Goldman Sachs hạn chế các tác nhân lập trình AI cho kỹ sư giữa lúc rà soát bảo mật

Goldman Sachs đã hạn chế quyền truy cập vào các tác nhân lập trình AI, giới hạn các công cụ như Claude Code của Anthropic và GitHub Copilot của Microsoft chỉ dành riêng cho đội ngũ kỹ sư. Hướng dẫn nội bộ, được cập nhật vào tháng 10 năm 2026, loại bỏ những khả năng này khỏi các nhà giao dịch và nhân viên ngân hàng, những người trước đây đã sử dụng chúng để mô hình hóa thị trường và phân tích dòng tiền khách hàng. Sự thay đổi này diễn ra chỉ vài tuần trước khi Goldman đóng vai trò là nhà bảo lãnh phát hành chính cho đợt chào bán cổ phiếu lần đầu ra công chúng (IPO) dự kiến của Anthropic.

Điều gì đã xảy ra

Việc hạn chế này tuân theo một cuộc rà soát nội bộ về các rủi ro liên quan đến năng suất và bảo mật khi những người không phải kỹ sư tạo ra và thực thi mã nguồn. Mặc dù Giám đốc Thông tin Marco Argenti từng ca ngợi "vibe coding" (lập trình dựa trên cảm hứng/trực giác) bởi nhân viên không chuyên kỹ thuật vào tháng Bảy, lưu ý rằng các nhà giao dịch đã xây dựng những nguyên mẫu hữu ích để kỹ sư tinh chỉnh, nhưng ngân hàng kể từ đó đã đảo ngược cách tiếp cận mở này. Các nhà giao dịch và nhân viên ngân hàng bày tỏ sự thất vọng trước thay đổi này, vì họ phụ thuộc vào các tác nhân này để giám sát dòng tiền giao dịch, mô hình hóa vị thế thị trường và tạo tài liệu trực quan mà không cần chờ đợi nguồn lực kỹ thuật.

Quyền truy cập vẫn còn dành cho "Strats", một vai trò lai kết hợp giữa giao dịch, nghiên cứu định lượng và kỹ thuật phần mềm, theo các nguồn tin am hiểu vấn đề. Một người phát ngôn của Goldman tuyên bố rằng công ty cung cấp một số công cụ AI nhất định nhằm xác định các trường hợp sử dụng tốt nhất trong toàn tổ chức. Động thái này phù hợp với các hành động trước đó vào tháng 4 năm 2026, khi Goldman loại bỏ Claude khỏi nền tảng nội bộ dành cho nhân viên ngân hàng tại Hồng Kông do cách giải thích hợp đồng, mặc dù ChatGPT và Gemini vẫn có sẵn ở đó.

Mặc dù hạn chế quyền truy cập chung của nhân viên vào các tác nhân lập trình bên thứ ba, Goldman vẫn duy trì mối quan hệ đối tác chặt chẽ với Anthropic. Các kỹ sư từ Anthropic đã làm việc sáu tháng tại ngân hàng vào đầu năm nay để giúp xây dựng các tác nhân dựa trên Claude cho các chức năng văn phòng hỗ trợ như kế toán giao dịch và tiếp nhận khách hàng. Những tác nhân cấp doanh nghiệp này được quản lý trực tiếp bởi các đội ngũ kỹ thuật của Goldman, đảm bảo chúng hoạt động trong khuôn khổ tuân thủ nghiêm ngặt. Trong khi đó, Goldman và Morgan Stanley đang chuẩn bị dẫn dắt IPO của Anthropic, với công ty dự kiến niêm yết trên sàn Nasdaq dưới mã chứng khoán ANT trước cuối tháng 11 năm 2026.

Cách thức hoạt động

Các tác nhân lập trình AI như Claude Code hoạt động bằng cách đọc tệp, viết chương trình và thực thi chúng với cùng đặc quyền truy cập như người dùng. Trong quy trình làm việc kỹ thuật truyền thống, mã nguồn trải qua quá trình xem xét, kiểm thử và kiểm soát triển khai nghiêm ngặt trước khi đến môi trường sản xuất. Tuy nhiên, khi các nhà giao dịch hoặc nhân viên ngân hàng sử dụng những tác nhân này, họ thường tạo ra các tập lệnh cho mục đích sử dụng cá nhân ngay lập tức, bỏ qua các bước kiểm tra tiêu chuẩn của vòng đời phát triển phần mềm. Điều này tạo ra một môi trường IT bóng (shadow IT), nơi mã nguồn chưa được xem xét hoạt động trên các máy xử lý thông tin nhạy cảm của khách hàng.

Rủi ro cốt lõi nằm ở sự thiếu minh bạch và kiểm soát. Một nhà giao dịch sử dụng tác nhân để mô hình hóa vị thế có thể không hiểu rõ cách mã nguồn được tạo ra xử lý các trường hợp biên hoặc điều kiện thị trường bất thường, tiềm ẩn nguy cơ gây ra tổn thất tài chính đáng kể. Hơn nữa, các ngân hàng được yêu cầu pháp lý phải duy trì các rào chắn thông tin giữa các bộ phận khác nhau, chẳng hạn như ngân hàng đầu tư và giao dịch, để ngăn ngừa xung đột lợi ích. Các công cụ được nhân viên tự tạo ad-hoc (theo tình huống) không vốn dĩ tôn trọng những rào chắn này, và các kỹ sư chỉ có thể kiểm toán chúng nếu được yêu cầu cụ thể, để lại khoảng trống trong giám sát tuân thủ.

Chi tiết chính

• Công cụ bị hạn chế: Quyền truy cập vào Claude Code của Anthropic và GitHub Copilot của Microsoft hiện chỉ giới hạn cho kỹ sư và Strats.
• Dòng thời gian: Hướng dẫn nội bộ được cập nhật vào tháng 10 năm 2026, sau khi CIO Marco Argenti thúc đẩy việc sử dụng AI phi kỹ thuật vào tháng Bảy.
• Hạn chế trước đó: Goldman đã cấm nhân viên ngân hàng tại Hồng Kông sử dụng Claude vào tháng 4 năm 2026 dựa trên các điều khoản hợp đồng.
• Quan hệ đối tác tiếp tục: Các kỹ sư của Goldman vẫn làm việc với Anthropic về các tác nhân văn phòng hỗ trợ cho kế toán giao dịch và tiếp nhận khách hàng.
• Bối cảnh IPO: Goldman là nhà bảo lãnh phát hành chính cho IPO của Anthropic, dự kiến niêm yết trên Nasdaq với mã ANT vào tháng 11 năm 2026.
• Xu hướng ngành: JPMorgan và Schwab cũng đang chặn các tác nhân bên ngoài khỏi tài khoản khách hàng, trong khi Barclays lên kế hoạch trang bị Claude Code cho một nửa số nhà phát triển của mình.

Tại sao điều này quan trọng

Đối với các nhà lãnh đạo kỹ thuật và nhà sáng lập, quyết định này nhấn mạnh căng thẳng giữa đổi mới nhanh chóng và tuân thủ quy định trong các ngành có mức độ rủi ro cao. Cho phép những người không phải kỹ sư thực thi mã nguồn đưa vào rủi ro vận hành đáng kể, vì những người dùng này thiếu đào tạo để xác định các lỗ hổng bảo mật hoặc lỗi logic trong các tập lệnh được tạo ra. Sự cố này khẳng định rằng việc áp dụng AI không thể hoàn toàn từ dưới lên trong các lĩnh vực chịu sự quản lý; cấu trúc quản trị phải phát triển song song với khả năng tiếp cận công cụ để ngăn chặn truy cập dữ liệu trái phép hoặc vi phạm tuân thủ.

Động thái này cũng báo hiệu một thị trường AI doanh nghiệp đang trưởng thành, nơi có sự phân biệt rõ ràng giữa chatbot phục vụ người tiêu dùng và các tác nhân lập trình tự động. Trong khi chatbot hỗ trợ truy xuất thông tin, các tác nhân lập trình chủ động thay đổi trạng thái hệ thống. Các công ty phải xác định rõ mô hình sở hữu cho mã nguồn do AI tạo ra, đảm bảo rằng mọi tập lệnh chạm vào dữ liệu sản xuất đều có một kỹ sư được chỉ định chịu trách nhiệm về việc bảo trì và bảo mật của nó. Nếu thiếu trách nhiệm giải trình này, các tổ chức sẽ đối mặt với trách nhiệm pháp lý tăng cao và rủi ro tài chính tiềm tàng từ các quy trình tự động chưa được kiểm duyệt.

Bạn có thể làm gì

• Xác định chính sách sở hữu: Thiết lập các quy tắc rõ ràng yêu cầu một kỹ sư được chỉ định phải xem xét và chịu trách nhiệm cho bất kỳ mã nguồn nào được tạo ra bởi nhân viên không chuyên kỹ thuật trước khi nó tương tác với các hệ thống sản xuất.
• Kiểm toán việc sử dụng hiện tại: Xác định nơi nhân viên đang sử dụng các tác nhân AI cho việc lập trình hoặc phân tích dữ liệu và đánh giá xem những quy trình làm việc này có bỏ qua các biện pháp kiểm soát bảo mật hiện có hay không.
• Áp dụng quyền truy cập dựa trên vai trò: Hạn chế các tác nhân lập trình tự động chỉ dành cho nhân viên có đào tạo kỹ thuật phần mềm chính thức hoặc chuyên môn định lượng tương đương, tương tự như mô hình Strat của Goldman.
• Tăng cường giám sát: Triển khai các công cụ ghi log và phân tích mẫu thực thi mã nguồn để phát hiện các tập lệnh chưa được phê duyệt chạy trên thiết bị của nhân viên, đặc biệt là những tập lệnh truy cập dữ liệu khách hàng nhạy cảm.
• Tài liệu hóa các trường hợp sử dụng: Ghi lại các nhu cầu kinh doanh chính đáng được xác định bởi những người dùng bị hạn chế, chẳng hạn như mô hình hóa thị trường, để cung cấp thông tin cho việc phát triển các công cụ nội bộ an toàn do kỹ sư xây dựng đáp ứng những nhu cầu đó.
• Xem xét hợp đồng nhà cung cấp: Đảm bảo các thỏa thuận với nhà cung cấp AI định nghĩa rõ ràng các khu vực được hỗ trợ và quyền sử dụng để tránh gián đoạn dịch vụ đột ngột như hạn chế tại Hồng Kông.