Managed agents

Een managed agent is een AI-agent die op de servers van de AI-aanbieder draait. Jij beschrijft de taak, de tools die hij mag gebruiken en de regels die hij moet volgen. De aanbieder levert de computer waarop hij werkt, houdt de toegangssleutels die hij nodig heeft buiten zijn bereik en laat hem zo nodig urenlang doorwerken. Anthropic lanceerde zo'n dienst in april 2026, Google in mei.

Wat bepaal jij en wat draait de aanbieder?

Anthropic vat zijn versie samen in de lanceringspost van 8 april 2026: jij bepaalt de taken, tools en vangrails van je agent, en Anthropic draait hem op zijn eigen infrastructuur. De documentatie verdeelt dat in een agent (het model, de systeemprompt, tools, MCP-servers en skills, één keer vastgelegd), een omgeving (standaard een cloudsandbox die Anthropic beheert) en sessies, elk een draaiend exemplaar van de agent dat een taak uitvoert. In de sandbox kan de agent shellopdrachten uitvoeren, bestanden bewerken, op het web zoeken en externe diensten aanroepen via het Model Context Protocol (MCP). Met de gewone Messages API schrijf je die agent-lus zelf; de documentatie raadt Managed Agents aan voor werk dat lang duurt of op de achtergrond loopt.

Hoe werkt het vanbinnen?

De engineeringpost van Anthropic van dezelfde dag beschrijft drie gescheiden onderdelen: de sessie, een logboek van alles wat er gebeurde; de harness, de lus die Claude aanroept en zijn toolaanroepen doorstuurt; en de sandbox, waar Claude code uitvoert en bestanden bewerkt. Elk onderdeel kan apart uitvallen en worden vervangen: een nieuwe harness leest het sessielogboek en gaat verder vanaf de laatste gebeurtenis.

De scheiding dient ook de beveiliging. In een eerder ontwerp draaide code die Claude genereerde in dezelfde container als de inloggegevens, zodat een prompt injection Claude alleen zijn eigen omgeving hoefde te laten uitlezen. Nu blijven toegangstokens buiten de sandbox. Het platform gebruikt de Git-token van een repository om die bij de start van de sandbox te klonen, en OAuth-tokens voor MCP-servers staan in een kluis die een proxy namens de agent gebruikt.

Wie biedt managed agents aan?

Anthropic bracht Claude Managed Agents op 8 april 2026 uit als publieke bèta (release notes). De lanceringspost belooft agents die "10x" sneller af zijn, een getal dat steunt op uitspraken van klanten, zoals die van Vibecode dat het minstens tien keer sneller ging dan eerst. Daarna maakte Anthropic geheugen een publieke bèta (23 april) en voegde het Dreams toe, een geheugenopruiming die lijkt op het niet uitgebrachte Kairos (6 mei), sandboxes op je eigen infrastructuur (19 mei) en geplande runs (9 juni).

Google gebruikte dezelfde naam voor Managed Agents in de Gemini API op 19 mei 2026: één API-aanroep start de Antigravity-agent, gebouwd op Gemini 3.5 Flash, in een afgeschermde Linux-omgeving die Google host.

Waar liggen de grenzen?

• Elke dienst draait de modellen van zijn eigen maker: Claude Managed Agents is speciaal gebouwd voor Claude, en de dienst van Google draait op Gemini.
• Je gegevens staan bij de aanbieder. In september 2026 meldde de documentatie van Anthropic dat Managed Agents niet in aanmerking kwam voor zero data retention of voor HIPAA-dekking van Amerikaanse gezondheidsgegevens, omdat sessies bij Anthropic worden opgeslagen. Met een sandbox op je eigen servers draaien de tools bij jou, maar de invoer en uitvoer van tools gaan nog steeds naar Anthropic, waar Claude draait.
• In september 2026 was het nog een bèta, en Anthropic waarschuwde dat het gedrag tussen releases kan veranderen.
• De kosten bestaan uit twee delen: in september 2026 de gewone tokenprijzen plus $0,08 per sessie-uur zolang een sessie draait (prijzen).

Voorbeeld

Stel: een webbureau laat een managed agent kleine wijzigingsverzoeken van klanten afhandelen. De agent krijgt instructies over de codestijl van het bureau en toegang tot het ticketsysteem via MCP. Een ticket vraagt om de openingstijden op de contactpagina van een klant aan te passen. Het platform start een sessie en kloont de repository van de klant in een nieuwe sandbox. De agent past de pagina aan, draait de tests en opent een pull request, die een ontwikkelaar beoordeelt voordat hij live gaat. Het bureau draait zelf geen server voor de agent; het betaalt voor tokens en sessietijd.