CloudflareがClaude Managed Agents（マネージドエージェント）対応を追加しました。これにより、Claudeエージェントの「頭脳」はAnthropicプラットフォームに残しつつ、「両手」（コード実行、データアクセスなど）をCloudflareのインフラ上で動かせます。プライベートシステムへの安全な接続やコンプライアンス要件が必要なチームにとって、実用的な統合方案です。

これは何か

Anthropicはこのアーキテクチャを「頭脳と両手を分離する」と表現しています。

• 頭脳（エージェントロジックとオーケストレーション）：Anthropicプラットフォームに残す
• 両手（コード実行層）：Cloudflareのインフラ上で実行

これまで、Claude Managed Agentsを使うには、Anthropicが提供するインフラ上で技術スタック全体を動かす必要がありました。いまでは実行層をCloudflareに置く選択ができ、より大きなインフラの制御権を得られます。

コア機能

サンドボックス実行環境

• 軽量な実行：Cloudflare Workersベースの高速起動サンドボックス
• 仮想マシン実行：より強い分離が必要なシーンではVM級サンドボックスを使用可能
• どちらのモードにもサンドボックス制御とログ機能が組み込まれている

プライベートサービスへのアクセス

Cloudflare MeshとWorkers VPCサービスを通じて、エージェントはあなたのプライベートシステムに安全に接続でき、サービスを公開インターネットに晒す必要がありません。

• プライベート接続は公開ネットワークに触れない
• 資格情報は注入され、エージェント自体は資格情報を保持しない
• エージェントの操作は記録され、監査に対応

内蔵機能

• ブラウザ自動化：Browser Run機能がウェブ操作をサポート
• メール機能：メールの送受信能力を内蔵
• カスタムツール：エージェントが呼び出せるツールセットを定義可能
• ログとモニタリング：完全なアクティビティログ

実際の応用シーン

金融業界

CloudflareのリージョナルディレクターSebastian Weissが具体的なシーンを挙げています。

エージェントは銀行自前のクラウド環境で動作し、公開ネットワークに触れないプライベート接続経由でコアシステムにアクセスします。資格情報は注入され、エージェントの操作は監査担当者が閲覧できるよう記録されます。意思決定権はClaudeが握り、制御権は常に銀行の手の中にあります。

社内システム統合

AIエージェントに社内のCRM、ERP、データベースへのアクセスを求めるチームは、Workers VPCでセキュアな経路を構築でき、エージェントは承認済みの社内サービスにだけ接続します。

カスタムAI Agentワークフロー

Cloudflareの開発プラットフォームを使ってエージェントの機能を拡張します。

• Artifacts：Gitベースのコードリポジトリ管理
• Workers AI：エッジ推論能力
• Dynamic Workers：オンデマンドのアプリホスティング

始め方

前提条件

• Cloudflareアカウント
• Anthropic APIキー（Claudeアクセス権）
• 基本的なWorkers開発経験

クイックスタート

Cloudflareはクイックスタート用にオープンソースのデプロイテンプレートを提供しています。開発者はテンプレートをベースにコントロールプレーンをカスタマイズし、その後ビジネス要件に応じてネットワークプロキシ、セキュアな接続、ツールセットを設定します。

費用面では、開発者がClaude APIの利用とCloudflareリソースに関する費用をそれぞれ管理します。

他プラットフォームとの比較

Claude Managed Agentsのセルフホスティングをサポートする事業者はCloudflareだけではありません。最初のラインナップには次が含まれます。

• Daytona：開発環境管理
• Modal：サーバーレスコンピューティング
• Vercel：フロントエンドデプロイ

このうちCloudflareは「黄金のポジション」を占めており、Browser Run自動化機能とクイックスタートテンプレートを提供しています。

向いている人

• コンプライアンス対応のデプロイが必要な企業：金融、医療などデータセキュリティに厳格な要件がある業界
• プライベートシステムへの接続が必要なチーム：社内サービスを公開インターネットに晒したくない
• インフラの制御権が必要な開発者：パフォーマンス、コスト、セキュリティの観点から実行環境を自分で選びたい