高盛限制員工使用Anthropic的“Claude Code”程式設計助手，引發對生成式AI合規性的廣泛審視

據知情人士透露，華爾街頂級投資銀行高盛（Goldman Sachs）近期已採取具體措施，限制其員工在日常工作中使用Anthropic開發的AI程式設計助手“Claude Code”。

這一限制政策主要針對其核心的銀行業務和交易部門，標誌著全球主要金融機構在將生成式人工智慧工具引入高風險、高敏感度專業環境時，正變得愈發謹慎。

“Claude Code”作為一款基於先進人工智慧技術的程式設計輔助工具，旨在通過自動化程式碼生成、除錯和重構來簡化開發人員的工作流程。由於其能顯著提升程式碼編寫效率，該工具在科技界和開發人員中迅速走紅。

然而，對於像高盛這樣管理著海量敏感金融資料、且必須嚴格遵守各項國家和國際監管框架的金融巨頭而言，部署此類外部AI工具需要極其嚴苛的安全監督。

高盛此次收緊訪問許可權的舉動表明，在這些AI工具可能帶來的即時生產力提升與長遠的資料安全和合規協議之間，該行毫不猶豫地將安全性與合規性放在了首位。行業分析師指出，目前的金融機構正處於AI技術採用的敏感過渡期。

雖然各家機構都對利用大型語言模型（LLM）來提高業務效率抱有強烈需求，但與資料洩露、智慧財產權暴露以及生成程式碼中可能出現的“幻覺”（錯誤資訊）相關的潛在風險仍然是管理層的主要心頭大患。

高盛通過限制訪問許可權，很可能正在對其安全態勢進行更為詳盡的評估，以期在考慮更大規模的企業級推廣之前，確保萬無一失。這一發展趨勢凸顯了人工智慧創新的迅猛步伐與全球銀行業不可或缺的保守風險管理策略之間長期存在的張力。

隨著各大金融機構繼續嘗試各種人工智慧代理和工具，整個行業未來可能會經歷一個由“實施、評估、偶爾回撤”交織而成的週期，企業將在此過程中不斷完善其有關人工智慧的內部政策。

就目前而言，高盛的銀行家和交易員們在公司評估外部AI程式設計解決方案的長期可行性和安全性期間，仍需依賴傳統且成熟的內部開發工具。為了更好地理解這一決策，我們有必要回顧金融科技發展的宏觀背景。

近年來，隨著大語言模型在各行各業的爆發式增長，華爾街對生成式AI的態度經歷了幾次轉變從最初的觀望到後來的積極試水，再到如今面對合規壓力時的理性降溫。

金融監管機構如美國證券交易委員會（SEC）和歐洲證券及市場管理局（ESMF）等，對金融機構在使用第三方軟體時的資料主權提出了極為嚴苛的要求。任何未經授權的資料外洩，都可能導致天價罰單和毀滅性的聲譽受損。

因此，高盛對Claude Code的限制並非孤立事件，而是整個金融行業在面對AI浪潮時趨於成熟和理性的標誌。未來，如何構建既能享受AI紅利、又能確保絕對安全的“私有化”或“企業級”大模型生態，將成為各大科技巨頭和金融機構共同攻克的課題。

來源: Hacker News