MCP Panel
Записаться на демо
Anthropic MCP AI-инфраструктура AI-агенты

Anthropic открыла MCP tunnels для подключения закрытых корпоративных систем

· 6 минут чтения · Любовь Черемисина · Anthropic MCP AI-инфраструктура AI-агенты

19 мая 2026 Anthropic выложила в Claude Platform MCP tunnels в статусе research preview. Managed Agents и Messages API теперь могут ходить к MCP-серверам внутри вашей сети — без публичного endpoint и без открытия входящих портов. Для бизнеса это про другое: можно спорить с ИБ не «вынесем ли CRM наружу», а «как аккуратно дать агенту один read-доступ».

Закрытый периметр с серверами соединён красным туннелем с облачным AI-агентом — метафора MCP tunnels

Что изменилось

Anthropic в официальном анонсе от 19 мая 2026 описала MCP tunnels так: Claude Managed Agents подключаются к MCP-серверам (Model Context Protocol — общий способ дать AI доступ к инструментам и данным) внутри частной сети, не выставляя эти серверы в открытый интернет.

Как это устроено по документации: вы поднимаете лёгкий шлюз у себя; он сам устанавливает исходящее соединение. Входящие порты на origin не открываете, публичный URL для MCP не нужен, allowlist IP Anthropic на origin — тоже.

Что подтверждено:

  • работает с Managed Agents и Messages API;
  • статус — research preview, доступ по запросу;
  • рядом в том же релизе — self-hosted sandboxes (public beta): исполнение инструментов агента можно держать в своём периметре;
  • тоннели из Console не становятся connectors в claude.ai;
  • транспорт идёт через Cloudflare; Anthropic прямо пишет «as-is», без SLA.

Тоннель — это канал. Он не заменяет логин к самому MCP-серверу: OAuth или bearer по-прежнему настраиваете вы.

Почему это важно для бизнеса

Годами корпоративный AI упирался в одну фразу ИБ: «нельзя светить внутренние системы». CRM, Метрика, рекламные кабинеты, финансы — всё либо оставалось за VPN, либо превращалось в отдельный IT-проект на полгода.

MCP tunnels бьют именно в этот узел. Не «AI стал умнее», а «агенту можно дать инструмент, не превращая периметр в дырявый сайт».

Для компании это меняет разговор о пилоте:

  • раньше: сначала согласовать публичный доступ или костыльный VPN;
  • теперь: можно обсуждать узкий read-only инструмент и журнал обращений.

Оговорка важная: preview. Сервис могут урезать, изменить или выключить. На SLA-критичные процессы я бы это пока не ставила. На проверку архитектуры — как раз пора.

Что меняется для маркетинга

Если смотреть глазами маркетолога и аналитика, а не админа Kubernetes, сценарии такие:

1. Сводка без выгрузки в Excel. Агент запрашивает read-инструмент «расходы по кампаниям за неделю» с MCP внутри сети — без того, чтобы кабинет Директа торчал наружу. 2. Согласование с ИБ становится предметным. Вместо абстрактного «AI опасен» появляется чеклист: исходящий тоннель, один scope, логи, кнопка «отозвать доступ». 3. Меньше серой зоны «скину скрин в чат». Данные остаются в контуре; меняется способ вопроса, а не место хранения. 4. Скорость пилота. Гипотеза: команда, у которой уже есть MCP-сервер к Метрике или CRM, быстрее дойдёт до полезного ответа в Claude, чем команда, которая сначала спорит про публичный endpoint.

Гипотезу про скорость надо проверять на своих данных — не принимать на веру из анонса.

Мой вывод

Я смотрю на это не как на «ещё одну кнопку Anthropic», а как на сдвиг категории. Рынок наконец говорит вслух: контроль над данными и инструментами важнее красивого чата.

Для продуктов вроде MCP Panel формулировка ценности тоже сдвигается. Уже мало сказать «есть коннекторы к Метрике и CRM». Нужно говорить: безопасный AI-доступ к системам внутри периметра — с журналом, правами и без привычки публиковать всё подряд.

MCP tunnels Anthropic не заменяют ваш коробочный контур. Они усиливают спрос на него: оркестратор может быть облачным, а данные и MCP — вашими. Если компания этого не спроектирует заранее, получит либо отказ ИБ, либо агента с «дырявым» доступом — оба варианта дороже, чем нормальный пилот.

AI без стратегии, нормальных данных и процессов быстрее штампует уверенный неправильный ответ. Тоннель лишь ускоряет путь к данным — он не чинит бардак в кабинетах и CRM.

Что проверить сейчас

1. Один read-only MCP — сводка по продажам или рекламным расходам. Подключить через tunnel к Managed Agent или Messages API. Условие успеха: первый корректный tool call без входящих портов на origin. 2. Зафиксировать операционку: сложность настройки, исходящие требования сети, задержку, полноту журналов, время на отзыв доступа (сертификат / остановка стека / снятие сервера из сессии). 3. Спросить ИБ отдельно: что для них приемлемо в research preview — только песочница или уже пилот на боевых read-данных. Без этого ответа масштабировать бессмысленно.

Источники

Читайте также

← Все новости AI и MCP