Goldman Sachsが非エンジニアスタッフによるAIコーディングエージェントの使用を制限

Goldman SachsがAIコーディングエージェントの使用をエンジニアリング部門に限定

Goldman Sachsは社内ポリシーを更新し、サードパーティ製のAIコーディングエージェント（特にAnthropicのClaude CodeやMicrosoftのGitHub）の使用をエンジニアリングチームに限定しました。以前は非技術職のスタッフがAIを使用してツールを構築することを推奨していましたが、今回の新しいガイダンスにより、トレーダーや銀行員はこれらの機能を使用できなくなります。この方針転換は、生産性、セキュリティ、および運用リスクに関する全社的な見直しを受けたものですが、同行は全社的な利用を目的とした独自の社内AIアシスタントの提供は継続しています。

金融環境におけるセキュリティとコンプライアンスのリスク

この制限の主な要因は、機密性の高い顧客データ、取引データ、および独自の金融データを扱うワークステーション上で自律的なコーディングエージェントを実行することに伴う固有のリスクです。通常、コードレビュー、テスト、デプロイの確立されたプロトコルに従うソフトウェアエンジニアとは異なり、これらのツールを使用する非技術職のスタッフは、多くの場合、こうした安全策を回避してしまいます。

業界の観測筋や社内の関係者は、いくつかの重大な懸念を指摘しています。

• 運用の整合性: コーディングエージェントは、ユーザーと同じ権限でプログラムを実行できます。トレーダーが市場監視やポジションモデリングを自動化するためにエージェントを使用した場合、レビューされていないスクリプトが意図せず誤った取引を実行したり、不正な注文を出したりする可能性があります。
• 情報障壁: 金融機関は、部門間で厳格な情報障壁を維持することが法的に義務付けられています。こうした規制上の制約を考慮して設計されていない可能性のあるAIエージェントは、社内のサイロ間で機密データを漏洩させるリスクがあります。
• 監視の欠如: AIによって生成され、非エンジニアによってデプロイされたコードを、ユーザーが監査したり理解したりできないという重大なリスクがあります。あるコメント投稿者が指摘したように、「顧客や取引、独自の情報にアクセスできるワークステーション上で、半自動化されたエージェントを実行させることはできません... わずかなミスやプロンプトインジェクション一つで、大規模な漏洩につながる可能性があります」

「バイブコーディング」から管理されたガバナンスへの移行

つい最近の7月まで、CIOのMarco Argentiを含むGoldman Sachsの経営陣は、非技術職の従業員がAIを使用して初期プロトタイプを構築することを公に称賛していました。この「バイブコーディング（vibe coding）」アプローチにより、スタッフはエンジニアリングリソースを待つことなく、差し迫った問題に対処することができました。しかし、実験的なプロトタイプから本番レベルのツールへの移行は、重大なガバナンス上の課題を生み出しました。

以前のオープンアクセス方針を批判する人々は、厳格な監視が欠如していたために、「数千ものClaudeアーティファクト」が、必要なコンプライアンスチェックなしに重要な業務機能を実行していたと指摘しています。同行が方針を撤回したことは、管理されていないAI生成コードのリスク（規制違反から潜在的な経済的損失まで）が、非技術職スタッフの即時的な生産性向上を上回るという認識を示唆しています。

業界の背景と今後の展望

Goldman Sachsでの制限は、AI導入に関する金融セクターのより広範な緊張関係を浮き彫りにしています。Barclaysのようにエンジニアリングワークフローを最適化するためにAIエージェントの使用を拡大している金融機関がある一方で、法的責任を軽減するために管理を強化している金融機関もあります。

• コストと効率: セキュリティ以外にも、AIエージェントのトークンベースの課金モデルにより、大幅なコスト圧力に直面している組織もあります。
• 規制圧力: 金融企業は、データプライバシーや自動化プロセスの監査可能性に関して厳しい監視にさらされています。ある業界関係者が指摘したように、「非常に高給なチームがAIを使用して不正確にタスクを実行した結果、そのエラーが意思決定者の実刑判決につながる可能性さえありました」

Goldman SachsはAnthropicの次期IPOの主幹事証券会社であり続けており、今回の制限は技術そのものの拒絶ではなく、局所的な運用上の決定であることを強調しています。同行は今後もAnthropicと協力し、専門のエンジニアリングチームによって管理・デプロイされる安全なバックオフィス向けAIエージェントの開発を継続する方針であり、AI統合に向けた、より中央集権的で管理されたモデルへの移行を示唆しています。