ゴールドマン・サックス、高まるセキュリティ懸念を受けAIコーディングエージェントの使用を制限

大手金融機関は、サイバーセキュリティおよびソフトウェア・サプライチェーンに関連する懸念の高まりを反映し、従業員のデバイス上で動作するAI搭載のコーディングエージェントツールに対して厳格な制限を課し始めている。この文脈において、報道によると、ゴールドマン・サックス（Goldman Sachs）は、Anthropic社のClaude CodeやGitHubのコーディングアシスタントなどのツールの使用を制限した。この制限は銀行員やトレーダーを対象としているが、「Strats」として知られる一部の金融コンピュータ開発者は例外となっている。

こうした動きは、テック業界の幹部らによる警告の高まりの中で行われている。ReplitのCEOであるAmjad Masad氏は、AIコーディングエージェントを従業員の端末（エンドポイント）で直接稼働させることは、企業や政府にとって構造的なセキュリティリスクになると指摘した。Masad氏は、サプライチェーン攻撃や機密認証情報の漏洩に関連するリスクを軽減するため、金融セクター内でのこれらのツールの制限の動きが拡大していると説明した。

ソフトウェアの露出リスクと認証情報の保護

ユーザーのデバイス上でAIエージェントに依存することは、銀行セクターを超えて広がる問題を引き起こしている。これには、アクセスキーや長期的なソフトウェア認証情報が、悪意のある要素によって読み取られたり再利用されたりするリスクが含まれる。こうした課題により、一部のプロバイダーは短期間有効なトークンの使用を強制し、サプライヤーに古いキーの放棄を促している。

Replitのようなテック企業が発行するセキュリティ警告は、デジタルストアを通じて配布されるコーディングツールの拡張機能がシステムへの侵入に悪用された過去の事例を指摘している。これは、エージェントが悪意のある指示を受け取ったり、汚染されたソフトウェアの依存関係を取り込んだりした場合、組織が開発者を信頼しているだけではリスクを防げないことを裏付けている。

組織にとって実務的に何が変わるのか？

大手組織による制限は、プログラミングにおけるAIの使用を完全に停止することを意味するのではなく、実行環境の根本的な変更を求めている。最新の技術指針では、AIエージェントの作業を従業員のローカルデバイスから、組織によって管理された専用のクラウド環境へと移行し、認証管理、監査ログ、承認プロセスを分離することを推奨している。

専門家は、企業は単に誰にそれらのツールの使用を許可するかを選択するだけでなく、権限の範囲とエージェントがアクセスできる内容に対して厳格な制御を課す必要があると強調している。今後、機密性の高いインフラを保護するために、より多くの組織が同様のクラウド隔離モデルを採用すると予想されている。