Claude Managed Agentsとは？機能・料金・使い方・Messages APIとの違いを解説

Claude Managed Agents（クロード マネージドエージェント）は、Anthropicが提供するクラウドホスト型のAIエージェント実行基盤で、長時間実行タスクの自動処理やサンドボックスでのコード実行、MCP連携などをAPI経由で実現するサービスです。2026年4月8日にパブリックベータとして公開されました。

本記事では、Claude Managed Agentsの定義・コアコンセプト・できること・強み・弱み・料金体系・始め方・Messages APIやAgent SDKとの使い分け・競合サービスとの違い・セキュリティ設計まで、導入を検討するうえで必要な情報を網羅的にまとめています。

「Managed Agentsって何ができるの？」「Messages APIと何が違う？」「自社プロダクトに組み込めるのか知りたい」という開発者・プロダクトマネージャーの方に向けた記事です。

Claude Managed Agentsとは — 概要と位置づけ

Claude Managed Agentsは、Anthropicが「大規模にクラウドホスト型エージェントを構築・デプロイするためのコンポーザブルAPIスイート」と公式に定義しているサービスです。従来のClaude API（Messages API）が「一問一答で応答する頭脳」だったのに対し、Managed Agentsは「自分でファイルを作り、コマンドを実行し、Webを調べ、成果物を納品してくれる作業者」という位置づけです。

開発者が自前でエージェントの実行基盤（コンテナ管理・ツール実行・セッション永続化・セキュリティ境界など）を構築する手間を省き、Anthropicがインフラ全体を管理する「マネージド型」のアプローチを採用している点が最大の特徴です。

Anthropicが提供するClaude関連サービスの中での位置づけを整理すると、以下のようになります。

Managed Agentsは、自社プロダクトにClaude搭載のエージェント機能を組み込みたい企業や開発者が主なターゲットです。一般ユーザー向けのClaude CoworkやClaude Codeとは役割が異なり、あくまで「開発者が自社アプリに組み込むためのAPI基盤」として設計されています。

Claude Coworkとの違いについては「Claude Coworkとは？できること・料金・使い方を解説」も参考にしてください。

Claude Managed Agentsの4つのコアコンセプト

Managed Agentsは、Agent・Environment・Session・Eventsという4つの概念で構成されています。これらを理解することが、Managed Agentsを使いこなす第一歩です。

Agent（エージェント）

使用するAIモデル、システムプロンプト、ビルトインツール、MCPサーバー、スキルなどを定義するリソースです。一度作成すればIDで何度でも参照でき、複数のセッションで再利用できます。

Environment（環境）

エージェントが実行されるクラウドコンテナのテンプレートです。プレインストールする言語・パッケージ（Python、Node.js、Go等）、ネットワークアクセスのルール（全開放 or ホスト制限）、マウントするファイルなどを設定します。

Session（セッション）

Agent + Environmentの組み合わせで動く実行インスタンスです。会話履歴と永続ファイルシステムを保持し、ユーザーが途中で切断しても処理が継続します。セッション状態は running・idle・rescheduling・terminated の4種類があり、課金は running 状態のみに適用されます。

Events（イベント）

アプリケーションとエージェント間でやり取りされるメッセージです。ユーザーの入力、ツール実行結果、ステータス更新などがSSE（Server-Sent Events）で配信されるため、リアルタイムにエージェントの動作を監視できます。

Claude Managed Agentsでできること

Managed Agentsは、コーディング、データ分析、Web情報収集、ファイル操作など幅広いタスクに対応しています。

8つのビルトインツール

Managed Agentsには、以下の8つのツールが最初から組み込まれています（agent_toolset_20260401）。

これらのツールはサンドボックス内で自動実行されるため、開発者が自前でツール実行基盤を構築する必要がありません。

MCP（Model Context Protocol）サーバー連携

GitHub、Slack、データベースなどの外部ツールプロバイダーにMCPを通じて接続できます。認証情報はVaultで管理され、エージェントが動作するサンドボックスには直接渡らない設計になっています。既存のMCPエコシステムをそのまま活用できるのが利点です。

MCPについてもっと詳しく知りたい方は「AIエージェントとは？仕組み・種類・活用事例をわかりやすく解説」もあわせてご覧ください。

長時間実行タスク

数分から数時間にわたるタスクを、ユーザーが接続を切断していても継続的に処理します。コーディングプロジェクトの構築、大量データの分析、Webリサーチの自動化など、「時間がかかる作業をバックグラウンドで進めてほしい」というユースケースに対応します。

研究プレビュー機能（アクセス申請が必要）

現時点では一般提供されていませんが、以下の3つの先進機能が研究プレビューとして用意されています。

• Outcomes（成果物定義） — タスクの成功基準を定義し、Claudeが自己評価と反復を行う機能。公式によると、タスク成功率が最大10ポイント改善したと報告されている
• Multi-agent（マルチエージェント） — エージェントが他のエージェントを起動し、複雑な作業を並列処理する機能
• Memory（メモリ） — セッション間でコンテキストを保持し、過去のやり取りを踏まえた応答を行う機能

マルチエージェントの概念については「マルチエージェントAIとは？仕組み・活用事例・メリットを解説」で詳しく解説しています。

Claude Managed Agentsの強み

Managed Agentsには、他のエージェント構築方法と比較して以下のような強みがあります。

インフラ構築が不要

最大の強みは、エージェント実行に必要なインフラをAnthropicが管理する点です。コンテナ管理、ツール実行の仕組み、セッションの永続化、セキュリティ境界の設定など、エージェントを本番運用するために必要なインフラを自前で構築する必要がありません。

Messages APIで同等の機能を実現しようとした場合、コンテナオーケストレーション、ツール実行環境、セッション管理、セキュリティ境界の構築に数週間〜数ヶ月かかるケースがあります。Managed Agentsならこれらを省略でき、エージェントのロジックと体験設計に集中できます。

高速な初回応答

公式エンジニアリングブログによると、Brain（Claudeの推論）とHands（ツール実行のサンドボックス）を分離するアーキテクチャにより、p50 TTFTが約60%短縮、p95 TTFTは90%以上短縮されています。コンテナはツール呼び出し時に初めてプロビジョニングされるため、推論は即座に開始される設計です。

セキュリティ境界の設計

認証情報がエージェントのサンドボックスに直接渡らないVault管理方式を採用しています。また、Environmentのネットワーク設定でアクセス先を restricted（ホワイトリスト方式）に制限でき、エンドツーエンドのトレーシングをClaude Consoleで確認できます。

7言語SDK + CLI対応

Python、TypeScript、Java、Go、C#、Ruby、PHPの7言語にSDKが提供されており、CLIツール（antコマンド）やClaude ConsoleのGUIからも構築できます。チームの技術スタックを問わず導入しやすい体制です。

Claude Managed Agentsの弱み・制約

一方で、現時点のManaged Agentsには以下の制約があります。ベータ版のため、今後変更される可能性がある点にも注意が必要です。

Claudeモデル専用

Managed Agentsで使えるモデルはClaude（Opus 4.6、Sonnet 4.6、Haiku 4.5など）のみです。GPT-4、Gemini、オープンソースモデルは利用できません。マルチLLM対応が必要な場合は、OpenAI Agents SDKやLangChainなど他のフレームワークを検討する必要があります。

Claude API直接利用のみ

AWS Bedrock、Google Vertex AI経由での利用はできません。Claude APIに直接アクセスする構成が前提です。既存のクラウドインフラでBedrock/Vertex AI経由でClaudeを利用している企業は、Managed Agents用に別途APIアクセスを設定する必要があります。

ベータ版の不安定性

現時点ではパブリックベータであり、リリース間で仕様変更が発生する可能性があります。本番プロダクトに組み込む場合は、ベータヘッダーの必須指定やAPI仕様の変更リスクを考慮したうえで判断する必要があります。

短時間タスクには過剰

即応性が求められる単発のAPI呼び出し（チャットボットの即時応答、リアルタイム翻訳など）にはMessages APIの方が軽量で適しています。Managed Agentsはセッション管理とコンテナのオーバーヘッドがあるため、数秒以内の応答が必須なユースケースには向きません。

レート制限

現時点のレート制限は以下のとおりです。

研究プレビュー機能のアクセス制限

Outcomes、Multi-agent、Memoryの3つの機能は、現時点では一般提供されておらず、Anthropicへの別途申請が必要です。

Claude Managed Agentsの料金体系

Managed Agentsの料金は、トークン消費 + セッションランタイムの2軸で課金されます。

セッションランタイム料金

重要な点として、idle（ユーザーのメッセージ待ち）、rescheduling、terminated の状態は課金されません。実際に処理が走っている時間だけが課金対象です。

モデル別トークン料金

プロンプトキャッシングは適用されます（5分キャッシュ: 1.25倍、1時間キャッシュ: 2倍、キャッシュヒット: 0.1倍）。Web検索は$10/1,000検索が別途かかります。

なお、Batch API割引やFast Modeプレミアムなど、Messages API固有の料金機能はManaged Agentsには適用されません。

ユースケース別コスト試算

実際に利用した場合の概算を3パターンで試算します（2026年4月時点の料金、Claude Sonnet 4.6使用の場合）。

Opus 4.6を使う場合はトークン料金が約1.7倍、Haiku 4.5を使う場合は約0.3倍になります。用途に合ったモデル選択がコスト管理のポイントです。

Claude全体の料金体系については「Claude料金を徹底比較｜無料・Pro・Max・Team・APIの違い」で詳しくまとめています。

Claude Managed Agentsの始め方

Managed Agentsを使い始めるには、Claude Console（GUI）、ant CLI、SDKの3つの方法があります。

方法1: Claude Console（GUI）

最も手軽な方法です。https://console.claude.com にアクセスし、GUI上でエージェント名、使用モデル、ビルトインツール、MCP接続などを設定するだけでエージェントを作成できます。非エンジニアでも操作しやすく、プロトタイピングに適しています。

方法2: ant CLI

開発者向けのCLIツールです。以下のいずれかの方法でインストールできます。

# macOS（Homebrew）
brew install anthropics/tap/ant

# Linux（バイナリ）
curl -fsSL https://cli.claude.com/install.sh | sh

# Go install
go install github.com/anthropics/anthropic-cli@latest

ant agents create、ant sessions start などのコマンドでエージェントの作成からセッション管理まで行えます。

方法3: SDK（Python / TypeScript等）

7言語のSDKが提供されています。以下はPythonでの最小構成の例です。

import anthropic

client = anthropic.Anthropic()

# エージェント作成
agent = client.agents.create(
    model="claude-sonnet-4-6-20260401",
    name="my-agent",
    instructions="あなたは親切なアシスタントです。",
    tools=[{"type": "agent_toolset_20260401"}]
)

# セッション開始
session = client.sessions.create(agent_id=agent.id)

# メッセージ送信
response = client.sessions.turn(
    session_id=session.id,
    messages=[{"role": "user", "content": "Hello!"}]
)

いずれの方法でも、現時点ではリクエストにベータヘッダー managed-agents-2026-04-01 が必要です。SDKを使う場合は自動で付与されます。

Messages API・Agent SDKとの使い分け

Claude APIの利用方法は、Messages API、Agent SDK、Managed Agentsの3段階に分かれています。それぞれ適切なユースケースが異なるため、自社の要件に合ったものを選ぶことが重要です。

Messages APIが適するケース

• 即時応答が必要なチャットボット
• テキスト生成・要約・翻訳などの単発タスク
• エージェントループを完全に自前で制御したい場合
• Bedrock/Vertex AI経由で利用したい場合

Agent SDKが適するケース

• 自社のインフラでエージェントを運用したい場合
• ツール実行基盤は持っているが、エージェントのフレームワークだけが欲しい場合
• 複数のLLMを組み合わせたい場合

Managed Agentsが適するケース

• エージェントの実行基盤をゼロから構築する工数を省きたい場合
• 長時間実行タスク（コーディング・データ分析・Web調査）を安全に実行したい場合
• セキュリティ境界（サンドボックス・Vault認証管理）をAnthropicに任せたい場合
• エージェント体験を自社プロダクトに組み込みたいSaaS企業

競合サービスとの違い

Managed Agentsに相当するエージェント構築プラットフォームは、OpenAIやGoogleからも提供されています。

Claude Managed Agentsを選ぶ理由

• エージェントに「コンピュータを渡す」ような安全な実行環境を最も手軽に実現できる
• インフラ構築なしで、API一本でエージェント機能をプロダクトに組み込める
• Claude（特にCoding・長文処理に強いSonnet/Opus）を軸にしたい場合

OpenAI Agents SDKを選ぶ理由

• マルチLLM対応が必要な場合（OpenAI以外のモデルも組み合わせたい）
• エージェント間ハンドオフなど、より柔軟なオーケストレーションが必要な場合
• 自社インフラで実行環境を完全に制御したい場合

Google ADKを選ぶ理由

• Vertex AIやGoogle Cloudのエコシステムに既にロックインしている場合
• A2Aプロトコルによるエージェント間の自動検出が必要な場合

エージェント構築フレームワーク全体の比較については「AIエージェント フレームワーク おすすめ比較」も参考にしてください。

セキュリティ設計の仕組み

エージェントに「自律的な実行権限」を与えるため、セキュリティ設計はManaged Agentsの重要な差別化ポイントです。

Brain / Hands の分離アーキテクチャ

Managed Agentsは、公式エンジニアリングブログで解説されている「OS設計パターンに基づく仮想化アプローチ」を採用しています。

• Brain（頭脳）: Claudeの推論エンジン。ステートレスで、コンテナ内部には存在しない
• Hands（手）: ツール実行のサンドボックス。execute(name, input) → string の統一インターフェースで制御される
• Session（セッション）: 追記専用のイベントログ。コンテキストをClaudeのウィンドウ内ではなくログに保存する

この分離により、Claudeの推論部分と実行環境が独立しており、仮にサンドボックス内で問題が発生してもClaudeの推論エンジンには影響しません。

Vault認証情報管理

外部サービス（GitHub、Slack等）への認証情報は、Anthropic管理のVaultに保管されます。エージェントが動作するサンドボックスには認証情報が直接渡らず、ツール実行時にVaultから一時的に取得される仕組みです。万が一、エージェントが想定外のコードを実行しても、認証情報が漏洩するリスクを最小限に抑えます。

ネットワーク制御

Environmentの設定で、ネットワークアクセスを以下の2モードから選択できます。

restricted モードでは、MCPサーバーのドメインも allowed_hosts に含める必要があります。含めない場合、ツールが暗黙に失敗する点に注意が必要です。

エージェントのセキュリティ全般については「AIエージェント セキュリティ対策ガイド」もあわせてご覧ください。

導入事例

Managed Agentsは、パブリックベータ公開前のプライベートベータ段階で、すでに複数の大手企業が活用しています。

これらの事例は、ローンチ前のプライベートベータでの結果です。パブリックベータとなった現在は、より多くの企業が導入可能な状態になっています。

こんな方におすすめ / おすすめしない方

Managed Agentsがおすすめな方

• 自社SaaSにエージェント機能を組み込みたい開発チーム — プロダクト内でClaudeがタスクを自律実行する機能を、APIベースで素早く実装したい場合
• エージェント基盤の自前構築コストを削減したいCTO・テックリード — コンテナ管理・セッション管理・セキュリティ境界の設計を自社で行うリソースがない場合
• 長時間実行タスクを安全に自動化したいチーム — データ分析・コーディング・Web調査など、数分〜数時間かかる処理をバックグラウンドで実行したい場合
• Claudeの能力を深く活用したい企業 — コーディング・長文処理・構造化出力などClaude Opus/Sonnetの強みを活かしたエージェントを構築したい場合

おすすめしない方

• 即時応答が必要なチャットボットを作りたい方 — セッション管理のオーバーヘッドがあるため、Messages APIの方が適している
• マルチLLM対応が必要な方 — Claude以外のモデル（GPT-4、Gemini等）も使いたい場合は、OpenAI Agents SDKやLangChainを検討すべき
• AWS Bedrock/Google Vertex AI経由で利用したい方 — 現時点ではClaude API直接利用のみ対応
• 完全にカスタマイズされたエージェントループが必要な方 — エージェントの実行フロー・ツール実行方法を100%制御したい場合は、Messages API + Agent SDKの方が柔軟
• 本番環境での安定稼働を最優先にしたい方 — ベータ版のため、仕様変更のリスクがある。安定性重視なら正式版リリースを待つ選択もある

よくある質問（FAQ）

Q1. Managed AgentsとClaude Codeは何が違う？

Claude Codeは、エンジニア個人がCLI上で使うコーディングエージェントです。Managed Agentsは、企業・開発者が自社プロダクトにAPI経由で組み込むためのエージェント実行基盤です。Claude Codeはエンジニア本人の開発を支援するツール、Managed Agentsは自社サービスのユーザーに向けてエージェント機能を提供するためのインフラ、という違いがあります。

Claude Codeの詳細は「Claude Codeとは？できること・料金・使い方を解説」をご参照ください。

Q2. 無料で試せる？

Anthropic APIのアカウントがあれば、パブリックベータとして利用を開始できます。ただし、利用に応じたトークン料金 + セッションランタイム料金（$0.08/時間）が発生します。無料枠の有無については、Anthropic APIの新規アカウント向けクレジット（時期により変動）を確認してください。

Q3. 日本語で使える？

はい。Claudeのモデル自体が日本語に対応しているため、システムプロンプトやユーザーメッセージを日本語で記述すれば日本語で応答します。公式ドキュメントにも日本語版が用意されています。

Q4. 既存のMessages API利用から移行すべき？

必ずしも移行が必要なわけではありません。即時応答が主なユースケースならMessages APIのままで問題ありません。長時間実行タスク・ファイル操作・Web情報収集を含む自律実行が必要になった場合に、Managed Agentsへの移行を検討するのが合理的です。

Q5. セッションの最大実行時間に上限はある？

2026年4月時点の公式ドキュメントには、セッションの最大実行時間に関する明確な上限は記載されていません。ただし、セッションランタイムは running 状態で課金されるため、コスト面での上限管理は自社で行う必要があります。

Q6. Claude Coworkとの違いは？

Claude Coworkは一般ユーザー・ナレッジワーカー向けのデスクトップアプリ内エージェント機能で、コーディング不要で使えます。Managed Agentsは開発者向けのAPI基盤で、自社プロダクトにエージェント機能を組み込むためのサービスです。ターゲットと利用形態がまったく異なります。

Q7. ベータ版はいつ正式版になる？

2026年4月時点では正式なタイムラインは公表されていません。ベータ期間中はAPIの仕様変更が発生する可能性があるため、本番導入時はバージョン管理と変更通知の確認を推奨します。

まとめ — Claude Managed Agentsの要点

Claude Managed Agentsは、エージェント実行基盤の構築コストを削減し、API一本でクラウドホスト型エージェントを自社プロダクトに組み込めるサービスです。

要点を整理すると以下のとおりです。

• 何者か: Anthropicが提供するフルマネージドのAIエージェント実行基盤
• 何ができるか: サンドボックスでのコード実行、ファイル操作、Web検索、MCP連携、長時間タスクの自律実行
• 料金: トークン料金 + セッションランタイム（$0.08/時間）の2軸課金
• 強み: インフラ構築不要、セキュリティ境界の自動管理、高速TTFT、7言語SDK対応
• 注意点: Claudeモデル専用、Claude API直接利用のみ、ベータ版、短時間タスクには過剰

Messages APIやAgent SDKとの使い分けは、「自社でどこまでインフラを管理したいか」と「どんなタスクをエージェントに実行させたいか」で判断するのが基本です。

AIエージェント全体の選び方については「AIエージェント おすすめ比較」、Claudeの全体像については「Claudeとは？機能・料金・使い方を解説」もあわせてご覧ください。