CloudflareとAnthropic、Cloudflare上でClaude Managed Agentsを発表

CloudflareとAnthropicが先週発表した内容が私の注目を集めました。彼らはClaude Managed AgentsをCloudflareのサンドボックス環境と統合するとのことです。詳細を読み込んだ結果、これは最近のエージェント分野から生まれたものの中でも、特に有用なものの一つだと私は考えています。有能なモデルと、厄介なデプロイやセキュリティの部分を実際に処理するインフラストラクチャが組み合わされているからです。

正直に言いましょう。ほとんどの開発者にとって、本番環境でエージェントコードを動かすのは悪夢でした。VPSで手早く何かを立ち上げて何も壊れないことを祈るか、何も検証する前にエンタープライズ契約を結ぶかのどちらかでした。中間的な選択肢はこれまでありませんでした。おそらく、今までは。

私が実際に注目した点

核となるアイデアはシンプルです。エージェントのロジックをClaudeのプラットフォームで記述します。実際の実行は、サンドボックス化され監視された状態で、Cloudflareのエッジネットワーク上で行われます。SSHアクセス、メトリクス、監査証跡が提供され、そしてここが重要なのですが、エージェントは明示的に許可しない限り、あなたの内部ネットワークに触れることはありません。

シンプルに聞こえますか？そうあるべきです。この分野のほとんどのツールは物事を複雑にしすぎます。

私も同様のセットアップを自分で構築しようと試みました。それは言うほど簡単ではありません。

注目すべき3つの点

私が何度も立ち返ってしまうのは、サンドボックスのアプローチです。共有環境でエージェントが暴走するのを何度見たか数えきれません。たった一つの誤った指示で、エージェントインスタンスがビットコインをマイニングしたり、スパムを送信したりすることがありました。ここではそのようなことは起こりません。

実際の仕組み

私が理解しているフローは以下の通りです。

エージェントはClaudeのインフラストラクチャ上で動作します。何かを実行する必要がある場合、Cloudflareがランタイムを処理します。エージェントはCloudflare Meshを介して内部サービスに接続します。ポートを開放する必要はありません。VPNを管理する必要もありません。エージェントはセキュアなトンネルを取得し、それだけです。

すべてのサンドボックスセッションは記録されます。メトリクスが取得できます。ブラウザセッションのリプレイも可能です。ライブでデバッグする必要がある場合は、SSHアクセスさえ可能です。これは、私が最初のエージェントプロトタイプを構築していたときに欲しかった部分です。

少し考えてみてください。エージェントのプロンプトにAPIキーをハードコーディングする必要はもうありません。エージェントが認証情報を漏洩しないことを祈る必要もありません。プロキシがそれを処理します。

なぜこれが私にとって重要なのか

私はまだこれで本番環境に何かをデプロイしていません。その点は明確にしておきたいです。しかし、これが解決する2つの問題には、私が認めたい以上に何度も直面してきました。

問題1：これを安全にどこで実行すればよいのか？私の現在のセットアップは、スクリプトと善意でなんとか動いています。問題2：それが実際に何をしているのか、どうすればわかるのか？エージェントの挙動を監視するのは見た目よりも難しいです。

サンドボックスのアプローチが最初の問題を解決します。完全な可観測性が2番目の問題を解決します。これらは個々には革新的な機能ではありません。ただ、適切な機能が、ついに同じ場所に集まっただけです。

これは誰にでも当てはまるでしょうか？おそらくそうではありません。現在のセットアップに満足していて、それが機能しているなら、そのまま使い続けてください。エージェントを安全にデプロイしようとして頭を抱えてきたなら、これは午後の時間を費やす価値があります。

これで何を作るでしょうか？正直なところ、まずは小さなものから始めるでしょう。ログインフローを処理できるスクレイパーとか。あるいは、実際のユーザーのようにウェブアプリをナビゲートできるテストボットとか。ブラウザ統合だけでも、まだ探求していない多くの可能性が開かれます。

個々の機能よりも、その組み合わせが重要です。有能なモデルは、この時点では当たり前のものです。エージェントを安全にデプロイし、その動作を確認できるインフラストラクチャ？それはまだ稀です。

私はこれを注意深く追っていきます。試してみたら教えてください。最初に何が壊れるか、ぜひ聞きたいです。

こちらもおすすめ

• IaaS・PaaS・SaaS：結局、誰が何を面倒を見るの？
• 13日間のクラウドスプリント：期限切れGCPクレジットを永続的なメンテナンス費用ゼロのアセットに変える方法
• WireGuardサイト間カーネルメッシュ:高スループット暗号ルーティングとMTU最適化
• Istio Ambient MeshとSidecarアーキテクチャ: メモリオーバーヘッド、Ztunnel、ゼロトラストセキュリティ

よくある質問