高盛集团决定从其银行家和交易员的工具体系中撤下Anthropic的AI编程工具Claude Code，这一举措引发业界对金融机构AI工具部署策略的广泛关注。Claude Code是Anthropic推出的AI编程助手，此前曾被部分投行员工用于自动化内部脚本编写、数据处理等任务，以提升日常工作效率。据报道，高盛此次收回权限主要出于数据安全与合规层面的考量：金融机构掌握大量客户敏感信息与交易数据，对第三方AI工具的数据流向、模型训练用途及审计可追溯性有着极为严格的要求，云端AI工具的代码上下文上传机制构成潜在合规风险。此外，成本控制与工具适用性也被视为影响因素。此事件折射出AI工具在企业级落地中的普遍矛盾：一方面，业务与技术人员希望借助AI提升效率；另一方面，企业IT与风控部门必须权衡数据泄露、监管合规与供应商锁定等风险。华尔街各大投行目前普遍采取分级授权策略，研发部门可使用较开放的AI工具，而面向客户的前台业务部门则受到更严格的限制。高盛的这一决定可能促使其他金融机构重新审视内部AI工具的准入与管控政策。
事件分析
从技术治理角度看，Claude Code这类AI编程工具默认需将代码上下文发送至云端模型，这对金融机构构成天然合规障碍——投行内部脚本常涉及客户数据处理逻辑，一旦触及监管红线后果严重。可行的技术路径包括虚拟私有云部署、零数据保留协议、细粒度权限管控与完整审计日志，Anthropic近年也在持续强化企业版的管理与管控能力。产业层面，此事件或将加速私有化AI工具需求：金融机构可能推动AI供应商提供本地化部署方案，或转向自建模型网关统一管控所有AI调用。后续值得关注的是高盛是否会以受限形式重新引入Claude Code，以及摩根大通、摩根士丹利等同业是否会跟进调整AI工具政策。企业AI采用正在从能不能用转向如何安全地用。
核心观点：金融机构的AI落地瓶颈不在模型能力，而在数据主权与合规成本，效率红利必须为风控让路。
原文链接：Hacker News
