管沙盒後，企業可以把代理的執行與系統存取都保留在可信任的私有網路中。

「大腦與雙手」的企業 AI 架構

Anthropic 的設計其實把 AI 代理拆成兩個層次：

• 大腦（Brain）：Claude 的推理與協調，運行在 Anthropic 平台。
• 雙手（Hands）：程式執行環境與工具連接，運行在客戶自己的基礎設施中。

這種分離架構讓企業既能使用最先進的 AI 模型，又能保留對程式運行位置與內部系統存取方式的控制權——這正是大型企業導入 AI 時最關心的問題之一。

與 KPMG 的全球合作：企業部署規模化

在技術更新之外，Anthropic 也宣布與全球專業服務公司 KPMG 建立戰略聯盟。

KPMG 將把 Claude 整合到其 KPMG Digital Gateway 客戶交付平台中，初期主要應用在稅務、法律與私募股權客戶服務。

這項合作的規模相當可觀：

• Claude 將進入 KPMG 的內部與客戶工作流程
• 全球超過 276,000 名員工將能使用 Claude
• KPMG 業務遍及 138 個國家與地區

Digital Gateway 平台建構於 Microsoft Azure 上，意味著 Claude 會直接整合進企業常用的雲端身份管理、安全與合規系統。

這不僅是一筆客戶交易，也讓 KPMG 成為推動 Claude 在企業客戶中落地的重要渠道。

企業 AI 競賽正在轉向「部署能力」

這些動作也反映出 AI 市場的一個明顯轉變。

早期競爭主要集中在模型性能與基準測試；但現在，真正的差異化越來越來自部署架構——AI 是否能安全地整合進企業系統。

對大型企業而言，評估 AI 平台時通常會問幾個問題：

• AI 代理在哪裡執行程式碼？
• 敏感資料是否會離開企業基礎設施？
• 內部工具是否能在不公開的情況下被安全存取？
• 是否能整合既有雲端與合規架構？

Anthropic 的自託管沙盒與 MCP 隧道正是針對這些問題而設計，而與 KPMG 的合作則顯示大型 AI 供應商正透過顧問與企業平台建立大規模分發渠道。

從更長遠的角度看，企業 AI 的競爭可能不再只是「哪個模型最聰明」，而是哪個平台能在最敏感、最受監管的企業環境中安全運作。

新的部署方式讓企業可以把關鍵部分保留在自己的基礎設施內，而不必把所有流程放在外部雲端。對許多大型企業而言，這正是導入 AI 代理的最大障礙：敏感資料與內部系統通常不能離開企業的安全邊界。

自託管沙盒：AI 代理在你的環境中運作

此次更新的核心之一是 自託管沙盒（目前為公開 Beta）。

「沙盒」指的是 AI 代理執行程式碼、編輯檔案與操作工具的環境。透過新架構，企業可以把這個執行環境放在自己控制的基礎設施中，而不是第三方執行平台。

這樣的部署方式帶來幾個關鍵好處：

• 檔案、日誌與中間輸出都留在企業網路內。
• 內部工具與資料來源可直接存取，不必搬到外部平台。
• 安全、合規與執行政策可沿用既有的企業管理機制。

企業可以在自家系統上運行沙盒，也能透過 Cloudflare、Daytona、Modal 或 Vercel 等基礎設施供應商提供的隔離運算環境部署。

對金融、醫療、法律等監管嚴格的產業而言，這種模式讓自主 AI 代理更有可能落地。

MCP 隧道：讓 AI 安全連接內部系統

另一項新功能是 MCP 隧道（目前為研究預覽）。其目標是解決企業常見的另一個問題：如何讓 AI 存取內部服務，而不必公開這些系統。

MCP 隧道可讓 Claude Managed Agents 連接到企業的 Model Context Protocol（MCP）伺服器，從而安全存取企業批准的內部資源，例如 API、資料庫或專有工具。

關鍵在於：

• 連線透過安全路由層建立
• 不需要把內部服務暴露在公開網際網路上
• 既有的身份驗證與安全邊界仍然有效

換句話說，AI 代理可以在受控的通道內操作企業系統，同時維持原本的資安架構。

搭配自託管沙盒後，企業可以把代理的執行與系統存取都保留在可信任的私有網路中。

「大腦與雙手」的企業 AI 架構

Anthropic 的設計其實把 AI 代理拆成兩個層次：

• 大腦（Brain）：Claude 的推理與協調，運行在 Anthropic 平台。
• 雙手（Hands）：程式執行環境與工具連接，運行在客戶自己的基礎設施中。

這種分離架構讓企業既能使用最先進的 AI 模型，又能保留對程式運行位置與內部系統存取方式的控制權——這正是大型企業導入 AI 時最關心的問題之一。

與 KPMG 的全球合作：企業部署規模化

在技術更新之外，Anthropic 也宣布與全球專業服務公司 KPMG 建立戰略聯盟。

KPMG 將把 Claude 整合到其 KPMG Digital Gateway 客戶交付平台中，初期主要應用在稅務、法律與私募股權客戶服務。

這項合作的規模相當可觀：

• Claude 將進入 KPMG 的內部與客戶工作流程
• 全球超過 276,000 名員工將能使用 Claude
• KPMG 業務遍及 138 個國家與地區

Digital Gateway 平台建構於 Microsoft Azure 上，意味著 Claude 會直接整合進企業常用的雲端身份管理、安全與合規系統。

這不僅是一筆客戶交易，也讓 KPMG 成為推動 Claude 在企業客戶中落地的重要渠道。

企業 AI 競賽正在轉向「部署能力」

這些動作也反映出 AI 市場的一個明顯轉變。

早期競爭主要集中在模型性能與基準測試；但現在，真正的差異化越來越來自部署架構——AI 是否能安全地整合進企業系統。

對大型企業而言，評估 AI 平台時通常會問幾個問題：

• AI 代理在哪裡執行程式碼？
• 敏感資料是否會離開企業基礎設施？
• 內部工具是否能在不公開的情況下被安全存取？
• 是否能整合既有雲端與合規架構？

Anthropic 的自託管沙盒與 MCP 隧道正是針對這些問題而設計，而與 KPMG 的合作則顯示大型 AI 供應商正透過顧問與企業平台建立大規模分發渠道。

從更長遠的角度看，企業 AI 的競爭可能不再只是「哪個模型最聰明」，而是哪個平台能在最敏感、最受監管的企業環境中安全運作。