Cloudflare tích hợp Claude Managed Agents: Tách biệt "bộ não" AI khỏi hạ tầng thực thi

Cloudflare gần đây đã công bố hỗ trợ cho Claude Managed Agents, cho phép các nhà phát triển chạy và quản lý các tác nhân AI (agents) ngay trong hệ sinh thái Cloudflare. Với bản cập nhật này, các nhà phát triển có thể kết nối các tác nhân với các hệ thống riêng tư, lựa chọn môi trường thực thi và giám sát hoạt động của tác nhân bằng cách sử dụng các dịch vụ hiện có của Cloudflare.

Tích hợp Cloudflare và Claude

Tách biệt "Bộ não" và "Bàn tay"

Sự tích hợp giữa Cloudflare và Claude Managed Agents cho phép chạy logic tác nhân trên nền tảng Claude, trong khi sử dụng Cloudflare để thực thi mã lệnh, kết nối bảo mật và các công cụ tùy chỉnh. Trước đây, việc sử dụng Claude Managed Agents đồng nghĩa với việc chạy toàn bộ stack trên cơ sở hạ tầng do Anthropic cung cấp. Mô hình mới này mang lại sự linh hoạt hơn cho các nhà phát triển.

Mike Nomitch, giám đốc sản phẩm của Cloudflare, chia sẻ:

"Cho đến nay, việc sử dụng Claude Managed Agents có nghĩa là chạy toàn bộ stack trên cơ sở hạ tầng do Anthropic cung cấp. Tuy nhiên, một số nhà phát triển khác có thể cần kiểm soát nhiều hơn đối với lựa chọn cơ sở hạ tầng của họ, dù là vì lý do bảo mật, tuân thủ hay hiệu suất."

Anthropic mô tả mô hình này là việc "tách biệt bộ não khỏi bàn tay". Logic và điều phối của tác nhân ("bộ não") vẫn nằm ở Anthropic, trong khi lớp thực thi ("bàn tay") có thể chạy trên cơ sở hạ tầng đám mây theo lựa chọn của người dùng.

Bảo mật và Kiểm soát cho Doanh nghiệp

Nền tảng Cloudflare Developer Platform mở rộng khả năng của tác nhân với các công cụ như kho lưu trữ hỗ trợ Git qua Artifacts, suy luận tại biên với Workers AI và lưu trữ ứng dụng theo yêu cầu với Dynamic Workers. Tuy nhiên, điểm nhấn quan trọng nhất nằm ở khía cạnh bảo mật và kiểm soát dành cho các doanh nghiệp lớn.

Sebastian Weiss, giám đốc khu vực tại Cloudflare, đã giải thích tầm quan trọng của sự tích hợp này thông qua một ví dụ điển hình về ngành ngân hàng:

"Hãy tưởng tượng một ngân hàng. Những 'bàn tay' của tác nhân chạy trong môi trường đám mây riêng của chính ngân hàng đó. Nó tiếp cận hệ thống lõi thông qua kết nối riêng tư không bao giờ chạm đến internet công cộng. Chứng chỉ được đưa vào để bản thân tác nhân không bao giờ nắm giữ chúng. Các hành động của nó được ghi lại nơi các kiểm toán viên có thể nhìn thấy. Bộ não vẫn là Claude. Kiểm soát nằm ở ngân hàng."

Để hiện thực hóa điều này, Cloudflare cung cấp Mesh và Workers VPC để giúp kết nối các dịch vụ riêng tư trên nhiều môi trường đám mây và hệ thống nội bộ (on-premises) mà không cần phơi bày chúng ra internet công cộng. Các Claude Managed Agents có thể sử dụng các kết nối này thông qua các proxy có thể cấu hình, cho phép các đội ngũ kỹ thuật hạn chế quyền truy cập của tác nhân, đưa tin cậy bảo mật một cách an toàn và chỉ kết nối với các dịch vụ nội bộ được phê duyệt.

Triển khai và Chi phí

Gói triển khai mặc định của Cloudflare cho Claude Agents bao gồm các điều khiển sandbox, nhật ký hoạt động, hỗ trợ thực thi nhẹ hoặc dựa trên máy ảo (VM), truy cập dịch vụ riêng tư, giám sát phiên trình duyệt, khả năng email tích hợp và các công cụ tùy chỉnh.

Cloudflare cung cấp mặt phẳng kiểm soát (control plane) có thể tùy chỉnh dưới dạng mẫu triển khai mã nguồn mở. Tuy nhiên, các nhà phát triển cần lưu ý rằng họ sẽ chịu trách nhiệm quản lý chi phí liên quan đến việc sử dụng API của Claude cũng như các tài nguyên tính toán trên Cloudflare.