高盛限制员工使用Claude Code等AI编程工具，量化部门例外

Replit CEO Amjad Masad 警告称，在员工设备上运行的 AI 编程智能体正成为企业和政府的安全风险，与此同时，金融机构开始限制对 Claude Code 等工具的访问权限。

“在员工终端上运行的 AI 智能体正在成为企业和政府的系统性安全风险，”Masad 周二在 X 上写道。“一些机构正在通过限制 Claude Code 之类的工具来应对，据报道高盛就是其中之一。”

他的评论源于彭博社的一篇报道：高盛已对工程师限制访问 Anthropic 的 Claude Code 和微软的 GitHub 编程工具。限制适用于银行家和交易员，但被称为 strats 的部分量化员工不受此限。

高盛发言人 Nick Carcaterra 对彭博社表示，银行在决定哪些员工可以继续使用 AI 工具时，会权衡生产力收益与潜在风险。

Masad 认为高盛并非个例。

“这在金融行业很普遍。封杀的大锤正在落下，”他在回应一篇关于该银行限制措施的帖子时写道。

当被问及是什么推动了这轮收紧时，Masad 指出是“供应链攻击等因素”。

直接在员工机器上运行编程智能体会引发凭证暴露、恶意指令和被入侵依赖等问题，而这些问题早已在金融行业之外浮现。

凭证问题数月来一直在推动供应商转向短时效 token，Vercel 最近就强制其供应商在截止日期前弃用长期密钥——这类密钥可能被终端上运行的智能体悄悄读取并复用。

当在 X 上被问及银行更担心代码流出环境还是缺乏审计追踪时，Masad 表示：“问题太多了。”

他没有提供任何导致高盛限制措施或其他金融机构采取类似政策的安全事件案例。

在发表评论的同时，Masad 分享了 Replit 周一发布的一份安全公告。该公告由 Replit 首席技术官 Luis Héctor Chávez 和 Replit 工程负责人 Manish Mehta 撰写，建议不要让 AI 智能体运行在员工设备上，而是将其放在公司控制的云环境中运行。

“AI 智能体应在专用的、组织控制的环境中运行，对每项任务所需资源的访问权限加以限制，”Masad 写道。

Replit 建议在隔离环境中运行智能体，凭证、审计日志和审批分别独立管理。

该公告援引了近期多起安全事件，包括一个通过 Cursor 市场分发的被入侵的 Claude Code 扩展，作为攻击者如何利用开发者工具的例证。

这种模式今年在整个生态系统中反复上演，包括一次入侵者劫持了约 1,900 个 GitHub 账户、随后对约 30,000 个代码仓库发起攻击的事件——这提醒人们，链条中一个被投毒的链接，其影响可能远远超出它最初所在的机器。

但将 AI 编程智能体限制为仅工程师使用，并不一定能解决问题。即便是经验丰富的开发者，也可能运行听从恶意指令或引入被入侵软件的智能体，研究表明让智能体偏离正轨所需的代价极低——一个团队发现，从 Claude Code 的指令中删掉一行，就会导致其越界行为大幅增加。Replit 主张，企业需要控制智能体能做什么，而不仅仅是控制谁能使用它们。

高盛的限制措施表明，企业可能正在重新思考允许员工使用 AI 编程工具的广泛程度。让非开发者也能构建软件一直是一大卖点，但当智能体能够访问敏感的企业系统时，这一卖点就变得难以自圆其说。

Masad 主张，企业不必停止使用智能体，而是需要让它们远离员工设备，并对它们能访问的内容施加更严格的控制。

金融机构是否会广泛采用这一模式还有待观察。Masad 称限制措施已相当普遍，但并未提供公开证据说明有多少组织已引入此类限制。

The New Stack 已联系 Replit，就报道中的限制措施、推动这些措施的安全担忧，以及金融机构是否正在改变对 AI 编程智能体的态度寻求进一步置评。

文章《Goldman Sachs restricted Claude Code for bankers — but made one surprising exception》最先出现在 The New Stack。