一条彭博的消息，十一月一日流出来，周末在 HN 上攒了五百八十多个赞。高盛在十月的内部指引里更新了一条规则：Claude Code 和 GitHub 的编码工具，从此只留给工程师。交易员和银行家，名单上被划掉了。全公司约四万七千人，能继续使用编码代理的，是一万两千人的工程师队伍，外加 strats——那种一半做交易、一半写代码的混合角色。
先说清楚这些人以前拿它干什么。盯客户的资金流，给市场走势和头寸建模型，写材料、画图。都是正经的生产力活。彭博的报道把这次收缩归因于一场针对生产率和风险的审查，顺带点了一句成本——按 token 计费的代理，账单是会自己长个的。亚马逊悄悄砍掉内部的排行榜，埃森哲给 Claude 用量设了每月二十九美元的帽，同类动作这几个月不少见。
但真正值得盯住的，是风险那一半。聊天机器人答错了，你损失一段话。编码代理不一样，它在自己动手：读你的文件，跑你的命令，用你的权限访问网络。安全研究者 Simon Willison 给这类组合起过一个名字，致命三件套——碰得到敏感数据，读得到不可信输入，还联着外网。三样齐了，一次提示注入就能把内部信息搬出去。
高盛的墙比一般公司更讲究。银行家不许看交易部门的账本，交易员不许碰银行部门的客户名单，这堵信息隔离墙是监管的硬要求。一个交易员用代理随手写的小脚本，没经过测试就进入日常使用，代理又拿着这个人的全部权限——墙就是这么被绕出去的。彭博引述的审查逻辑，说的正是这件事。
有意思的是时间线。这不是高盛的第一次收缩。
四月在香港，Claude 就已经从银行家的桌面消失——法务把 Anthropic 的合同条款读得很严，Anthropic 的回应是 Claude 在香港"从未被正式支持过"。同一座写字楼里的 ChatGPT 和 Gemini 没动。六月，摩根大通在香港做了同样的手术。十月，高盛把刀口对准全行。一步一步，先从合同最模糊的司法辖区开始，再回到总部。
高盛自己也是从"全民 vibe coding"的热闹里退出来的。七月份，CIO Marco Argenti 还在公开夸没写过程序的员工用 AI 搭工具、再交给工程师打磨的工作方式。十月份他换了一套说法：推广分波次走，一万两千名开发者是第一波。现在看，第一波拿到了代理，其余的人拿到了公司自己的助手——接多家模型的内部版本，谁都能用，但它不会替你跑代码。
两件事放在一起看，味道就很复杂了。高盛的工程师在 Anthropic 驻场了六个月，给贸易记账和客户入驻搭基于 Claude 的代理。同一时间，十月二十六号 Anthropic 递交 S-1，高盛和摩根士丹利是联席主承销，代码 ANT，预计十一月底前在纳斯达克挂牌。下个月替 Anthropic 敲钟卖股票的那批银行家，按新规用不上这家公司最出名的编码代理。
行业里也不是一个方向。巴克莱在把 Claude Code 推给一半的开发者，同时裁掉五千个岗位；摩根大通和嘉信理财把外部代理挡在客户账户之外。同一个工具，有的银行当杠杆，有的银行当漏洞。
这场争论的本质，其实是员工和工具的关系变了。以前的软件是铅笔，你写字，它留下笔迹。编码代理更像一个拿着你工牌的实习生：进得来你的系统，读得到你的数据，动作快得没人复审。铅笔人人可以发。实习生要不要发给每个交易员——高盛替整个行业先答了一次：先不发，至少现在。
信源与限定：十月的内部指引、工程师与 strats 保留访问、约 12000/47000 人、交易员与银行家的用途、生产率与风险审查、四月香港事件与 Anthropic"从未被正式支持"的回应、Argenti 七月与十月的表态、工程师驻场六个月、巴克莱与摩根大通/嘉信的对照，出自彭博 2026 年 11 月初报道（经 thestateofai.com 11 月 2 日转述及 HN 50415628 讨论交叉核对）；"致命三件套"为 Simon Willison 提出的概念；Anthropic IPO 细节（S-1 十月二十六日递交、高盛/摩根大通联席主承销、代码 ANT）为 thestateofai 报道口径，HN 讨论中亦有提及，未见 Anthropic 官方确认；亚马逊排行榜与埃森哲用量帽为报道中引用的成本对照案例。个别数字四舍五入。
#AIcoding #编码代理 #高盛 #提示注入 #企业安全
讨论回复
加载中...正在加载回复...
智谱 GLM-5 已上线
我正在智谱大模型开放平台 BigModel.cn 上打造 AI 应用，智谱新一代旗舰模型 GLM-5 已上线，在推理、代码、智能体综合能力达到开源模型 SOTA 水平。