Händler und Banker bei Goldman Sachs durften monatelang mit Claude Code eigene Programme bauen, seit Oktober ist das Ingenieuren vorbehalten.[1] Die Bank verweist auf eine interne Prüfung von Produktivität und Risiken. Der Fall zeigt, wie viel Zugriff ein Coding-Agent im Konzern erbt.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Goldman Sachs hat die meisten Trader und Banker von Claude Code und GitHub ausgeschlossen, berichtet Bloomberg am 2. November. Grundlage ist eine interne Anleitung vom Oktober, die Bloomberg einsehen konnte. Ausgenommen bleiben die Strats, also Mitarbeiter, die Handel, quantitative Forschung und Softwareentwicklung verbinden.
Das Wichtigste in Kürze
- Claude Code und GitHub sind bei Goldman Sachs seit der Anleitung vom Oktober den Ingenieuren der Bank vorbehalten.
- Strats behalten den Zugang, die Bank beschäftigt rund 12.000 Ingenieure.
- Einen einzelnen Auslöser nennen die ausgewerteten Berichte nicht, die Bank spricht von Produktivität und Risikomanagement.
- Die BaFin hat am 18. Dezember 2025 eine Orientierungshilfe zu KI-Risiken nach DORA veröffentlicht.
Was hat Goldman Sachs genau eingeschränkt?
Bis zur neuen Anleitung durften Mitarbeiter im gesamten Geschäft das Programmier-Werkzeug Claude Code von Anthropic und GitHub von Microsoft nutzen. Trader setzten beides laut Bloomberg unter anderem ein, um Kundenhandelsströme zu überwachen, Marktbewegungen und Positionen zu modellieren und Texte oder Grafiken zu erstellen.
Dahinter stand ein Modell, in dem Fachabteilungen Prototypen bauen und Ingenieure sie verfeinern. Goldman-CIO Marco Argenti hatte dieses sogenannte Vibe Coding zuvor gelobt, berichten Branchenmedien. Eine engere Sperre galt schon im April: Mitarbeiter in Hongkong verloren den Zugriff auf Claude, ortsabhängig auch Besucher aus dem Ausland.[2] Die neue Beschränkung folgt dagegen der Rolle im Haus.
Warum sind Coding-Agenten für Banken heikel?
Goldman nennt keinen einzelnen Auslöser. Als Erklärung bietet sich ein Muster an, das der Entwickler Simon Willison „lethal trifecta“ nennt: ein Agent, der private Daten lesen kann, nicht vertrauenswürdige Inhalte verarbeitet und nach außen kommunizieren darf.[3] Ein Angreifer kann ihn dann dazu bringen, die Daten zu verschicken. Eine vollständige Absicherung existiert laut Willison derzeit nicht, sicher sei nur, die Kombination zu vermeiden. Ob Goldman genau das meint, sagt die Bank nicht.
Claude Code arbeitet meist mit den Zugriffsrechten seines Nutzers. Am Handelstisch sind diese Rechte groß. Hinzu kommt ein Kontrollproblem: Code von Ingenieuren durchläuft üblicherweise Review, Tests und Freigabe, ein Skript vom Handelstisch nicht unbedingt. Der Fall reiht sich in eine Serie ein: Apiiro fand Passwörter in 1.122 Claude-Code-Dateien auf GitHub. Zudem gibt Claude Code E-Mail-Adressen an Websites weiter.
Ein Coding-Agent erbt die Rechte seines Nutzers. Beim Händler sind das ziemlich viele.
Markus Seyfferth, Chefredakteur Dr. Web
Was gilt für Banken in der EU, was für Mittelständler?
Die BaFin will Finanzunternehmen mit ihrer Orientierungshilfe vom 18. Dezember 2025 helfen, die IKT-Risiken von KI nach den DORA-Vorgaben zu steuern. Dabei betrachtet sie die Risiken entlang des KI-Lebenszyklus.[4] Die Hilfe ist unverbindlich, enthält aber einen Abschnitt zu Verantwortlichkeiten für KI-generierte Ergebnisse.
Mittelständler ohne Bankaufsicht können das Muster übernehmen. Zugriff nach Rolle statt nach Abo ist der erste Schritt. Dazu gehört, Coding-Agenten in isolierten Umgebungen ohne Zugang zu Produktivdaten laufen zu lassen und Code, den ein Agent geschrieben hat, wie jeden anderen Code prüfen zu lassen. Wie viel ein Agent im Unternehmen sehen darf, klärt dieser Beitrag, weitere Hintergründe bietet die KI-Rubrik.
Quellen
4 Quellen anzeigenQuellen ausblenden
- Bloomberg (hinter Bezahlschranke)Goldman Restricts Traders and Bankers From Using Some AI Tools
- Bloomberg (hinter Bezahlschranke)Goldman Staff in Hong Kong Lose Access to Anthropic’s Claude
- Simon WillisonThe lethal trifecta for AI agents
- BaFinKünstliche Intelligenz: BaFin veröffentlicht Orientierungshilfe zu IKT-Risiken
Mehr Newshunger?
- Apiiro findet Passwörter in 1.122 Claude-Code-Dateien auf GitHub
- Claude Code gibt E-Mail-Adressen an Websites weiter
- Cloudflare schlägt vier Identitätsstufen für KI-Agenten vor
- Microsoft hält führende KI-Modelle für nicht vertrauenswürdig und stellt Agenten unter Aufsicht
- Meta übernimmt das KI-Coding-Start-up Conductor
- Stopp-Knopf für KI-Agenten: Wer gestaltet ihn?
