Goldman Sachs запретил сотрудникам писать код с помощью ИИ из-за угроз безопасности
Инвестиционный банк запретил сотрудникам использовать ИИ-инструменты для самостоятельной разработки кода из-за угроз кибербезопасности и ограничений эффективности, вызвав недовольство персонала.
Инвестбанк Goldman Sachs запретил сотрудникам использовать инструменты искусственного интеллекта для самостоятельного написания кода.
Исследования показывают, что код, созданный генеративным ИИ, проходит тесты на безопасность лишь в 56% случаев.
Самостоятельная разработка непрофессиональными сотрудниками создает серьезные уязвимости и угрозы для корпоративной кибербезопасности.
Инвестиционный банк Goldman Sachs принял решение запретить своим сотрудникам использовать сторонние инструменты искусственного интеллекта для самостоятельной разработки программного обеспечения и мониторинга торговых операций. Как сообщает издание Globes со ссылкой на материалы Bloomberg, это нововведение вызвало серьезное недовольство и разочарование среди персонала.
Запрет на «вайб-кодинг» после месяцев экспериментов
В последние месяцы сотрудники банка активно практиковали так называемый «вайб-кодинг» (Vibe Coding) — создание программного обеспечения с нуля с помощью текстовых команд для таких систем, как Claude от компании Anthropic или GitHub Copilot от Microsoft. Банкиры, трейдеры и аналитики самостоятельно разрабатывали мини-приложения для отслеживания рыночных позиций и моделирования финансовых изменений. Еще в июле технический директор банка Марко Аргенти публично хвалил эту практику за повышение самостоятельности сотрудников.
Однако внутренние проверки заставили руководство пересмотреть политику. В Goldman Sachs объяснили свертывание инициативы завершением «тестового периода», в ходе которого оценивались показатели эффективности и кибербезопасности. Под ограничения не попали лишь профильные дата-специалисты банка, однако массовое использование ИИ непрофессиональными разработчиками было свернуто из-за рисков для безопасности данных.
Киберриски и глобальный контекст
Решение инвестиционного гиганта отражает общую тенденцию в сфере корпоративной безопасности. Согласно исследованиям профильных компаний, таких как Veracode, программный код, написанный с помощью генеративного ИИ, успешно проходит тесты на кибербезопасность лишь в 56% случаев. Несмотря на потенциальный рост продуктивности, уязвимости в самописном коде создают неприемлемые риски для финансовых институтов.
Любопытно, что сам Goldman Sachs продолжает активно зарабатывать на технологическом буме и выступает в качестве одного из потенциальных андеррайтеров в готовящемся первичном размещении акций компании Anthropic. Ранее банк уже вводил аналогичные точечные ограничения на использование искусственного интеллекта для своих сотрудников в офисе в Гонконге.