{"id":1482,"date":"2026-05-25T08:36:28","date_gmt":"2026-05-25T06:36:28","guid":{"rendered":"https:\/\/vittrup-graversen.dk\/?p=1482"},"modified":"2026-06-13T10:40:48","modified_gmt":"2026-06-13T08:40:48","slug":"anthropic-bringer-ai-agenter-ind-i-din-egen-infrastruktur-med-mcp-tunneler-og-selvhostede-sandboxes","status":"publish","type":"post","link":"https:\/\/vittrup-graversen.dk\/index.php\/2026\/05\/25\/anthropic-bringer-ai-agenter-ind-i-din-egen-infrastruktur-med-mcp-tunneler-og-selvhostede-sandboxes\/","title":{"rendered":"Anthropic bringer AI-agenter ind i din egen infrastruktur med MCP-tunneler og selvhostede sandboxes"},"content":{"rendered":"\n

Den 19. maj 2026 offentliggjorde Anthropic to nye funktioner til Claude Managed Agents: selvhostede sandboxes og MCP-tunneler. Begge handler om det samme grundl\u00e6ggende problem – virksomheder vil gerne bruge AI-agenter, men de er ikke villige til at sende f\u00f8lsomme kode og data til en ekstern sky.<\/p>\n\n\n\n

Selvhostede sandboxes: Koden k\u00f8rer hos dig<\/h2>\n\n\n\n

N\u00e5r en Claude-agent arbejder, har den brug for et milj\u00f8, hvor den kan eksekvere kode, l\u00e6se filer og kalde APIs. Hidtil har det milj\u00f8 – sandbox’en – ligget hos Anthropic. Med selvhostede sandboxes kan virksomheder nu flytte den del ind i deres eget datacenter eller til \u00e9n af fire godkendte udbydere: Cloudflare, Daytona, Modal og Vercel.<\/p>\n\n\n\n

Hvad forbliver p\u00e5 virksomhedens side: filer, repositories, netv\u00e6rkspolitikker, audit logs og eksisterende sikkerhedsv\u00e6rkt\u00f8jer. Hvad forbliver hos Anthropic: selve agent-loopet – orchestration, context management og fejlh\u00e5ndtering. Det er en central arkitektonisk afgr\u00e6nsning, som Anthropic er \u00e5ben om.<\/p>\n\n\n\n

For mange compliance-tunge brancher – finans, sundhed, forsvar – er det afg\u00f8rende, at ingen kodebase eller kundedata forlader den interne perimeter. Selvhostede sandboxes er et direkte svar p\u00e5 den bekymring.<\/p>\n\n\n\n

Udbydervalget er ikke tilf\u00e6ldigt. Modal lover sub-sekunds opstart og skalering til hundredtusindvis af samtidige sandboxes. Vercel tilbyder millisekunds opstart med VPC peering og bring-your-own-cloud. Daytona er bygget til langk\u00f8rende, SSH-tilg\u00e6ngelige milj\u00f8er. Cloudflare leverer microVMs med zero-trust secrets og tilpasselige proxies. Anthropic overlader alts\u00e5 compute-valget til kunden.<\/p>\n\n\n\n

Funktionen er i public beta p\u00e5 Claude Platform. Virksomheder kan enten self-hoste direkte eller benytte \u00e9n af de fire partnere.<\/p>\n\n\n\n

MCP-tunneler: Private netv\u00e6rk som agentv\u00e6rkt\u00f8jer<\/h2>\n\n\n\n

Den anden nyhed er MCP-tunneler – en mekanisme, der lader Claude Managed Agents tilg\u00e5 MCP-servere p\u00e5 private netv\u00e6rk uden at \u00e5bne dem for offentlig internettrafik.<\/p>\n\n\n\n

Model Context Protocol (MCP) er den standard, som Anthropic har drevet frem som f\u00e6lles sprog for AI-agenter og eksterne v\u00e6rkt\u00f8jer. Problemet har hidtil v\u00e6ret, at MCP-servere typisk skal have en offentlig adresse for at en agent kan n\u00e5 dem. Det udelukker interne databaser, private APIs, ticketing-systemer og on-premise videnbaser.<\/p>\n\n\n\n

MCP-tunneler l\u00f8ser det med en enkel arkitektur: en letv\u00e6gts gateway p\u00e5 virksomhedens netv\u00e6rk \u00e5bner \u00e9n udg\u00e5ende forbindelse til Anthropic. Ingen inbound firewall-regler. Ingen offentlige endpoints. Trafik er krypteret end-to-end. Konfigurationen styres af organisationsadministratorer via Claude Console.<\/p>\n\n\n\n

I praksis betyder det, at en agent kan kalde intern SAP, hente data fra en on-premise database eller sl\u00e5 sager op i Jira p\u00e5 et privat netv\u00e6rk – uden at nogen af de systemer beh\u00f8ver eksponeres udad. Det er en praktisk \u00e6ndring for enterprise-deployments, hvor det hidtil har kr\u00e6vet omst\u00e6ndelige VPN-ops\u00e6tninger eller eksponering via reverse proxies.<\/p>\n\n\n\n

MCP-tunneler er stadig i research preview og kr\u00e6ver adgangsans\u00f8gning hos Anthropic.<\/p>\n\n\n\n

Den strategiske kontekst<\/h2>\n\n\n\n

Begge funktioner handler om den samme bev\u00e6gelse: Anthropic fors\u00f8ger at vinde enterprise-markedet ved at flytte risikogr\u00e6nsen. I stedet for at bede virksomheder om at sende alt til skyen tilbyder de en model, hvor det f\u00f8lsomme – kode og data – forbliver inden for virksomhedens perimeter, mens intelligensen leveres udefra.<\/p>\n\n\n\n

Det er ikke nogen ny tilgang. Microsoft Azure og Google Vertex har k\u00f8rt lignende hybrid-modeller i \u00e5revis. Men for Claude Managed Agents – som stadig er en relativt ny platform – markerer det, at Anthropic er ved at bev\u00e6ge sig fra developer-tool til enterprise-infrastruktur.<\/p>\n\n\n\n

Det er dog v\u00e6rd at bem\u00e6rke, hvad disse funktioner ikke giver: fuld on-premise kontrol. Agent-loopet – den del der bestemmer, hvad agenten g\u00f8r og hvorn\u00e5r – k\u00f8rer stadig p\u00e5 Anthropics servere. For organisationer med krav om at al AI-inferens skal foreg\u00e5 lokalt, er Claude Managed Agents stadig ikke l\u00f8sningen.<\/p>\n\n\n\n

Anthropic er p\u00e5 samme tid i gang med en offensiv p\u00e5 modelfronten. Vi d\u00e6kkede tidligere, hvordan Dreaming-funktionen i maj<\/a> lader Claude-agenter konsolidere hukommelse p\u00e5 tv\u00e6rs af sessioner – endnu en byggesten i agent-platformen. Og ans\u00e6ttelsen af Andrej Karpathy<\/a> signalerer en langsigtet satsning p\u00e5 pre-training. MCP-tunneler og selvhostede sandboxes er det produkt-strategiske modstykke til de ingeni\u00f8rm\u00e6ssige ambitioner.<\/p>\n\n\n\n

For udviklere, der allerede bruger Claude Managed Agents, er begge features konkrete skridt mod et produktionsmilj\u00f8, man faktisk kan deploye i en reguleret branche. Ikke hele vejen – men et stykke ad den vej.<\/p>\n\n\n\n

Kilder<\/h2>\n\n\n