Goldman Sachs restringe Claude Code para banqueiros, mas mantém exceção para quantitative strats

A restrição no Goldman Sachs veio à tona por uma reportagem da Bloomberg. Segundo ela, o banco tirou o acesso ao Claude Code, da Anthropic, e às ferramentas de programação do GitHub, da Microsoft, de banqueiros e traders para trabalhos de engenharia. Os quantitative strats seguem de fora da restrição. O porta-voz Nick Carcaterra disse que o banco pesa ganhos de produtividade contra riscos potenciais ao decidir quem continua usando IA.

Quem deu o tom técnico foi Amjad Masad, CEO da Replit. Ele afirma que agentes de IA rodando em dispositivos de funcionários viram risco sistêmico e cita ataques à cadeia de suprimentos como motivador. Os temas são exposição de credenciais, instruções maliciosas e dependências comprometidas. A Replit recomenda tirar os agentes das máquinas dos funcionários e rodá-los em ambientes isolados, controlados pela empresa, com credenciais, logs de auditoria e aprovações geridos à parte. Ressalva importante: Masad não apresentou incidentes que tenham levado o Goldman à decisão, nem evidências públicas de quantos bancos adotaram restrições parecidas. A fala de que a medida é "generalizada" no setor é dele, não está comprovada.

O histórico do CEVIU mostra uma virada de postura. Em 16 de fevereiro de 2026, na matéria "Goldman Sachs utiliza Claude da Anthropic para automatizar funções de contabilidade e compliance", engenheiros da Anthropic atuavam havia seis meses dentro do banco, construindo sistemas autônomos de back-office. Agora o banco restringe o Claude Code para parte dos funcionários, e mantém o acesso dos strats. Os dois movimentos tratam de usos diferentes (automação de processos versus ferramenta de programação em máquinas de funcionários), então o material não permite dizer que um revogou o outro.

Outros bancos já tinham feito gestos de cautela. Em 23 de junho de 2026, o CEVIU noticiou "JPMorgan limita o uso do Claude em Hong Kong". Em 15 de outubro de 2026, veio "JPMorgan Limita Acesso de IAs Externas a Contas de Clientes por Segurança", e em 26 de outubro de 2026, "Citi barra transações de agentes de IA externos e libera só acesso de leitura". Esses dois últimos tratam de agentes em contas de clientes, outro vetor, mas na mesma linha de controle.

Leitura editorial: para quem opera tecnologia em banco, o sinal é que a discussão migra de "quem pode usar IA" para "onde o agente roda e o que ele alcança". Times de segurança e compliance devem esperar perguntas sobre trilha de auditoria, escopo de credenciais e isolamento de ambiente. A exceção dos strats sugere que o acesso tende a ficar atrelado a perfil e função, não a um bloqueio total.