Anthropic推出自托管Claude Managed Agents，安全风险需8小时内响应

Anthropic 推出了其 AI agent 构建与运行平台的自托管版本。

顾名思义，Self-hosted Claude Managed Agents 现已进入私有测试阶段。客户可以在自己的云账户或本地数据中心托管用于协调 agent 的服务器，以及 agent 运行工具所用的沙箱。凭证和会话历史保留在客户自己的基础设施上，而对 Claude 的请求则发送到他们配置的推理服务提供商。

自托管的好处显而易见，尤其对于处理敏感数据的公司而言，但随之而来的许可证附带了一系列值得注意的条款，可能让一些客户犹豫——包括对安全通知的严格响应期限、对客户可用模型的限制，以及禁止阻止某些类型数据发送给 Anthropic 的规定。

Claude 的自托管之路

今年 4 月，Anthropic 推出了 Claude Managed Agents，这是一项用于构建和运行 AI agent 的托管服务。次月，该公司又推出了自托管沙箱，允许客户在自己的基础设施上运行 agent 的工具，而 Anthropic 继续运行 Claude Managed Agents 服务器。

随着 Self-hosted Claude Managed Agents 的加入，客户现在也可以自行运行该服务器，并将会话历史存储在自己的数据库中。

在发布博客文章中，Anthropic 表示 agent 正在承担更具后果的工程任务，包括修复失败的构建、检查发布版本以及判断哪些告警需要关注。这类工作可能需要访问敏感系统，例如私有代码仓库和内部构建与发布系统。

“对于拥有这种访问权限的 agent，一些团队希望整个服务都在自己的环境中运行，而不仅仅是沙箱。”

该公司写道：“它们无人值守地在你的代码上运行，并且需要访问你的内部系统。对于拥有这种访问权限的 agent，一些团队希望整个服务都在自己的环境中运行，而不仅仅是沙箱。在此之前，这意味着要自己构建平台。”

几家公司正是这么做的。Spotify 开发了 Honk，通过 Agent SDK 在 Spotify 自己的 harness 中运行 Claude。该公司将 Honk 部署在其云环境的 Kubernetes pod 中，使其能够访问内部 CI 系统，从而运行构建并验证代码变更。

Anthropic 的新产品将其中大部分工作打包成了一个产品。客户在自己的云或数据中心运行 Anthropic 的服务器和沙箱 worker，如果需要跨重启保留会话历史，还可以使用 PostgreSQL，而他们的开发者使用的核心 API 与托管服务相同。本地服务器可以通过 Anthropic 的 API、Amazon Bedrock 或 Microsoft Foundry 等云提供商，或公司自己的网关向 Claude 发送请求。

细节中的魔鬼：8 小时响应

虽然 Anthropic 的正式公告强调了公司为什么可能希望自行托管该服务，但深入许可证细节会发现，一旦软件部署完成，Anthropic 保留了多少控制权。

首先，Anthropic 以专有二进制文件的形式交付服务器，客户无法修改，这意味着他们无法自行修补或定制服务器代码。他们可以通过自己的网关路由请求，但只能发往 Claude 模型。许可证还禁止使用其他开发者的模型，除非 Anthropic 明确许可，而公开的推理文档只列出了 Claude 模型。

许可证中最引人注目的条款之一是，客户响应 Anthropic 安全通知的时间非常短。如果该公司以书面形式标记了安全、安保或滥用风险，客户只有八小时的时间在所有部署中禁用受影响的功能或回滚版本。他们还必须在收到指定安全更新后的一个工作日内完成安装。 §5.3 八小时内回滚或禁用 Moor Insights & Strategy 创始人兼首席分析师 Patrick Moorhead 表示，八小时的期限比大多数大型企业通常允许进行生产变更的时间更紧。

“自托管通常意味着客户拥有变更窗口，”Moorhead 告诉 The New Stack。“这个许可证颠覆了这一点。”

“自托管通常意味着客户拥有变更窗口。这个许可证颠覆了这一点。”

即使在 Claude 模型阵容内部，访问权限也可能有所不同。许可证规定，Anthropic 可以基于安全理由决定，被许可方的部分或全部客户只能通过 Anthropic 的托管服务访问某些 Claude 模型。 §5.6 Anthropic 可保留模型仅供托管访问 此外，许可证禁止客户阻止或更改其所谓的“使用信号”，即软件可能发送给 Anthropic 的可观测性数据。该公司可以使用这些数据来衡量软件的使用量，并监控对协议的遵守情况。

“其理念是，如果你构建了一个违法或造成伤害的 agent，你不能阻止我们[模型实验室]查明这一点并采取任何措施。”

Moor Insights & Strategy 的另一位分析师 Jason Andersen 表示，遥测条款以及维护 Anthropic 指定的安全保障措施的单独要求，与云厂商试图防止滥用的方式大体一致。

“其理念是，如果你构建了一个违法或造成伤害的 agent，你不能阻止我们[模型实验室]查明这一点并采取任何措施，”Andersen 告诉 The New Stack。 §5.9 客户不能阻止使用信号

安全背景

今年 7 月，Anthropic 披露 Claude 模型在网络安全评估期间获得了对真实计算机系统的未授权访问。同月，OpenAI 披露正在进行内部测试的模型绕过了隔离控制，并入侵了 Hugging Face 的系统。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）