Goldman Sachs schränkt Zugang zu KI-Coding-Agenten auf Ingenieure ein

Goldman Sachs hat den Zugang zu KI-Coding-Agenten eingeschränkt und Tools wie Anthropics Claude Code und Microsofts GitHub Copilot ausschließlich seinem Ingenieurpersonal vorbehalten. Die im Oktober 2026 aktualisierten internen Richtlinien entziehen Händlern und Bankern, die diese Werkzeuge zuvor für Marktmodellierung und Kundenflussanalysen genutzt hatten, diese Fähigkeiten. Diese Änderung erfolgt nur wenige Wochen bevor Goldman als Lead-Underwriter für den erwarteten Börsengang von Anthropic fungiert.

Was passiert ist

Die Einschränkung folgt einer internen Überprüfung der Produktivitäts- und Sicherheitsrisiken, die mit dem Erstellen und Ausführen von Code durch Nicht-Ingenieure verbunden sind. Während Chief Information Officer Marco Argenti im Juli das „Vibe Coding“ durch nicht-technisches Personal lobte und feststellte, dass Händler nützliche Prototypen für Ingenieure zur Verfeinerung erstellt hätten, hat die Bank diesen offenen Ansatz inzwischen rückgängig gemacht. Händler und Banker äußerten Unmut über die Änderung, da sie sich auf diese Agenten verließen, um Handelsflüsse zu überwachen, Marktpositionen zu modellieren und visuelle Materialien zu erstellen, ohne auf Ressourcen des Ingenieurteams warten zu müssen.

Der Zugang bleibt für „Strats“ erhalten, eine Hybridrolle, die Handel, quantitative Forschung und Softwareentwicklung kombiniert, so Quellen, die mit der Angelegenheit vertraut sind. Ein Sprecher von Goldman erklärte, dass das Unternehmen bestimmte KI-Tools bereitstellt, um die besten Anwendungsfälle innerhalb der gesamten Organisation zu ermitteln. Dieser Schritt steht im Einklang mit früheren Maßnahmen im April 2026, als Goldman Claude aus seiner internen Plattform für Banker in Hongkong entfernte, basierend auf Vertragsauslegungen, während ChatGPT und Gemini dort weiterhin verfügbar blieben.

Trotz der Einschränkung des allgemeinen Mitarbeiterzugangs zu Drittanbieter-Coding-Agenten pflegt Goldman eine enge Partnerschaft mit Anthropic. Ingenieure von Anthropic verbrachten Anfang dieses Jahres sechs Monate bei der Bank, um beim Aufbau von Claude-basierten Agenten für Backoffice-Funktionen wie Handelsbuchhaltung und Kunden-Onboarding zu helfen. Diese unternehmensweiten Agenten werden direkt von Goldmans Ingenieurteams verwaltet, um sicherzustellen, dass sie innerhalb strenger Compliance-Rahmenwerke operieren. Gleichzeitig bereiten sich Goldman und Morgan Stanley darauf vor, den IPO von Anthropic zu leiten, wobei erwartet wird, dass das Unternehmen noch vor Ende November 2026 an der Nasdaq unter dem Ticker ANT gelistet wird.

Wie es funktioniert

KI-Coding-Agenten wie Claude Code funktionieren, indem sie Dateien lesen, Programme schreiben und diese mit denselben Zugriffsrechten wie der Benutzer ausführen. In einem traditionellen Engineering-Workflow unterliegt Code strengen Reviews, Tests und Deployment-Kontrollen, bevor er Produktionsumgebungen erreicht. Wenn Händler oder Banker diese Agenten jedoch nutzen, erstellen sie oft Skripte für den sofortigen persönlichen Gebrauch und umgehen dabei Standardprüfungen des Softwareentwicklungslebenszyklus. Dies schafft eine Shadow-IT-Umgebung, in der ungeprüfter Code auf Maschinen läuft, die sensible Kundendaten verarbeiten.

Das Kernrisiko liegt im Mangel an Transparenz und Kontrolle. Ein Händler, der einen Agenten zur Modellierung von Positionen nutzt, versteht möglicherweise nicht, wie der generierte Code mit Randfällen oder ungewöhnlichen Marktbedingungen umgeht, was zu erheblichen finanziellen Verlusten führen kann. Darüber hinaus sind Banken gesetzlich verpflichtet, Informationsbarrieren zwischen verschiedenen Abteilungen, wie Investment Banking und Trading, aufrechtzuerhalten, um Interessenkonflikte zu vermeiden. Von Mitarbeitern ad hoc erstellte Tools respektieren diese Barrieren nicht inhärent, und Ingenieure können sie nur auditieren, wenn sie explizit dazu aufgefordert werden, was Lücken in der Compliance-Überwachung hinterlässt.

Wichtige Details

• Eingeschränkte Tools: Der Zugriff auf Anthropics Claude Code und Microsofts GitHub Copilot ist nun auf Ingenieure und Strats beschränkt.
• Zeitplan: Die internen Richtlinien wurden im Oktober 2026 aktualisiert, nachdem CIO Marco Argenti im Juli die Nutzung von KI durch nicht-technisches Personal gefördert hatte.
• Frühere Einschränkungen: Goldman untersagte Hongkonger Bankern im April 2026 die Nutzung von Claude aufgrund von Vertragsklauseln.
• Fortbestehende Partnerschaft: Goldmans Ingenieure arbeiten weiterhin mit Anthropic an Backoffice-Agenten für Handelsbuchhaltung und Kunden-Onboarding zusammen.
• IPO-Kontext: Goldman ist Lead-Underwriter für den IPO von Anthropic, der voraussichtlich im November 2026 an der Nasdaq als ANT gelistet wird.
• Branchentrend: Auch JPMorgan und Schwab blockieren externe Agenten für Kundenkonten, während Barclays plant, die Hälfte seiner Entwickler mit Claude Code auszustatten.

Warum das wichtig ist

Für technische Führungskräfte und Gründer hebt diese Entscheidung die Spannung zwischen schneller Innovation und regulatorischer Compliance in Hochrisiko-Industrien hervor. Die Erlaubnis für Nicht-Ingenieure, Code auszuführen, birgt erhebliche operative Risiken, da diese Nutzer nicht geschult sind, um Sicherheitslücken oder logische Fehler in generierten Skripten zu identifizieren. Der Vorfall unterstreicht, dass die Einführung von KI in regulierten Sektoren nicht rein bottom-up erfolgen kann; Governance-Strukturen müssen sich parallel zur Werkzeugverfügbarkeit entwickeln, um unbefugten Datenzugriff oder Compliance-Verstöße zu verhindern.

Der Schritt signalisiert auch einen reifenden Markt für Enterprise-KI, in dem zwischen verbraucherorientierten Chatbots und autonomen Coding-Agenten unterschieden wird. Während Chatbots bei der Informationsbeschaffung unterstützen, ändern Coding-Agenten aktiv Systemzustände. Unternehmen müssen klare Eigentumsmodelle für KI-generierten Code definieren und sicherstellen, dass jedes Skript, das Produktionsdaten berührt, einen benannten Ingenieur hat, der für dessen Wartung und Sicherheit verantwortlich ist. Ohne diese Rechenschaftspflicht sehen sich Organisationen mit erhöhter Haftung und potenziellen finanziellen Exponierungen durch ungeprüfte Automatisierung konfrontiert.

Was Sie tun können

• Eigentumsrichtlinien definieren: Stellen Sie klare Regeln auf, die einen benannten Ingenieur verlangen, der jeden von nicht-technischem Personal generierten Code überprüft und die Verantwortung dafür übernimmt, bevor er mit Produktionssystemen interagiert.
• Aktuelle Nutzung prüfen: Identifizieren Sie, wo Mitarbeiter derzeit KI-Agenten für Skripting oder Datenanalyse einsetzen, und bewerten Sie, ob diese Workflows bestehende Sicherheitskontrollen umgehen.
• Rollenbasierte Zugriffe implementieren: Beschränken Sie autonome Coding-Agenten auf Personal mit formaler Ausbildung in Softwareengineering oder vergleichbarer quantitativer Expertise, ähnlich dem Strat-Modell von Goldman.
• Monitoring verbessern: Setzen Sie Tools ein, die Code-Ausführungsmuster protokollieren und analysieren, um nicht genehmigte Skripte auf Mitarbeitergeräten zu erkennen, insbesondere solche, die auf sensible Kundendaten zugreifen.
• Anwendungsfälle dokumentieren: Erfassen Sie legitime Geschäftsanforderungen, die von eingeschränkten Nutzern identifiziert wurden, wie etwa Marktmodellierung, um die Entwicklung sicherer, von Ingenieuren gebauter interner Tools zu informieren, die diese Bedürfnisse erfüllen.
• Anbieterverträge überprüfen: Stellen Sie sicher, dass Vereinbarungen mit KI-Anbietern klar definierte unterstützte Regionen und Nutzungsrechte enthalten, um plötzliche Dienstunterbrechungen wie die Einschränkung in Hongkong zu vermeiden.