Agenty AI Claude na własnym serwerze: Anthropic oddaje firmom historię sesji i hasła. Co z RODO

Anthropic pozwala firmom uruchamiać swoje agenty AI Claude na własnych serwerach albo we własnej chmurze. Historia rozmów, hasła i środowiska, w których agent wykonuje polecenia, zostają u klienta. To ważna zmiana dla banków, kancelarii, szpitali i każdej organizacji, która musi pilnować RODO i tajemnicy firmy.

Co dokładnie ogłoszono

12 listopada Anthropic uruchomił prywatną betę self-hosted Claude Managed Agents. Managed Agents to zestaw interfejsów do budowania autonomicznych agentów, czyli programów, które same planują kroki, uruchamiają polecenia w terminalu, edytują pliki i łączą się z firmowymi systemami. Do tej pory cała ta maszyneria działała na infrastrukturze Anthropic. Teraz można ją zainstalować u siebie.

W wersji self-hosted firma sama utrzymuje trzy elementy:

• serwer Managed Agents, który obsługuje API, prowadzi pętlę agenta i zapisuje sesje,
• bazę danych PostgreSQL (wersja 16 lub nowsza), w której trzymana jest historia każdej sesji,
• workery, czyli izolowane kontenery lub maszyny wirtualne, w których agent faktycznie uruchamia komendy i pracuje na plikach.

Do tego dochodzi webowa konsola na własnym serwerze, do której pracownicy logują się przez firmowego dostawcę tożsamości, oraz narzędzie administracyjne działające na Linuksie i macOS z procesorami Apple. Programiści korzystają z tego samego API i SDK co w wersji hostowanej, więc kod agenta nie wymaga przepisywania.

Gdzie trafiają dane, a gdzie nie

To najważniejsza kwestia i warto ją dobrze zrozumieć. Sam model Claude nadal działa poza siecią firmy. Zapytania do modelu wychodzą na zewnątrz, a odpowiedzi wracają. Różnica polega na tym, że to klient wybiera, dokąd te zapytania idą: bezpośrednio do Anthropic, do Amazon Bedrock, do Google Cloud, do Microsoft Foundry albo przez własną bramkę.

Dla polskiej firmy oznacza to w praktyce możliwość skorzystania z europejskiego regionu u dostawcy chmury, z którym ma już podpisaną umowę powierzenia danych. Historia sesji, logi i dane uwierzytelniające nie opuszczają własnej infrastruktury. Jeśli organizacja ma z Anthropic umowę o zerowej retencji danych (ZDR), obejmuje ona również zapytania wysyłane przez agenty.

Hasła poza zasięgiem agenta

Anthropic podkreśla, że architektura oddziela część, która rozmawia z modelem, od piaskownicy, w której wykonywany jest kod. Pętla agenta, historia i sejf z sekretami leżą poza piaskownicą. Przy narzędziach MCP i obsługiwanych wywołaniach API dane logowania dokleja do zapytania osobny serwer pośredniczący, więc agent nie widzi samego hasła. W wersji self-hosted sekrety mogą siedzieć we własnym menedżerze, np. w firmowym sejfie na hasła.

Uwaga: ta ochrona dotyczy tylko MCP i wspieranych API. Jeśli agent ma łączyć się z innymi usługami, trzeba osobno sprawdzić, jak przekazywane są do nich klucze.

Kto może z tego skorzystać

Na razie to prywatna beta. Dostęp przyznaje wyłącznie zespół handlowy Anthropic, który udostępnia też archiwum z oprogramowaniem. Nie ma formularza dla każdego ani cennika dla małych firm. Rozwiązanie jest skierowane do organizacji, które mają zespół zdolny utrzymać serwer, bazę i kontenery oraz samodzielnie instalować kolejne wersje.

Anthropic zaznacza też, że część funkcji jest dostępna tylko w wersji hostowanej, więc przed decyzją warto przejrzeć listę różnic w dokumentacji. Jeśli firmie zależy wyłącznie na tym, by komendy agenta wykonywały się na jej maszynach, wystarczy prostsza opcja: same piaskownice u siebie, a resztę obsługuje Anthropic.

Co to znaczy dla firm w Polsce

Agenty AI coraz częściej dostają dostęp do repozytoriów kodu, CRM-ów i dokumentów. Dla działów IT i inspektorów ochrony danych największą przeszkodą było dotąd to, że historia pracy agenta, a w niej fragmenty danych klientów, lądowała na cudzych serwerach. Wersja self-hosted usuwa dużą część tego problemu, choć nie całość, bo treść zapytań nadal trafia do modelu u zewnętrznego dostawcy.

Średnie i duże firmy, które już korzystają z Claude przez AWS, Google Cloud lub Azure, mogą zapytać swojego opiekuna o dostęp do bety. Mniejsze zespoły powinny na razie zostać przy wersji hostowanej albo przy otwartych modelach uruchamianych lokalnie.

Źródło: Claude by Anthropic: Operate Claude Managed Agents inside your security perimeter, dokumentacja Self-hosted Claude Managed Agents, Help Net Security

Artykuł zredagowany przy pomocy AI.