Tích hợp Claude Managed Agents với Cloudflare Sandboxes
"Cloudflare and Anthropic announced an integration that lets Claude Managed Agents run their agent loop on Anthropic while using Cloudflare Sandboxes and related developer platform services for code execution, browser automation, email, and custom tools. The integration emphasizes stronger security and observability through outbound proxies, private service connectivity, session logging, and support for both lightweight V8 isolates and microVM-based sandboxes; no CVEs are mentioned."
Tăng cường kiểm soát rủi ro cho workload agent thông qua outbound proxies và egress policies, đồng thời cải thiện khả năng giám sát bằng session logging/recording cho luồng trình duyệt. Điểm cần chú ý là cấu hình allowlist/denylist và chính sách truy cập dịch vụ riêng để hạn chế bề mặt tấn công.
Hỗ trợ triển khai agent ở quy mô lớn nhờ lựa chọn V8 isolate (khởi động nhanh, chi phí thấp hơn so với microVM) và khả năng kết nối dịch vụ nội bộ mà không cần mở Internet. Điều này có thể giảm chi phí vận hành và tăng tốc tích hợp, nhưng yêu cầu đội kỹ thuật chuẩn hóa chính sách egress và quy trình quan sát log.
Cloudflare và Anthropic công bố tích hợp Claude Managed Agents với Cloudflare Sandboxes, cho phép chạy vòng lặp agent trên nền tảng Claude nhưng dùng Cloudflare để thực thi mã, tự động hóa trình duyệt, xử lý email và custom tools. Mục tiêu trọng tâm là tăng kiểm soát bảo mật và khả năng quan sát (observability) đối với môi trường sandbox.
Theo công bố, khi khởi tạo phiên, agent gửi yêu cầu tới một control plane dựa trên Workers, cấp một sandbox có trạng thái được persist qua các lần “ngủ” của phiên. Người dùng có thể quan sát sandbox trong dashboard, truy vấn hoặc chuyển log sang hệ thống như Datadog/Splunk, đồng thời hỗ trợ SSH vào máy đang chạy.
Tích hợp cung cấp nhiều cơ chế bảo vệ kết nối ra ngoài: outbound proxies tùy biến để tiêm bí mật theo yêu cầu, giảm rủi ro data exfiltration, và áp dụng egress policies theo tenant/agent. Về hiệu năng, hỗ trợ cả sandbox dạng V8 isolate nhẹ (dựa trên AgentsSDK) lẫn sandbox dựa microVM thông qua Cloudflare Containers.
Về chức năng, tích hợp đi kèm công cụ trình duyệt (ví dụ browser_execute, screenshot, fetch_to_markdown), email (send_email, email_read, email_list) và kết nối dịch vụ riêng qua Cloudflare Mesh/Workers VPC.