小型AIが大型を超える日

Anthropic が 2026 年 5 月に追加した Self-hosted sandboxes と MCP tunnels の 2 機能を解説。エージェントのオーケストレーションはクラウドで実行しツール実行は企業インフラ内に留める設計で、金融・医療・製造業などの規制業界でセンシティブデータを扱えるようになった。アウトバウンド接続のみで内部サービスへのセキュアアクセスを実現。

Claude マネージドエージェントの新機能として、セルフホストサンドボックス（パブリックベータ）と MCP トンネル（リサーチプレビュー）が発表された。自社インフラや信頼できるマネージドプロバイダー内でエージェントを実行でき、プライベートネットワーク内の MCP サーバーにも安全に接続可能となり、セキュリティ境界内での運用が実現する。

複数の Claude セッションと LINE を統合する際、全 AI に LINE 接続を持たせるとノイズが増加し責任が曖昧になるため、経営分析 AI のみに LINE 接続を許可し開発 AI からは取り上げる設計判断を導入。claude-peers MCP のフラット通信に運用ポリシーで階層を被せることで、役割分離、ノイズフィルタリング、責任の明確化を実現した実例。

alpaca-guard-mcp は Claude エージェントが Alpaca API を通じて株取引を実行する際の安全装置として機能する MCP サーバー。日次・セッション上限をローカルキャップ台帳で管理し、デフォルトは paper trading で動作し、本番取引は環境変数で明示的にオプトイン。ツール群を通じて価格確認から注文実行まで guard_status による上限チェックで暴走防止を実装。