La razón por la que las empresas han tardado en conectar los agentes de IA a las API y bases de datos internas no son los modelos, sino las credenciales. En la mayoría de las implementaciones de producción, el agente lleva consigo tokens de autenticación mientras ejecuta llamadas a herramientas, lo que significa que un agente comprometido o que se porta mal se lleva las claves.
Anthropic está abordando ese problema con dos nuevas capacidades para Agentes administrados por Claude: entornos sandbox autohospedados, que permiten a los equipos ejecutar la ejecución de herramientas dentro de su propio perímetro de infraestructura, y túneles MCP, que conectan agentes a servidores MCP privados sin exponer las credenciales en el contexto del agente. Juntos trasladan el control de credenciales al límite de la red en lugar de dejarlo dentro del agente.
En este momento, los entornos sandbox autohospedados están disponibles para los usuarios de Claude Managed Agent en versión beta pública, mientras que los túneles MCP se encuentran actualmente en versión preliminar de investigación.
Anthropic no es el único proveedor de modelos que hace esta apuesta. AbiertoAI agregó ejecución local a su SDK de agentes en abril en respuesta a una demanda similar. La distinción arquitectónica que dibuja Anthropic es una división: el bucle del agente se ejecuta en la infraestructura de Anthropic, mientras que la ejecución de la herramienta se ejecuta en el propio sistema de la empresa, una separación que los enfoques sandbox existentes, incluido el de OpenAI, no hacen.
El problema de la arquitectura en sandboxes y agentes
MCP pasó a la producción empresarial más rápido de lo que maduró la arquitectura de seguridad que lo rodeaba. En la mayoría de las implementaciones, las credenciales viajan a través del propio agente mientras ejecuta llamadas a herramientas en los sistemas internos, lo que significa que un agente comprometido o que se comporta mal tiene todo lo que necesita para causar daño.
Los entornos sandbox autohospedados, como los que se ofrecen en Claude Managed Agents, ayudan a mantener archivos y paquetes dentro de la infraestructura de una empresa. El bucle agente (orquestación, gestión del contexto y recuperación de errores) se traslada a la plataforma e, idealmente, las empresas controlan los recursos informáticos.
Esto permite al agente completar llamadas a herramientas sin mantener presionadas las teclas que la desbloquean.
La conectividad de red privada funciona de manera similar: una puerta de enlace ligera de salida únicamente dentro de la red de la organización, sin que las credenciales pasen a través del agente.
Los equipos de orquestación obtienen cierto control
Para los equipos de orquestación, las capacidades representan más que una simple actualización de seguridad; ayudan a los agentes a funcionar mejor. Pero lo primero que deben comprender es cómo esta arquitectura dividida puede afectar su implementación.
Dado que los sandboxes determinan las ubicaciones de ejecución de herramientas y los recursos a los que acceden los agentes, y los túneles MCP les dicen a los agentes cómo llegar a los sistemas internos, estas son preocupaciones separadas: dividirlas permite a las empresas mapear los flujos de trabajo de los agentes de manera más efectiva.
Para los equipos que ya utilizan Claude Managed Agents, el punto de partida práctico son los entornos sandbox: mueva la ejecución de la herramienta a su propia infraestructura y pruebe los límites antes de tocar los túneles MCP, que aún se encuentran en la vista previa de la investigación. Los equipos que evalúan la plataforma por primera vez deben tratar la arquitectura sandbox como el principal diferenciador técnico: es la pieza que cambia el modelo de amenaza, no solo el modelo de implementación.
Suscríbete y recibe las historias más importantes del día.
Al suscribirte aceptas nuestros términos y condiciones y política de privacidad.
