高盛限制银行家使用 Claude Code，却有一个出人意料的例外

彭博报道称，高盛已限制银行家和交易员使用 Anthropic 的 Claude Code 以及微软的 GitHub 编程工具，但被称为 strats 的量化员工不受这一限制。Replit CEO Amjad Masad 就此警告，AI 编程智能体直接运行在员工电脑上，正在成为企业和政府的系统性安全风险；他提到供应链攻击、凭证泄露、恶意指令和依赖被污染等问题，并认为金融行业正在普遍收紧这类工具。Replit 为此发布安全建议：不要把智能体放在员工设备上，而应运行在公司控制的隔离云端环境中，并单独管理凭证、审计日志和审批。对读者来说，这反映出企业引入 AI 编程工具时，不能只决定“谁能用”，还要限制“智能体能访问什么”。目前高盛这一限制由彭博报道，具体有多少机构跟进尚无公开证据，文中也未给出引发限制的具体安全事件。