Goldman Sachs、トレーダーからClaude Codeを取り上げる

私たちの組織では、慢性的な請求超過のためClaudeへのアクセスを取り上げてきました。予算は厳しく、従量課金モデルはどこでも押し付けられています。Anthropicの営業は、標準化された請求レートを提供できません。

Geminiが入り込んでいるのは、均一で一貫した請求を提供し、超過分は上位モデルへのアクセスを制限することで処理するからです。非エンジニア組織の90%にとっては、体験はほぼ同じで違いはありません。

技術ツールに関係なく、非技術者がPOCを書いて技術部門に本番投入を強要するのは、昔から変わらぬ話です。LLMはただ、人々がより速く、コーディングの知識をあまり持たずにそこに到達できるようにするだけです。.. それが実際の問題につながるのだと思います。

銀行は、アプリケーションのアクセス/権限、データプライバシー、データライセンス、詳細なデータ権限、データアクセス（監査可能）、承認チェーン（監査可能）、そして実際の財務リスクについて、法務/コンプライアンス/規制/評判上の懸念を山ほど抱えています。

この発表で最も興味深いのはタイミングです。GSはAnthropicのIPOを主導していますが、取引開始の数週間前にこれを発表した動機は何だったのでしょうか？

ゴールドマンがトレーダーのアクセスを自主的に遮断する決断をした可能性は非常に低く、むしろ運用上の損失があった可能性が高いです。どんな損失か？分かりませんが、考えてみてください：

1) Claude Codeはトレーダーからだけ取り上げられている。

2) 市場に注文を送り、顧客取引を記帳する権限を持つのはトレーダーだけ。

3) Claude Codeはおそらくトレーダーとして、彼らのアカウントで最小限のレビューで実行されていただろう。

その環境でコーディングエージェントを動かせば、悪い注文を入れたり、悪い取引を記帳したりするのは時間の問題であり、それが一度起きれば、経営陣がこの種の措置を取るのも時間の問題です。

ゴールドマンがコスト理由でこれをしているのは間違いありません。トークン代は払えますから。

> 香港の制限は場所と契約条件に基づくもので、新しい制限は役割に基づくものです。複数の企業のモデルを使うゴールドマンの社内AIアシスタントは、全社で引き続き利用可能です。制限は、自らコードを書いて実行できるサードパーティのエージェントに適用されます。

現状として、かつては難解なマクロを含む数千のExcelがビジネスを支えていました。今では数千のClaudeアーティファクトが同じことをしています。何も変わっていませんし、ましてや改善もしていません。

私が目にしてきた巻き戻しはどこでも、コンプライアンスかセキュリティが理由です。しかも、純粋な心からではなく、AIのせいでチェックボックスが一つ埋められなかったからです。

数ヶ月前、上司にこのことを話しました。codexを完全なrootアクセス、ネットワークアクセス、他のLAN接続マシンへのリモートアクセス付きで野放しにするのは安全でも賢明でもないと感じています。

ましてや、資格情報やHSMアクセス経由の資格情報漏洩につながりかねない設定を露呈する可能性のあるファイルやバイナリにアクセスさせるのはなおさらです。

私はただ「セカンドオピニオン」のために別のマネージャーに話を持ちかけるように言われましたが、これが良いアプローチなのかどうかさえ分かりません。委員会によるセキュリティはひどい罠であり、責任を先送りする方法です。

Synthetiqのようなものを使って、トレーダーがアプリを構築できるようにしつつ、可観測性とポリシー適用を備えた管理環境に留めるべきです。

これはつまり、銀行員/トレーダーのラップトップ上のClaude Codeはダメだということであり、非エンジニア向けに管理されたエージェントや同様の製品を購入するということです。私には高マージン製品のように聞こえます。