Goldman Sachs ha cortado el acceso a Claude Code, el agente de código de Anthropic para la línea de comandos, y a GitHub, para la mayoría de sus traders y banqueros de inversión. La noticia, reportada primero por Bloomberg el 2 de noviembre de 2026, se basa en una directiva interna actualizada en octubre: tras varios meses de uso ampliado en equipos no técnicos, el banco concentra ahora estas herramientas en sus aproximadamente 12.000 ingenieros y en los «strats», perfiles híbridos que combinan ingeniería de software, investigación cuantitativa y trading.
Qué cambia la nueva directiva
Hasta ahora, traders y banqueros usaban Claude Code y GitHub para vigilar los flujos de órdenes de los clientes, modelar movimientos de mercado y posiciones, o producir contenidos escritos y visuales para los equipos comerciales. La directiva de octubre pone fin a ese uso ampliado: estos perfiles pierden el acceso directo a ambas herramientas, reservadas ahora a quienes tienen el desarrollo de software como función principal.
Quién conserva el acceso, quién lo pierde
| Perfil | Antes de la directiva | Desde octubre de 2026 |
|---|---|---|
| Ingenieros de software | Acceso completo | Acceso completo |
| «Strats» (ingeniería + quant + trading) | Acceso completo | Acceso completo |
| Traders | Acceso a Claude Code y GitHub | Acceso retirado |
| Banqueros de inversión | Acceso a Claude Code y GitHub | Acceso retirado |
Las razones alegadas por el banco
Un portavoz de Goldman Sachs, Nick Carcaterra, justificó la decisión como un balance entre productividad y riesgo, explicando que las herramientas vuelven «a manos de quienes están mejor posicionados para aprovecharlas a largo plazo». La formulación es prudente sobre los incidentes concretos que motivaron la revisión, pero confirma que la apertura decidida a principios de año se consideró demasiado amplia a la luz del uso real fuera de los equipos técnicos.
Goldman Sachs ha devuelto el acceso a Claude Code y a GitHub a los equipos cuya función principal es desarrollar software.
Un giro tras meses de apertura
El cambio contrasta con la postura de julio del director de informática Marco Argenti, que entonces defendía el «vibe coding» por parte de personal no técnico como palanca de productividad. A principios de año, Goldman Sachs ya había restringido el uso de Claude para su personal de Hong Kong, por temor a que datos confidenciales salieran de la firma. El banco, además, ha construido su propio asistente interno con modelos de OpenAI, Anthropic y Alphabet, lo que le permite controlar mejor lo que el personal no técnico puede llegar a manipular.
Un matiz importante: la restricción de Hong Kong, motivada por la confidencialidad de los datos, y la de noviembre, motivada por la productividad y el riesgo, no responden a la misma preocupación. Aun así, ambas convergen en la misma conclusión operativa: menos perfiles no técnicos con acceso directo a un agente de código.
Lo que dice sobre las prácticas corporativas
El episodio se suma a una serie de casos recientes sobre la gobernanza de los agentes de código en producción. Mail Studio ya documentó cómo la función «no volver a preguntar» de Claude Code filtró más de 1.300 secretos en GitHub, y cómo la herramienta expuso direcciones de correo de cuentas a través de su cabecera User-Agent. Juntos, estos episodios dibujan una tendencia: las grandes empresas están reduciendo el perímetro de uso de los agentes de código a medida que descubren puntos ciegos de despliegues que avanzaron más rápido que su planificación de seguridad.
Lo que hay que recordar
Goldman Sachs limita ahora Claude Code y GitHub a ingenieros y «strats», tras haber dejado que traders y banqueros los usaran durante meses. La decisión ilustra una tendencia más amplia entre las grandes entidades financieras: ampliar el acceso a los agentes de código es sencillo; recortarlo después implica asumir públicamente una decisión de gobernanza.
Este tipo de marcha atrás no debería sorprender: dar un acceso amplio a un agente de código a perfiles que no saben leer lo que produce equivale a aceptar un riesgo que todavía nadie ha sabido cuantificar. Es mejor abrirlo de forma progresiva, con barreras claras, que abrirlo de golpe y cerrarlo después bajo la presión de un incidente o una auditoría — Simon Janvier.
Para profundizar: Goldman restricts Claude Code, GitHub for traders and bankers (Dealroom, a partir de la información de Bloomberg).
