Claude Code sui tuoi server: Anthropic apre la beta degli ambienti self-hosted

Anthropic ha aperto la beta pubblica degli ambienti self-hosted per Claude Code, una novità che sposta l’esecuzione dell’agente di coding dai server dell’azienda alla tua infrastruttura.

Quando avvii una sessione da web, app mobile, desktop o da una routine automatica, il lavoro non gira più su macchine gestite da Anthropic ma dentro la tua rete, accanto ai servizi interni, agli strumenti di sviluppo e ai controlli di sicurezza che utilizzi ogni giorno.

È un passaggio pensato per le aziende che finora avevano tenuto Claude Code a distanza per ragioni di compliance o per la difficoltà di raggiungere i sistemi interni.

La differenza sembra sottile, ma cambia parecchio per chi lavora in contesti regolamentati o con codice sensibile.

Cosa cambia con gli ambienti self-hosted

Fino a oggi, quando lanciavi una sessione cloud di Claude Code, l’ambiente di esecuzione viveva sull’infrastruttura di Anthropic. L’agente clonava il repository, installava le dipendenze, eseguiva i comandi e produceva file su macchine che non controllavi direttamente.

Per molti team va benissimo, perché non c’è nulla da configurare o mantenere. Per altri, però, quel modello era un ostacolo: significava far uscire codice e credenziali dal perimetro aziendale, oppure rinunciare del tutto all’agente.

Con gli ambienti self-hosted la logica si ribalta. Sei tu a fornire le macchine, i container e la capacità di calcolo su cui girano le sessioni. Claude Code continua a orchestrare il lavoro e a ragionare sul codice, ma l’esecuzione avviene dentro casa tua, con i tuoi permessi di rete e le tue policy di sicurezza.

Anthropic è chiara su un punto: per la maggior parte delle imprese consiglia comunque la versione ospitata, “per semplicità operativa”, perché non richiede alcuna infrastruttura da gestire. Il self-hosting è la scelta giusta solo quando rete, strumenti o requisiti di conformità impongono di tenere l’esecuzione dell’agente su sistemi controllati internamente. E chi imbocca questa strada, avverte l’azienda, deve mettere in conto personale tecnico dedicato a installazione e manutenzione.

Perché un’azienda dovrebbe ospitare l’agente in proprio

Le motivazioni raccolte da Anthropic nel programma di anteprima si concentrano su tre bisogni concreti. Il primo è l’accesso alla rete interna: una sessione che gira dentro il tuo perimetro può raggiungere database, servizi e registri privati senza doverli esporre su internet. Per chi ha microservizi e ambienti di staging chiusi, è la differenza tra un agente utile e uno cieco.

Il secondo bisogno è la personalizzazione. Puoi preinstallare compilatori, SDK e strumenti a riga di comando interni direttamente nell’immagine dell’ambiente, così ogni sessione parte già pronta a compilare senza perdere tempo in configurazioni ripetute a ogni avvio.

Il terzo è la conformità: il codice sorgente e gli artefatti di build restano su infrastruttura che gestisci tu. È lo stesso principio di controllo che Anthropic sta spingendo su tutta la linea enterprise, dagli inference hooks che bloccano i dati sensibili prima che arrivino al modello alla gestione centralizzata delle autorizzazioni.

In altre parole, l’idea è portare gli agenti di sviluppo dove vivono i dati, e non il contrario.

Come funziona: i runner e le due modalità

Il cuore tecnico degli ambienti self-hosted sono i runner, processi a lunga durata che restano in ascolto, prendono in carico le sessioni in coda e avviano un processo Claude Code per ciascuna.

Ogni sessione lavora in un checkout separato del codice, quindi il lavoro di sviluppatori e account diversi resta isolato anche quando gira sullo stesso runner. Le sessioni provenienti da qualsiasi interfaccia, web, mobile o desktop, vengono instradate verso lo stesso ambiente: lo configuri una volta e funziona ovunque il team inizi a lavorare.

I runner possono operare in due modalità, e la scelta dipende da quanto è regolare il tuo carico di lavoro.

Modalità fissa e modalità on-demand

Nella modalità fissa mantieni attivo un numero prestabilito di runner e le sessioni vengono distribuite tra questi. È semplice e prevedibile, adatta a carichi costanti. Nella modalità on-demand, invece, un orchestratore osserva le sessioni in coda, avvia un runner quando arriva il lavoro e lo spegne quando ha finito, così la capacità segue la domanda reale e non paghi risorse ferme.

C’è una distinzione importante da non confondere. Gli ambienti self-hosted non sono la stessa cosa del Remote Control, la funzione che permette di continuare dal telefono o dal browser una sessione avviata sul proprio computer.

Quelle sessioni terminano quando la macchina si spegne e restano legate all’utente che ha lanciato il comando. Gli ambienti self-hosted, al contrario, girano su un’infrastruttura condivisa gestita dal team di piattaforma e possono essere usati da chiunque in azienda.

Il nodo dei dati: cosa resta in casa e cosa no

Qui serve leggere con attenzione, perché self-hosted non significa completamente offline. Restano sulla tua infrastruttura i checkout dei repository, gli artefatti di build, i segreti e qualsiasi file che una sessione crea o modifica. Questo copre buona parte delle preoccupazioni di chi teme di veder uscire il proprio codice sorgente dal perimetro aziendale.

C’è però una parte che continua a viaggiare verso Anthropic. La conversazione vera e propria, cioè i prompt, le risposte e i risultati degli strumenti, che possono includere porzioni di codice lette dall’agente, viene inviata ad Anthropic per l’inferenza. Anche la trascrizione della sessione viene conservata, così puoi riprendere il lavoro da qualsiasi dispositivo senza perdere il contesto.

La distinzione è cruciale se stai valutando la funzione per motivi normativi.

Il modello di Anthropic protegge l’esecuzione e l’archiviazione locale dei file, ma il ragionamento del modello resta un servizio remoto. Per chi ha vincoli molto rigidi sulla trasmissione del codice, è un dettaglio da mettere sul tavolo prima di partire, magari affiancando alla configurazione i controlli di prevenzione della perdita di dati già disponibili su Claude Enterprise.

A chi è rivolta la beta e cosa serve per iniziare

Gli ambienti self-hosted sono disponibili in beta pubblica per le organizzazioni sui piani Claude Team ed Enterprise. Sono disattivati in modo predefinito e non sono compatibili con le organizzazioni che usano la modalità di conservazione zero dei dati, la cosiddetta ZDR. Non è quindi una funzione che accendi con un clic: richiede una scelta consapevole e del lavoro tecnico.

Anthropic mette in guardia sul fatto che serve un team dedicato, di piattaforma, developer experience o produttività, che si occupi della configurazione e della gestione continua: costruire e mantenere l’immagine del runner, aggiornare i runner e, se scegli la modalità on-demand, far girare l’orchestratore. È un impegno operativo reale, da non sottovalutare quando confronti costi e benefici rispetto alla versione ospitata.

A dare un’idea del valore pratico c’è la testimonianza di Faire, azienda che ha integrato Claude Code nei propri flussi di sviluppo mantenendo i controlli di sicurezza interni.

Secondo il responsabile ingegneristico dell’azienda, in questa configurazione l’agente riesce a generare pull request, aiutare a risolvere i problemi di integrazione continua e reagire agli eventi del flusso di lavoro, con una capacità di calcolo che scala in base alla domanda.

È il tipo di adozione che spiega perché una funzione così tecnica trovi comunque un suo pubblico.

Cosa significa per chi sviluppa con l’AI

La mossa di Anthropic si inserisce in una tendenza chiara del 2026: gli agenti AI stanno uscendo dai prototipi per entrare nei processi produttivi delle aziende, e con loro arriva la domanda di governance.

Non basta che un agente scriva buon codice, deve farlo rispettando le regole di rete, i requisiti di audit e le policy di sicurezza di chi lo adotta. Portare l’esecuzione dentro il perimetro aziendale è la risposta di Anthropic a questa esigenza.

Il tema si collega anche all’evoluzione degli standard con cui gli agenti dialogano con gli strumenti, come il Model Context Protocol, e alla crescente potenza dei modelli più agentici di Anthropic, sempre più capaci di gestire compiti lunghi e complessi in autonomia. Il quadro che ne esce è quello di una piattaforma che prova a rendere l’agente non solo più bravo, ma anche più integrabile in ambienti aziendali complessi.

Se lavori in un’azienda con requisiti di conformità stringenti, questa beta merita attenzione: è l’occasione per provare Claude Code accanto ai tuoi sistemi senza rinunciare al controllo. Se invece sviluppi da solo o in un piccolo team, la versione ospitata resta la strada più semplice e immediata.

In entrambi i casi vale la pena leggere l’annuncio ufficiale di Anthropic e ragionare su come questi strumenti possono entrare nel tuo modo di lavorare. Raccontaci nei commenti come stai usando gli agenti di coding nel tuo team e quali requisiti di sicurezza ti pesano di più.