Goldman Sachs запретил трейдерам и банкирам кодить через Claude и GitHub из-за угрозы утечки данных и финансовых рисков от неконтролируемых ИИ-скриптов

Инструмент закрыли для обычных трейдеров и инвестиционных банкиров. Ранее они активно использовали ИИ-агентов для автоматизации рутины: отслеживания клиентских потоков,

моделирования движений рынка, анализа позиций и создания графических отчетов.

• Исключения: Доступ к Claude Code и GitHub сохранили исключительно для инженеров банка (около 12 000 сотрудников из 47 000 общего штата), а также для квантов и стратегов (Strats), которые профессионально занимаются количественными исследованиями и разработкой ПО.

• Внутренний ИИ: Собственный внутренний ИИ-ассистент банка, использующий модели от разных компаний, по-прежнему доступен всем сотрудникам. Ограничение касается именно сторонних агентов, способных автономно писать и выполнять код на рабочих машинах. Причины решения (риски безопасности и контроля) Руководство Goldman Sachs (включая ИТ-директора Марко Ардженти) еще в июле хвалило концепцию «vibe coding», когда нетехнические сотрудники набрасывали прототипы программ через ИИ и передавали их инженерам. Однако октябрьский аудит выявил критические риски:

• «Смертельное трио» (Lethal Trifecta): Автономные ИИ-агенты работали на основных компьютерах финансистов, которые одновременно имеют доступ к конфиденциальной информации клиентов, корпоративной почте, интернету и внутренним сетям. Это создавало прямую угрозу утечки данных из-за одной ошибки или prompt-injection атаки.

• Нарушение «китайских стен»: По закону банки обязаны жестко разделять департаменты (например, инвестбанкиров, знающих о слияниях компаний, и трейдеров, которые могут на этом заработать). Инструменты, которые сотрудники собирали через ИИ, создавались без учета этих ограничений и могли непреднамеренно нарушить барьеры конфиденциальности.

• Отсутствие код-ревью и контроля: Код, написанный инженером, проходит жесткое тестирование и цепочку одобрений перед деплоем. Скрипты, написанные трейдерами для личного использования, запускались без контроля, контроля версий и понимания того, как алгоритм поведет себя в нестандартной рыночной ситуации, что могло привести к прямым финансовым потерям. Экономический контекст и курьезы • Парадокс IPO: Решение заблокировать Claude Code для большинства сотрудников совпало по времени с тем, что Goldman Sachs является главным андеррайтером (организатором) предстоящего выхода компании Anthropic на IPO (запланировано на конец ноября 2026 года на Nasdaq). Банкиры Goldman Sachs сейчас рекламируют и продают инвесторам акции ИИ-компании, чьим ключевым продуктом им самим пользоваться запретили.

• Проблема стоимости: Тарификация для крупных предприятий (>150 пользователей) у Anthropic идет по API-рейтам (за объем израсходованных токенов). Автономные агенты в процессе работы тратят огромное количество токенов, что ведет к неконтролируемому росту расходов, если доступ открыт для всех подряд.

Ситуация на рынке • Goldman Sachs движется в общем тренде: банки JPMorgan и Schwab этой осенью начали блокировать доступ внешних агентов к клиентским аккаунтам. В Гонконге Goldman Sachs заблокировал Claude для банкиров еще в апреле (из-за строгих условий контракта и отсутствия официальной поддержки региона со стороны Anthropic).

• Исключением стал банк Barclays, который, наоборот, в октябре объявил о планах перевести до конца года половину своих разработчиков на Claude Code, параллельно сокращая около 5000 инженерных должностей.