ゴールドマン・サックスが非エンジニアのAIコーディングツール利用を制限　利便性とセキュリティリスクの相克

結論：利便性の追求からガバナンス重視への方針転換

米大手金融機関のゴールドマン・サックスが、投資銀行員やトレーダーなど非エンジニアの従業員による自律型AIコーディングエージェントの利用制限に踏み切りました。生成AIによる業務効率化を推進してきた同社ですが、セキュリティおよびリスク管理の観点から運用方針の厳格化を行っています。

制限の背景には、エンジニアリングの専門訓練を受けていない従業員が、顧客データなどの重要情報を扱う社内ネットワーク上で直接ソフトウェアを実行することへの重大なリスク懸念が存在します。AI技術の急速な全社普及と安全性の確保をいかに両立させるかという、現代の企業が直面する課題を象徴する動きと言えます。

何が変更されたのか：一部職種への利用限定

今回判明した社内決定によると、ゴールドマン・サックスは銀行員やトレーダーなど一部の従業員による「Claude Code」や「GitHub」の利用を制限しました。Bloombergが入手した2026年10月更新の社内ガイドラインによると、生産性とリスクに関する懸念を検証した結果として利用が一部の従業員に限定されたことが示されています。

具体的にAI利用が継続して許可されているのは、エンジニアおよび、トレーディング、定量分析、ソフトウェアエンジニアリングの各分野にまたがって業務を行うストラテジストのみAI利用が限定されています。全社で約4万7000人存在する従業員のうち、エンジニアは約1万2000人を占めていますが、これに含まれない一般的な銀行員やトレーダーはサードパーティー製エージェントの利用対象から外れることになりました。

なお、自律的にコードを書いて実行できるサードパーティー製エージェントに制限が適用される一方で、複数の企業のモデルを使用するゴールドマン・サックス独自の社内AIアシスタントは引き続き社内全体で利用できます。この自社用ツールは複数の企業のAIモデルを組み合わせて構築されており、安全性が担保された領域でのAI活用自体は維持されています。

制限の背景にあるセキュリティと安全性の懸念

この運用の見直しには、明確な安全上の懸念が存在します。エンジニアリングの訓練を受けていない従業員が顧客情報を扱うネットワークでソフトウェアを動かしているセキュリティ上の懸念がありました。

技術的な安全面において、自律型AIエージェントには特に警戒すべき要因が重なっています。AIエージェントにとって致命的な三要素として個人データへのアクセス、信頼できないコンテンツへの露出、外部と通信する能力があり、悪意あるコード実行やデータ流出の恐れがあります。

これらの要素がそろうと、悪意あるコードの実行や社内データ漏洩のリスクが跳ね上がります。サードパーティー製の高度なエージェント型AIは、指示に応じてコードを書き、それを環境内で自動実行する能力を備えているため、従来の閲覧・生成型AIよりもリスク管理が複雑になります。

かつての推進姿勢と今回の変更が意味するもの

ゴールドマン・サックスはAIの活用に対して一貫して慎重だったわけではありません。2026年7月の時点では最高情報責任者のマルコ・アルジェンティ氏がエンジニアではない従業員によるバイブコーディングを積極的に評価していました。業務現場のアイデアを即座に形にする手段として、全社的な期待が高まっていた時期もありました。

しかし、実際の現場での検証が進むにつれ、生産性向上のメリット以上に、リスクやコスト面での検証項目が浮き彫りになりました。数か月間でのガイドライン変更は、AIツールの実地テストとセキュリティ評価が迅速に行われた結果であると推察されます。

企業・開発者への示唆：社内AI運用の新たな標準

本件は、金融業界をはじめ機密情報を扱うあらゆる企業にとって重要な示唆を含んでいます。主なポイントは以下の通りです。

ツールの特性に応じた区分管理：単なるテキスト対話型AIと、環境内でコードを実行する自律型AIエージェントとではリスクレベルが大きく異なるため、アクセス制限の分離が必要になる。
社内独自環境の重要性：外部のサードパーティー製エージェントには制限をかける一方で、安全性を自社で制御・監視できる社内専用AIアシスタントを活用するハイブリッド運用が有効。
利用者のスキルに応じたアクセス権限：高度な技術理解を持つエンジニアやストラテジストと、一般業務を行う職種で利用できるAIツールを明確に切り分ける運用が求められる。