Claude Managed Agents self-hosted sandbox는 실행 경계를 사용자 인프라로 옮긴다

핵심 요약

• Anthropic API release notes는 2026-05-19 Claude Managed Agents용 self-hosted sandboxes 제공을 기록했다.
• 도구 실행 위치, 파일과 프로세스, 네트워크 접근은 사용자 인프라가 통제하고 조율과 모델 판단은 Anthropic 제어 평면을 통과한다.
• MCP tunnels와 self-hosted sandbox는 별개 축으로 설명되어, 내부 MCP 접근과 도구 실행 위치를 조합할 수 있다.

맥락

• 관리형 에이전트는 편하지만 민감한 코드와 내부 네트워크가 외부 실행 환경으로 나가는지에 대한 우려가 크다.
• 이 선택지는 실행 경계와 감사 통제를 사용자 쪽에 돌려주는 대신, 워커 운영, 키 관리, 큐 처리 책임도 함께 넘긴다.
• 따라서 보안 기능이라기보다 제어 평면과 실행 평면을 나누는 배포 모델로 보는 편이 정확하다.

판단 근거

• Anthropic release notes는 2026-05-19 날짜와 self-hosted sandboxes 공개를 확인한다.
• 공식 문서는 도구 실행이 사용자 호스트에 남고 입력과 출력은 제어 평면으로 오가는 데이터 경계를 설명한다.
• 민감 데이터가 있는 팀에는 실험할 가치가 있지만, 개인 개발자에게는 운영 복잡도가 이득보다 클 수 있다.

근거 해석

Anthropic release notes와 self-hosted sandboxes 문서가 공개 날짜, 실행 위치 변경, 데이터 흐름, MCP tunnels와의 차이를 확인한다.

비교 축

• Anthropic cloud sandbox vs self-hosted sandbox
• MCP tunnels
• 보안 경계

추천

내부망, 규정 준수, 감사 통제가 필요한 팀은 제한된 워크로드로 실험하라. 개인 개발자는 관리형 기본 환경과 로컬 MCP 서버 분리만으로 충분한지 먼저 확인하는 편이 낫다.

위험

• 워커 운영, 모니터링, 장애 복구가 사용자 팀 책임이 된다.
• 환경 키와 내부 네트워크 접근권을 잘못 배치하면 보안 경계가 오히려 넓어진다.
• 도구 입력과 출력이 제어 평면을 오가므로 데이터 최소화 정책을 별도로 세워야 한다.
• 미리보기 기능은 API와 운영 절차가 바뀔 수 있다.

출처

• 릴리즈 노트 Claude API release notes
  Anthropic 주근거

  2026-05-19 Claude Managed Agents self-hosted sandboxes 제공 날짜와 관련 기능 변경 확인 자료

  https://docs.anthropic.com/en/release-notes/api
• 공식 문서 Self-hosted sandboxes
  Anthropic 보조근거

  도구 실행, 파일시스템, 네트워크 경계를 사용자 인프라로 옮기는 구조 확인 자료

  https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes