Anthropic julkaisi 9. kesäkuuta julkisen beetan Claude Managed Agents -palveluunsa ja kuittasi samalla pois kaksi raapaisua, jotka ovat pitäneet monet yritysagentit pilottivaiheessa: miten agentti käynnistetään kun kukaan ei ole töissä, ja miten se kirjautuu mihinkään ilman että avaimet vuotavat.
Cron tulee sisään, sessio aina puhdas
Scheduled deployment kiinnittää agenttiin cron-aikataulun. Aina kun ajastus laukeaa, agentti aloittaa uuden tyhjän session ja suorittaa tehtävänsä. Asiakkaan ei tarvitse rakentaa erillistä ajastinta tai ylläpitää sitä. Pysäytys, jatkaminen ja ylimääräinen ajo onnistuvat napsautuksella. Anthropic ei hinnoittele ajastusta erikseen, ajot kuluttavat normaalia Claude-alustan budjettia.
Käytännössä se tarkoittaa, että öinen datasiivous, viikoittaiset compliance-skannaukset tai aamukatsaus ilmestyy ilman, että kukaan painaa nappia. Rakuten kertoo käyttävänsä ajastettuja ajoja taulukkodatan analyysiin ja raporttien koostamiseen. Suomalaiselle ohjelmistotalolle se voi tarkoittaa, että öinen lokien läpikäynti ei enää vaadi päivystäjää, vaan agentti jättää aamuksi listan tarkennettavista häiriöistä.
Avain pysyy sandboxin ulkopuolella
Vault-toiminto on aiemmin pitänyt sisällään tiedostoja ja MCP-tunnuksia. Nyt holviin voi tallentaa ympäristömuuttujia. Asiakas rekisteröi API-avaimen, antaa sille muuttujanimen ja sallii domain-listan, johon kutsuja saa lähettää. Sen jälkeen sandboxiin asennetut CLI-työkalut, esimerkiksi Browserbase, KERNEL, Notion, Ramp ja Sentry, voivat tehdä autentikoituja kutsuja muuttujan kautta.
Arkkitehtuurisesti olennaista on, että agentti ei koskaan näe oikeaa avainta. Sandbox sisältää ainoastaan paikkamerkin. Itse avain liitetään verkon rajalla ja vain kutsuihin, jotka osuvat asiakkaan hyväksymälle domainille. Jos muuttujan arvo päivittyy holvissa, käynnissä olevat sessiot saavat uuden arvon automaattisesti.
“Ympäristömuuttujat holvissa antoivat meille mahdollisuuden ottaa Notion CLI turvallisesti käyttöön ilman, että tietoturvatiimimme tarkistuslista olisi kaatunut.”
OpenAI ja Google ratkaisevat saman asian eri kulmasta
OpenAI:n Codex CLI pelaa varman päälle Docker- ja Cloudflare Workers -eristyksellä, mutta jättää avaimet edelleen asiakkaan vastuulle ja sandbox-prosessin nähtäville. Google Antigravity 2.0 kokoaa pakettiin desktop-IDE:n, agy-komentorivin, monen agentin orkestroinnin ja taustalla pyörivät ajastetut tehtävät, kaikki Gemini 3.5 Flashin päällä ja yksittäiselle käyttäjälle ilmaisena. Anthropic ottaa Managed Agentsilla kolmannen reitin: minimaalinen ajoympäristö, jonka päälle asiakas tuo omat työkalunsa ja jossa salaisuudet pysyvät hostatun palvelun puolella.
Mitä tämä tarkoittaa Suomessa?
EU:n tekoälyasetuksen valvontavaltuudet astuivat voimaan 1. tammikuuta, ja Traficom toimii kansallisena yhteyspisteenä. Riskinarviointi-, lokitus- ja kyberturvavaatimukset koskevat korkean riskin tekoälyjärjestelmiä elokuun 2026 alusta. Holvi-malli osuu juuri siihen kohtaan, mitä Traficom pyysi tekoälyagenttien kyberturvallisuus -julkaisussaan keväällä: avaimet pois sandboxista, kutsut sallituille domaineille, lokit ulkoisessa sessiossa. Sama koskee Digi- ja väestötietoviraston suunnitelmia kansalaispalveluiden agenteille.
Kysyimme Traficomin kyberturvallisuuskeskukselta, vastaavatko Managed Agentsin oletukset niiden tämänvuotista tarkistuslistaa julkisen sektorin AI-piloteille. Vastausta ei ehditty saada ennen julkaisua. Anthropic on aiemmin avannut Mythos-arviointijärjestelmänsä ENISA:n käyttöön, joten Traficomin kohdalla samanlainen avaus olisi luonteva seuraava askel.
