米大手金融機関ゴールドマン・サックスが、一般のトレーダーや投資銀行部門のバンカーに対する自律AIコーディングツールの利用を全面制限し、専任のソフトウェア技術者やクオンツ約1万2000人のみに利用を限定する新たな社内リスク指針を策定しました。Anthropicの自律開発ツール「Claude Code」やMicrosoftの「GitHub Copilot」などの利用権限が、一般の金融実務担当者から回収されています。
同社では2026年7月頃、最高情報責任者（CIO）のマルコ・アルジェンティ氏が、非エンジニアの一般行員が自然言語の指示だけで自前の分析ツールや取引支援プログラムを瞬時に立ち上げる「バイブコーディング」を積極的に推奨していました。しかし、その後の社内リスク評価や生産性監査を経て方針を大きく転換しました。
背景にあるのは、金融の最前線で稼働する末端端末での自律エージェント運用に伴う深刻なセキュリティ脅威です。顧客の資産情報や独自の取引データを直接扱う現場のPC上で自律AIにコードを実行させると、設定ファイルを経由した認証情報の流出や外部プロンプトインジェクション攻撃など、致命的なセキュリティ侵害を招く危険性が指摘されていました。
加えて、現場の各担当者が自作した非公式ツールの乱立は、正規のコード監査や法規制コンプライアンスの枠組みをすり抜けるシャドーITの温床となります。ゴールドマンは全社横断のエンタープライズAI基盤の活用は継続するものの、端末レベルでの自律コード実行には厳格な境界線を設定しました。金融大手による今回の決断は、実務現場における安易なAIエージェント導入に警鐘を鳴らす重大な転換点となります（一次ソース：ゴールドマン・サックス インサイト（英文））。