新規機能
Anthropic
AnthropicがManaged Agentsの実行時上書きと資格情報注入を拡張、再現性と秘密管理の新しい責任
AnthropicはClaude Managed Agentsで、セッション単位のモデル・Prompt・Tool・MCP・Skill上書き、Vault資格情報のHeader・Body注入位置、Agent・Deployment・RunのWebhookを拡張した。実行時の柔軟性が増す一方、公開済みAgentのVersionだけでは実際の挙動を再現できない。企業はResolved Run Manifest、最小権限、秘密注入ポリシー、Webhook再取得、承認済みOverrideを実装する必要がある。
- 影響
- Claude Managed AgentsでMCP、外部API、資格情報、定期実行、長時間セッションを利用する開発・セキュリティ・SRE・業務自動化部門
- 対応
- 各セッションの解決済み設定をRun Manifestとして保存し、Override許可、Vault注入先、Webhook署名・再取得、秘密ローテーションをポリシー化する
- 期限
- 期限なし