問題提起：単一コンテナに詰め込んだら壊れた
Anthropic は 2026 年 4 月 10 日、公式エンジニアリングブログで新ホステッドサービス Managed Agents を紹介した。副題は "Decoupling the Brain from the Hands" — 脳と手の分離だ。
同社によれば、従来のエージェント実行基盤はセッション・ハーネス・サンドボックスを単一コンテナに密結合していた。結果、コンテナが応答しなくなるたびにセッションが失われ、復旧に手作業が必要で、数十分〜数時間かけて走らせた長時間タスクが一撃で消える事故が頻発していた。モデルが進化するたびに陳腐化する仮定も問題だった。
3つの分離
Managed Agents のアーキテクチャは、3 つの分離を軸にしている。
1. ハーネスとコンテナの分離
ハーネス（モデルが動く本体）を、サンドボックス・コンテナから切り離した。外部からは execute(name, input) → string という、ごく普通のツール呼び出しインターフェースに見える。既存のツールコール型エージェントにそのまま差し込める設計だ。
2. ハーネス障害からの回復
セッションログはハーネスから独立して永続化される。ハーネスが落ちても、新しいハーネスが wake(sessionId) を呼べばそのまま再開できる。つまり、長時間タスクは「いつ死んでも復帰できる」前提で設計されている。
3. セキュリティ境界
認証情報がサンドボックスから構造的に到達できない位置に置かれた。従来は「エージェントがうっかり秘密鍵をログに吐く」「サンドボックスを乗っ取られて資格情報を抜かれる」といった懸念が常に付きまとったが、その面を構造的に縮小している。
パフォーマンス — p50 で6割、p95 で9割削減
Anthropic が公表した数値は具体的だ。初回応答までの時間（TTFT: Time To First Token）で、p50 は約60%削減、p95 は90%以上削減された。平均値だけでなく末尾の悪条件が劇的に改善している点が、開発中の試行錯誤サイクルと本番の信頼性の両方に効いてくる。
「脳」と「手」の多対多
設計の帰結として、1 つの「脳」が必要なときにだけコンテナをプロビジョニングし、複数の「手」（実行環境）に接続できる構造になった。Anthropic はこれを "programs as yet unthought of"（まだ考えついていないプログラム群）に対応する汎用インターフェースと位置づけている。
開発者にとっての意味
エージェントを本気で作るエンジニアにとって、このリリースの意味は明確だ。
- 配管から解放される：コンテナ管理、状態永続化、スケーリング、リトライ ― これらに使っていた時間を、プロンプト設計・ツール設計・評価といった本丸に振り向けられる。
- 事故率が下がる：3 時間走ったタスクが突然消える、みたいな事故が構造的に起きにくい。
- 脳と手の差し替えが容易：モデルだけ差し替える、サンドボックスだけ別環境に差し替える、が分離設計の恩恵でやりやすい。
Dify や n8n はどうなるか
一部で「Dify や n8n の存在感が薄れるのでは」という見方があるが、本稿の見立ては半分 YES・半分 NO だ。レイヤーが違う。
Dify / n8n の本質はノーコード UI・既成コネクタの多さ・非エンジニアが触れることにある。Anthropic は今のところ API / SDK 前提で、そこを取りに来ていない。むしろ Dify / n8n が裏で Managed Agents を「長時間実行ノード」として呼ぶ将来像の方が自然だろう。
本当に圧迫を受けるのは、別の層だ。
- LangGraph + 自前 Redis + 自前サンドボックスのような自作ハーネス基盤
- E2B、Daytona、Modal に代表されるエージェント向けサンドボックス専業
「自前で立てた方が柔軟・安価」という反論は長時間アイドル型のワークロードで残るが、Anthropic 純正が登場した以上、選定理由を問われる局面が増えるのは避けられない。
トレードオフ
もちろん良いことばかりではない。Managed Agents を選ぶことは、Anthropic エコシステムへのロックインを一段階深めることを意味する。Claude 前提の設計、Anthropic のインフラ前提の SLA、Anthropic が決める料金体系 ― このあたりを受け入れる覚悟とセットだ。
それでも、「長時間走るエージェントの下回りをもう自分で書きたくない」という開発者にとって、今回のリリースは今年最大級の肩の荷下ろしになるだろう。脳と手を分けた瞬間、エージェントは「使い捨ての作業者」から「復帰可能な長期労働者」へと位相を変える。
