Anthropic apresenta atualizações do Claude Managed Agents no Code w/ Claude London
As novidades de Claude Managed Agents colocam execução em sandbox autogerenciada e túneis MCP no centro da estratégia de agentes, com foco em segurança, governança e escala operacional.
Danilo Gato
Autor
Introdução
Claude Managed Agents ganhou atualizações estratégicas no Code w/ Claude London, com foco em segurança, controle e integração corporativa. O pacote traz execução em sandbox autogerenciada, disponível em beta público, e túneis MCP em prévia de pesquisa, o que permite conectar agentes a servidores dentro da rede privada sem expor serviços à internet. As sessões e keynotes do evento foram publicadas, junto com o anúncio de que a série segue para Tóquio em 5 e 6 de junho.
Essas mudanças importam porque consolidam o caminho para colocar Claude Managed Agents em produção com governança. A execução controlada, somada ao isolamento de rede e ao gerenciamento central pela Claude Console, reduz o atrito entre equipes de segurança, plataforma e desenvolvimento. Os exemplos de clientes e a ênfase da Anthropic em “encurtar a distância entre a ideia e algo rodando” deixam claro o objetivo: tornar agentes um componente padrão do ciclo de vida de software.
O que foi anunciado, e por que isso muda o jogo
As duas novidades centrais são objetivas e atacam os pontos que seguravam a adoção em larga escala.
- Sandboxes autogerenciadas, beta público. A execução de ferramentas passa a ocorrer em um ambiente configurado pela sua organização, com opção de rodar em infraestrutura própria ou em provedores como Cloudflare, Daytona, Modal ou Vercel. Enquanto isso, o loop de orquestração do agente, o gerenciamento de contexto e a recuperação de erros permanecem na infraestrutura da Anthropic. O benefício imediato é aplicar suas políticas de rede e auditoria, controlar o runtime e dimensionar compute para workloads pesados, mantendo repositórios e arquivos dentro do perímetro.
- Túneis MCP, prévia de pesquisa. Em vez de expor endpoints, um gateway leve abre uma conexão de saída única e criptografada, permitindo que o agente alcance servidores MCP privados. A gestão acontece pela Claude Console e funciona tanto nos Managed Agents quanto na Messages API. É uma resposta direta às demandas de integração segura em ambientes regulados.
A Anthropic cita times como Amplitude, Clay e Rogo já construindo com Managed Agents e sandboxes autogerenciadas, e publicou materiais de apoio como docs e cookbooks para acelerar a implementação.
![Público e bastidores no Code w/ Claude London]
Linha do tempo recente, o que precedeu Londres
O Code w/ Claude se tornou um tour, começando por São Francisco e agora em Londres, com Tóquio na sequência. No ciclo de maio, a Anthropic destacou mais de 15 melhorias, incluindo Managed Agents com recursos como Dreaming, Outcomes e orquestração multiagente, além de dobrar limites do Claude Code por cinco horas, elevar rate limits de API e anunciar parceria de compute com a SpaceX. O recado foi claro, menos foco em hype de modelo novo, mais foco em agentes prontos para produção.
A cobertura técnica independente vem reforçando o movimento. A InfoQ reportou atualizações do Code with Claude com Managed Agents, Workflows proativos e o conceito de capability curve, além de situar o anúncio no contexto de outras plataformas de agentes e ferramentas que disputam o espaço de automação de desenvolvimento.
Por outro lado, a imprensa de tecnologia destacou que a Anthropic vem expandindo gradualmente a autonomia do Claude Code, introduzindo modos que permitem decisões de ação com limites e controles, e recursos como Code Review integrado. A avaliação é que a empresa busca o ponto de equilíbrio entre produtividade e segurança operacional.
Segurança, governança e perímetro, como as novas peças se encaixam
A dor mais citada por CISOs e equipes de plataforma é fazer agentes operarem sem vazamento de dados e sem criar novas superfícies de ataque. As sandboxes autogerenciadas atacam esse problema com três efeitos práticos.
- Política de rede unificada. O tráfego das ferramentas do agente segue as mesmas regras, inspeções e trilhas de auditoria usadas para serviços internos. Isso facilita aprovações e reduz o trabalho manual de exceções.
- Controle de runtime e dimensionamento. Workloads de compilação, testes, análise estática ou geração de artefatos podem rodar em imagens padronizadas da organização, com variação de compute conforme a necessidade, sem mover dados sensíveis para fora.
- MCP sem exposição pública. Túneis resolvem o clássico dilema de abrir portas e publicar endpoints. Com uma conexão de saída única e criptografia de ponta a ponta, o agente acessa sistemas internos com redução de risco operacional.
Para equipes de compliance, isso sustenta requisitos de segregação de funções, retenção de logs e rastreabilidade, enquanto para SRE e arquitetura reduz o atrito de deploy. Em conjunto, Workflows proativos e orquestração multiagente, apresentados no ciclo de maio, preparam terreno para automações que respeitam o desenho de segurança corporativa desde a origem.
Produtividade de engenharia, do “descreva o objetivo” ao PR aprovado
A promessa dos agentes é reduzir o backlog e encurtar o ciclo ideia, protótipo, PR. A cobertura do evento de Londres reforçou a metáfora do “efeito calculadora” aplicada ao desenvolvimento, a distância entre descrever um problema e ver um sistema rodando diminui. Nos workshops, equipes mostraram como distribuir tarefas entre agentes, configurar orçamentos de raciocínio por tipo de problema e conectar repositórios e pipelines de teste.
A etapa seguinte depende de duas funcionalidades que ganharam tração em maio.
- Orquestração multiagente. Separar papéis entre agentes distintos, por exemplo, um agente de leitura e planejamento de backlog, outro de implementação e testes, e um terceiro de revisão e hardening. Isso cria uma linha de montagem cognitiva, onde cada agente otimiza uma etapa.
- Workflows proativos e Outcomes. Em vez de atender somente a comandos, os agentes disparam checagens, criam issues, abrem PRs e monitoram SLOs com metas explícitas de saída. A medição por Outcome facilita governança e priorização.
Relatos técnicos também indicam que a Anthropic vem adicionando modos de execução com mais autonomia sob limites, e um Code Review que reproduz práticas internas da empresa, o que reduz retrabalho e ajuda a padronizar qualidade.
![Demonstração de Managed Agents no palco]
Casos e padrões de arquitetura para adotar agora
Alguns padrões práticos emergem dessas novidades.
- Pipelines de refatoração assistida. Use orquestração multiagente para varrer módulos legados, abrir PRs em lotes com testes gerados, e acoplar o Code Review automatizado para barrar regressões. Controle recursos pesados pela sandbox autogerenciada.
- Integração com sistemas internos via MCP. Conecte agentes a serviços privados, como catálogos de dados, CMDBs e orquestradores de deploy, sem expor endpoints, usando túneis com gestão centralizada.
- Esteiras de segurança preventiva. Combine Workflows proativos com scanners e políticas de secrets, SCA e SAST. Os agentes disparam análises, correlacionam achados e abrem tickets priorizados por Outcome.
- Backlog orientado a Outcome. Defina metas de throughput, redução de lead time ou cobertura de testes, e deixe os agentes proporem, executarem e medirem iniciativas até bater a meta.
Para times de dados e MLOps, o mesmo desenho vale para pipelines de feature engineering, avaliação e monitoramento, com agentes cuidando de tarefas repetitivas e auditoráveis. A governança se beneficia de logs unificados e políticas herdadas do ambiente da organização.
Como acompanhar, recursos e próximos passos
A página oficial do Code w/ Claude London foi publicada em 26 de maio de 2026, com acesso aos keynotes e sessões gravadas e com a confirmação do evento em Tóquio nos dias 5 e 6 de junho. A publicação relacionada de 19 de maio detalha as próprias features de Managed Agents, e a recapitulação de 12 de maio cobre o pacote de melhorias em São Francisco. Para quem planeja adotar, os links de docs, cookbooks e o pedido de acesso aos túneis MCP estão disponíveis nos materiais oficiais.
Coberturas externas, como InfoQ, ajudam a comparar o posicionamento com outras ofertas de agentes e a avaliar maturidade de recursos como capability curve e Workflows proativos. Levar uma visão plural para o comitê de arquitetura evita vieses de fornecedor e ajuda a calibrar expectativas de ROI.
Reflexões e insights, onde colocar o peso em 2026
O recado do primeiro semestre de 2026 é que agentes deixaram de ser laboratório e se tornaram camada de execução. O ciclo Londres, somado a São Francisco, indica que as organizações mais maduras vão concentrar esforços em três frentes.
- Padronização de ambientes. Sandboxes autogerenciadas como default, com imagens de runtime versionadas, budget de compute por equipe e política de dados explícita.
- Integrações seguras por túnel. MCP como via de mão única para alcançar sistemas privados, com provisionamento via Console e auditoria integrada.
- Orquestração multiagente e medição por Outcome. Menos foco na conversa com o agente e mais foco em automações contínuas medidas por resultado.
Há também pontos de atenção. O aumento de autonomia precisa vir com limites, revisão de riscos e procedimentos de rollback. O histórico recente mostra que novas capacidades chegam rápido, o que exige cadência de hardening, revisão de permissões e validação de supply chain para evitar incidentes e vazamentos. A imprensa registrou episódios que reforçam a importância de governança e segurança de pacote. Aprendizado, sim, pânico, não. Processo bem desenhado reduz impacto.
Conclusão
O ciclo de anúncios do Code w/ Claude London posiciona Claude Managed Agents como base para uso corporativo, com segurança e integração de primeira classe. Sandboxes autogerenciadas e túneis MCP atendem aos requisitos que seguravam a adoção em larga escala, enquanto orquestração multiagente e Workflows proativos pavimentam a automação de ponta a ponta. Para quem lidera engenharia, plataforma e segurança, o momento é de consolidar padrões e transformar pilotos em operação.
No curto prazo, as equipes que migrarem para esse desenho terão agilidade com responsabilidade. O mapa está claro nos materiais oficiais, com vídeos e documentação, e nas análises independentes. O próximo marco será Tóquio, em 5 e 6 de junho, quando mais casos e guias práticos devem aparecer. A partir daí, o tema deixa de ser curiosidade para virar prática comum no SDLC de 2026.
