Anthropic gjør Claude-agenter til driftstjeneste

Anthropic tar et tydelig steg fra modell-API til agentplattform. Selskapet lanserer Claude Managed Agents som en administrert tjeneste for virksomheter som vil kjøre agenter i produksjon, ikke bare bygge prototyper rundt Claude.

Kjernen er enkel: Agenten får en ferdig driftsoverflate. Anthropic håndterer agentløkken, kjøringsmiljøer, sesjoner, verktøy, sandkasser og deler av infrastrukturen som ellers må bygges rundt modellen. Utviklere definerer oppgaven, verktøyene og rammene. Tjenesten kjører resten.

Det høres teknisk ut, men konsekvensen er strategisk. Mange selskaper har brukt 2025 og 2026 på å bevise at agenter kan løse oppgaver. Neste problem er at agentene må håndteres som produksjonssystemer. De trenger tilgang til interne verktøy. De må kunne bruke kode og filer. De må kunne feile trygt, spores i etterkant og avgrenses mot data de ikke skal se. Det er her Anthropic nå prøver å ta posisjon.

Claude Managed Agents bygger på erfaringene fra Claude Code og Claude Agent SDK. Anthropic beskriver tjenesten som en måte å skille «hjernen» fra «hendene» på. Modellen og agentløkken kjører separat fra sandkassen der kode og verktøy utføres. Sesjonen binder dem sammen som en logg over modellkall, verktøykall og resultater.

Dette er viktig fordi klassiske agentoppsett ofte legger alt i samme container: agentlogikk, filsystem, verktøy og hemmeligheter. Det er praktisk i en demo, men dårlig som sikkerhetsmønster. Hvis agenten kan lese sitt eget miljø, kan en prompt injection forsøke å lokke den til å hente ut tokens, nøkler eller annen intern kontekst.

Anthropic sier Managed Agents holder credentials utenfor sandkassen. Tokens for MCP-servere, CLI-verktøy og GitHub-repositorier legges i en separat vault. En proxy henter og dekrypterer dem ved behov. Ifølge selskapet bruker vault-løsningen envelope encryption, og uthenting krever signert request-token.

For CIO og CISO er dette den delen som bør leses nøye. Agentadopsjon handler ikke bare om å gi ansatte tilgang til smartere chat. Det handler om å slippe autonome systemer inn i arbeidsflyter med reell tilgang. Da blir hemmelighetshåndtering, identitet, nettverksregler og logging en del av AI-arkitekturen.

Tjenesten løser også et driftsproblem. Anthropic hevder at Managed Agents kan starte modellresonnering før containeren er klar, og at sesjoner som ikke trenger verktøy kan hoppe over container helt. I egne tester kutter det tiden til første token med rundt 60 prosent i medianen og over 90 prosent i tregeste tilfeller. For brukeropplevelse betyr det mindre venting. For plattformteam betyr det at agentinfra begynner å ligne ordinær applikasjonsdrift, med latensmål og kapasitetsstyring.

Sesjoner er et annet hovedpunkt. Managed Agents bruker hendelser, ikke bare request/response. Hver modellhandling, hvert verktøykall og hvert resultat legges i en vedvarende logg utenfor prosessen som kjører agenten. Det gjør at lange agentløp kan pauseres, gjenopptas og granskes. Anthropic kobler dette også til observability og minnefunksjoner, inkludert en mekanisme selskapet kaller Dreaming, der systemet analyserer tidligere sesjoner og oppdaterer agentminner mellom kjøringer.

Det er kraftig. Det er også en ny governance-utfordring. Når leverandøren tilbyr minne, sesjonshistorikk og agentoptimalisering som driftstjeneste, må virksomheter vite hva som lagres, hvor lenge, hvem som kan se det, og hvordan det kan eksporteres til egne kontrollmiljøer. OpenTelemetry-støtte er nyttig, men ikke en erstatning for en intern modell for ansvar, revisjon og sletting.

Anthropic tilbyr både egne cloud-containere og selvhostede sandkasser. Det siste er viktig for virksomheter som ikke kan la kode, filsystem eller nettverkskall forlate eget miljø. Selskapet peker også på MCP tunnels for å koble Claude til Model Context Protocol-servere inne i private nettverk. Dermed blir dette ikke bare en utviklerfeature. Det er et tilbud til plattformteam som vil standardisere agentkjøring uten å bygge alt selv.

Kundene Anthropic trekker frem peker mot samme retning. Notion bruker Managed Agents i Custom Agents. Rakuten skal ha bygget spesialistagenter for produkt, salg, markedsføring og finans. Sentry koblet sin Seer-feilsøkingsagent med en Claude-agent som skriver patch og åpner pull request. Asana og Atlassian nevnes også som eksempler på virksomheter som bygger agentflater over eksisterende arbeidsflyter.

For norske ledere er poenget ikke at alle bør kjøpe Anthropic-tjenesten. Poenget er at standarden for produksjonsagenter flytter seg. Det holder ikke lenger å spørre om modellen er god nok. Spørsmålet er om agenten kan driftes, avgrenses, revideres og stoppes.

Det endrer innkjøpssamtalen. Når leverandører lover «AI-agenter», bør kravlisten inneholde mer enn modellnavn og pris per token. Den bør dekke isolerte kjøremiljøer, credential-vault, policy for verktøykall, audit logs, sesjonshistorikk, nettverkskontroll, eksport til SIEM/observability, datalagring, databehandlerroller og exit-muligheter.

Dette er også en advarsel til interne AI-team. Hjemmesnekrede agentrammeverk kan være raske å komme i gang med, men de blir fort tung teknisk gjeld. Hvis agenten skal skrive kode, hente data, endre tickets, åpne PR-er eller påvirke kundedialog, må den behandles som en privilegert integrasjon.

Anthropic prøver nå å eie det laget. OpenAI, Microsoft, Google og AWS vil ikke sitte stille. Dermed går markedet inn i neste fase: ikke bare hvem som har best modell, men hvem som kontrollerer runtime, sikkerhetsmodell og operasjonell plattform rundt agentene. Det er der leverandørbindingen kommer. Og det er der virksomheter bør forhandle hardt.

Kilder og medier

• Kilde: Claude, «The evolution of agentic surfaces: building with Claude Managed Agents», publisert 11. juni 2026. https://claude.com/blog/building-with-claude-managed-agents
• Kilde brukt for teknisk verifikasjon: Claude API-dokumentasjon for Managed Agents. https://platform.claude.com/docs/en/api/managed-agents
• Thumbnail: OpenAI Image 2 / hogby.ai