Cursorがセルフホスト型クラウドエージェントを一般提供——コードを自社環境から出さずにAIを活用

セルフホスト型クラウドエージェント は、Cursor が 2026 年 3 月 25 日に一般提供を開始した、コードを自社ネットワーク内に保持したまま AI エージェントを利用できる新しい運用形態です。

📖 この記事で分かること

• CursorのセルフホストAIエージェントが正式に一般提供開始
• 自社ネットワーク内でコード・ビルド成果物を完全保持できる仕組み
• Brex・Money Forward・Notionなど大手企業がすでに採用
• VPNやポート開放不要のアウトバウンドHTTPS接続で簡単導入

💡 知っておきたい用語

• セルフホスト型エージェント: AIのオーケストレーション(指揮)はクラウドが担いつつ、コード実行は自社サーバー上で行う仕組み。工場の製造ラインは自社敷地内に置きつつ、指示書だけ外部から受け取るイメージ。

最終更新日: 2026年5月21日

Cursor、セルフホスト型クラウドエージェントを一般公開

Cursor(開発元: Anysphere)は2026年3月25日、セルフホスト型クラウドエージェントの一般提供を開始した。コードベース・ビルド成果物・シークレット情報をすべて自社ネットワーク内に保持したまま、CursorのAIコーディングエージェントを利用できる。

従来のCursorクラウドエージェントは、コードをCursor側のインフラ上で実行する方式だった。今回の機能では、この実行部分だけを自社環境に移し、オーケストレーション(推論・計画・UIの制御)は引き続きCursorが担う。つまり「AIの頭脳はCursorのクラウド、手足は自社サーバー」という分業構造になっている。

なぜセルフホストが必要なのか

セキュリティ・コンプライアンス要件を満たすためのニーズが背景にある。金融・医療など高規制業界では、ソースコードや秘密情報を自社外に出せないケースが多い。また、社内キャッシュ・依存パッケージ・プライベートなネットワークエンドポイントへのアクセスが必要な開発環境も、外部クラウドでは再現しにくい課題があった。

こうした課題に対応するため、一部の企業は独自のバックグラウンドエージェント基盤を自前で構築・維持してきた。Cursorはこの自社開発コストを削減する選択肢として、セルフホスト型を提供する。

• Brex: テストスイートの実行・内部ツール検証をエージェントに委任するワークフローを構築中
• Money Forward: 約1,000人のエンジニアがSlackから直接プルリクエストを作成するワークフローを開発中(SRE部門 横山達夫 副部長のコメント)
• Notion: 大規模コードベースでエージェントワークロードを安全に実行し、インフラ維持コストを削減

機能概要: クラウド版と同等の能力を自社環境で

セルフホスト型クラウドエージェントは、Cursor管理型クラウドエージェントと同じ機能セットを備える。

• 独立した仮想環境: エージェントごとに専用マシンが割り当てられ、並列処理が可能
• マルチモデル対応: Composer 2やその他フロンティアモデルをエージェントハーネス内で使用可能
• プラグイン拡張: スキル・MCP(モデルコンテキストプロトコル)・サブエージェント・ルール・フックで機能追加可能
• チーム権限管理: 組織全体でエージェント実行の権限を制御可能

各エージェントはターミナル・ブラウザ・フルデスクトップを備えた仮想マシン上で動作し、リポジトリのクローン・依存関係のセットアップ・コード記述・テスト実行・プルリクエスト送信をオンライン／オフラインを問わず継続して行う。

なお、今後の追加予定として、エージェントが作業内容をビデオ・スクリーンショット・ログで共有する機能や、ユーザーが遠隔デスクトップを引き継いで自動化を実行する機能も計画されている。

仕組み: インバウンド不要のアウトバウンドHTTPS接続

技術的なポイントは、ワーカープロセスがCursorのクラウドへアウトバウンドHTTPS接続するだけで動作する点にある。インバウンドポートの開放、ファイアウォールの変更、VPNトンネルは不要だ。

agent worker start

上記の1コマンドでワーカーを起動できる。ワーカーは長期稼働・都度起動のどちらでも運用可能。ユーザーがエージェントセッションを開始すると、Cursor側のエージェントハーネスが推論・計画を行い、ツールコールをワーカーに送信して自社マシン上で実行する。結果はCursorに返され、次の推論ステップに使われる。

大規模展開向けには以下の管理手段を提供している。

• Kubernetes対応: HelmチャートとKubernetesオペレーターを提供。WorkerDeploymentリソースで自動スケーリング・ローリングアップデート・ライフサイクル管理が可能
• フリートマネジメントAPI: Kubernetes以外の環境でも稼働率監視・オートスケーリングの構築が可能
• 利用上限: ユーザーあたり最大10ワーカー、チームあたり最大50ワーカー

導入はCursor Dashboardの「Cloud Agents」セクションからセルフホストエージェントを有効化するだけで始められる。

料金プランと利用方法

対応プランと料金

セルフホスト型クラウドエージェントを含むクラウドエージェント機能は、Proプラン以上で利用できる。公式料金ページに掲載されているプランは以下の通り(月払い料金)。

年払いにすると約20%割引になる。

セルフホスト型の大規模展開については、公式ブログで「より大きなチーム展開はセールスチームへ問い合わせ」と案内されており、実質的に TeamsまたはEnterprise 向けの機能とみられる。個別の追加料金については公式ページに明記されていないため、詳細はCursor(cursor.com/contact-sales)へ確認が必要だ。

導入の流れ

セルフホスト型エージェントの基本的な導入手順は以下の通り。

1. ダッシュボードで有効化: Cursor Dashboard(cursor.com/dashboard)の「Cloud Agents」セクションでセルフホストを有効にする
2. ワーカーを起動: agent worker start コマンド1つで接続が確立される(VPN・ポート開放不要)
3. エージェントセッションを開始: ユーザーがタスクを投げると、Cursor側が推論・計画を行い、ツールコールを自社ワーカーに送信して実行する
4. スケールアウト(大規模向け): KubernetesのHelmチャートまたはフリートマネジメントAPIで複数ワーカーを管理する

今後の注目点

Cursorは2025年11月に29.3億ドルの評価額で23億ドルの資金調達を実施しており、エンタープライズ市場への本格展開を加速している。セルフホスト型エージェントの一般提供は、Fortune 500企業の半数以上が利用するCursorの採用をさらに拡大する布石となる動きだ。

AIコーディングエージェント市場では、エンタープライズセキュリティ要件への対応が差別化要因になりつつある。Cursorの今回の機能は「自社基盤維持のコストとAI活用の恩恵」のトレードオフを解消するアプローチと位置づけられる。

編集部の見方

セキュリティ運用の現実解として: ソースコードと成果物を社外に出さずに済む一方、推論・計画は Cursor のクラウドに渡る分業構造のため、プロンプト本体に機密情報が含まれないかというレビュー観点が新しく必要になる。完全なオンプレ要件のチームには、設計上は応えきれない。

比較対象の整理: 同様のセキュリティ要件向けには GitHub Copilot Enterprise の組織コントロール、JetBrains AI のオンプレ志向プランなどがあり、Cursor のセルフホストはそれらに対し「クラウドエージェント体験はそのまま、実行プレーンだけ自社へ」というポジショニングが特徴となる。

コストと運用負荷: ワーカー上限(ユーザー10/チーム50)を踏まえると、初期検証は Pro/Pro+ で済むが、本格展開は Teams/Enterprise 想定の見積りが必要。Kubernetes 運用経験があれば Helm 経由の導入が現実的で、無いチームはフリートマネジメント API で段階的に始めるのが安全だ。

よくある質問

Q: どのプランからセルフホスト型エージェントが使えますか?

A: クラウドエージェント機能はProプラン($20/月)以上で利用できます。ただし、大規模なチーム展開向けのセルフホスト型は、TeamsまたはEnterpriseプランが実質的な対象となる可能性があります。詳細はCursorのセールスチームへ問い合わせることをお勧めします。

Q: セルフホスト型を使うにはどこから始めればいいですか?

A: Cursor Dashboard(cursor.com/dashboard)の「Cloud Agents」セクションでセルフホストエージェントを有効化し、agent worker startコマンドでワーカーを起動します。詳細はCursor公式ドキュメント(cursor.com/docs/cloud-agent/self-hosted)を参照してください。

Q: Kubernetes環境がなくても使えますか?

A: 使えます。KubernetesはスケールアウトのためのオプションであってKubernetesがないと動かないわけではなく、非Kubernetes環境向けにフリートマネジメントAPIも提供されています。小規模チームであればシンプルなワーカープロセスの起動だけで利用を開始できます。

Q: AIの推論(モデルへのリクエスト)も自社環境内で完結しますか?

A: コードの実行・ツール呼び出しは自社環境内で行われますが、推論・計画・UIの制御はCursorのクラウドが担います。ソースコードや成果物は外部に出ませんが、モデルへのプロンプト通信はCursorのインフラを経由します。セキュリティ要件に応じて確認が必要です。

まとめ

Cursorのセルフホスト型クラウドエージェントは、コードや秘密情報を自社ネットワーク外に出せないエンタープライズ企業が、クラウドエージェントと同等のAIコーディング能力を安全に活用するための機能だ。アウトバウンドHTTPSのみで動作するシンプルな設計と、Kubernetes対応の大規模スケーリング機能を両立しており、金融・医療など規制業界での採用を後押しする。Brex・Money Forward・Notionなど先行採用企業の事例が示すように、開発チームの生産性向上とセキュリティ維持の両立という課題に対する実践的な解となる。

【用語解説】

• クラウドエージェント: AIが自律的にコードを書いたりテストを実行したりするプログラム。ユーザーが操作していなくても並列・継続的に作業を続けられる点が特徴。
• MCP【エムシーピー】(モデルコンテキストプロトコル): AIモデルが外部ツールやデータソースと連携するための標準プロトコル。Anthropicが策定し、主要AI開発ツールで広く採用されている。
• Helmチャート: Kubernetes上でアプリケーションを定義・インストール・管理するためのパッケージ形式。複雑なKubernetes設定をシンプルに扱えるようにする。

免責事項: 本記事の情報は執筆時点のものです。AI技術は急速に進歩しているため、機能や制限は予告なく変更される場合があります。

引用元:

• [1] Cursor公式ブログ「Run cloud agents in your own infrastructure」(2026年3月25日) – https://cursor.com/blog/self-hosted-cloud-agents
• [2] Cursor Changelog (2026年3月25日) – https://cursor.com/changelog/03-25-26
• [3] Cursor 公式ドキュメント「Self-Hosted Cloud Agents」 – https://cursor.com/docs/cloud-agent/self-hosted
• [4] Cursor 公式料金ページ – https://cursor.com/pricing

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。