高盛限制银行家使用Claude Code——但有一个出人意料的例外
内容提要
Replit CEO警告，员工设备上运行的AI编程代理正成为企业和政府的系统性安全风险。高盛已限制工程师使用Claude Code等工具，金融业限制趋势蔓延。Replit建议将代理置于公司控制的隔离云环境中，限制资源访问并单独管理凭证与审计日志，而非仅限制使用者。
延伸解读
高盛限制的例外：量化策略人员为何被豁免
高盛对Claude Code和GitHub编程工具的限制主要针对银行家和交易员，但被称为strats的量化员工不受影响。这一例外表明，限制并非一刀切，而是基于岗位对工具的依赖程度和风险收益权衡。量化人员的工作高度依赖编程，且可能处于更受控的开发环境，因此被允许继续使用。这提示企业评估AI编程代理风险时，需结合具体角色和工作流程，而非简单禁止。
端点运行代理的风险：凭证暴露与供应链攻击
Replit CEO指出，员工设备上运行的AI编程代理会带来凭证暴露、恶意指令和依赖项被污染等风险。代理可能静默读取并复用长期密钥，而供应链攻击（如通过Cursor市场分发的被入侵Claude Code扩展）已多次出现。这些风险不仅限于金融业，且单点污染可能波及远超单台机器的范围。因此，仅限制使用者身份并不能消除风险，因为即使经验丰富的开发者也可能让代理执行恶意指令。
从限制使用者转向控制代理行为
Replit建议将AI代理置于公司控制的隔离云环境中，限制其资源访问，并单独管理凭证、审计日志和审批流程。其核心论点是：企业应控制代理能做什么，而不仅是谁能使用。高盛的限制措施反映出企业可能正在重新思考AI编程工具的开放范围，尤其是当非开发者也能构建软件时，代理访问敏感系统的风险更难合理化。但金融业是否广泛采纳这种隔离模式，目前尚无公开证据。
Q&A
高盛为什么限制工程师使用Claude Code等AI编程工具？
高盛限制银行家和交易员使用Claude Code及GitHub编程工具，但部分量化员工（strats）例外。高盛发言人表示，在决定哪些员工可继续使用AI工具时，银行会权衡生产力提升与潜在风险。
Replit CEO认为AI编程代理在员工设备上运行会带来哪些安全风险？
Replit CEO Amjad Masad指出，在员工设备上运行AI编程代理会带来凭证暴露、恶意指令和依赖项被入侵等风险，这些已成为企业和政府的系统性安全风险。
Replit建议企业如何安全地使用AI编程代理？
Replit建议将AI代理置于公司控制的隔离云环境中运行，限制每个任务所需的资源访问，并单独管理凭证、审计日志和审批流程，而不是仅仅限制使用者。
金融行业是否普遍在限制AI编程工具的使用？
Masad声称这种限制在金融行业很普遍，并称“禁令正在落下”，但他没有提供公开证据证明有多少组织已实施限制。高盛的限制措施表明企业可能正在重新考虑允许员工广泛使用AI编程工具的程度。
为什么仅限制开发者使用AI代理不能完全解决问题？
因为即使经验丰富的开发者也可能运行遵循恶意指令或引入受损软件的代理。研究显示，只需从Claude Code的指令中删除一行，就能使其越界行为增加，说明代理很容易被误导。
有哪些实际案例说明AI编程工具供应链攻击的严重性？
Replit的安全公告提到，通过Cursor市场分发的Claude Code扩展曾被入侵。此外，今年还发生过攻击者劫持约1900个GitHub账户并针对约3万个仓库的事件，表明供应链中一个被污染的链接可能影响深远。
