Goldman Sachs thu hồi Claude Code khỏi tay banker và trader, chỉ để lại cho 12.000 kỹ sư

Hãy tưởng tượng một sáng thứ Hai, anh em là trader ở Goldman, mở Claude Code để xem dòng tiền khách hàng chạy qua bàn mình đêm qua thì công cụ không mở nữa. Trong khi đó, chính ngân hàng này sắp dẫn đầu đợt chào bán cổ phiếu Anthropic, công ty làm ra chính công cụ vừa bị thu hồi. Cái vòng luẩn quẩn đó chính là điểm bắt đầu của câu chuyện này.

Goldman thu hồi Claude Code và công cụ GitHub khỏi banker và trader từ tháng 10/2026, chỉ để lại cho khoảng 12.000 kỹ sư và nhóm strats. Trợ lý AI nội bộ GS AI Assistant vẫn mở cho toàn ngân hàng, agent Claude ở back office vẫn chạy. Goldman chỉ nói lý do là “năng suất và quản trị rủi ro”, không công bố sự cố, số liệu hay toàn văn hướng dẫn.

Goldman Sachs thu hồi Claude Code và công cụ GitHub, nhưng GS AI Assistant vẫn mở cho toàn ngân hàng

Tin này dễ đọc nhầm thành Goldman quay lưng với AI, nên mình nói rõ cái gì bị thu và cái gì vẫn chạy. Chatbot thì chỉ trả lời bằng chữ, còn agent code thì khác hẳn, nó giống đứa nhân viên mới được giao chìa khoá kho, đọc được file, sửa được file rồi chạy luôn chương trình đó bằng đúng quyền của người dùng.

Hai công cụ bị thu hồi là Claude Code và công cụ GitHub, theo hướng dẫn nội bộ cập nhật tháng 10/2026

Hướng dẫn nội bộ Goldman cập nhật tháng 10/2026, Bloomberg đưa tin ngày 2/11/2026, và vì bài gốc bị paywall nên dữ kiện dựa trên hơn 8 hãng tin trích lại nhất quán. Hai công cụ bị siết là Claude Code và các công cụ GitHub, nhiều hãng ghi là GitHub Copilot nhưng Bloomberg được cho là chỉ nói GitHub chung chung.

GS AI Assistant vẫn mở cho toàn ngân hàng, agent Claude ở back office vẫn chạy

GS AI Assistant là trợ lý AI nội bộ chạy sau tường lửa của Goldman, dùng model của nhiều hãng, và vẫn mở cho toàn bộ nhân viên, đang triển khai cho khoảng 46.000 nhân viên theo ASOTU. Kỹ sư Anthropic từng làm việc 6 tháng ngay trong Goldman, cùng xây các agent dùng Claude cho kế toán giao dịch và onboarding khách hàng, các agent này nằm ở back office và vẫn chạy sau quyết định tháng 10.

Trader mất công cụ dùng mỗi ngày để làm gì, và họ sẽ dùng gì thay thế

Trader dùng Claude Code để theo dõi dòng giao dịch của khách hàng, mô hình hoá biến động thị trường và vị thế, soạn tài liệu viết và đồ hoạ. Một số trader tỏ ra bực bội khi mất công cụ, theo nguồn giấu tên nói với Bloomberg. Bloomberg không nhắc tới phương án thay thế nào, như Melissa Rosenthal chỉ ra trên LinkedIn ngày 2/11. Về lý thuyết trader vẫn có thể dùng GS AI Assistant hoặc nhờ kỹ sư và strats, nhưng đây chỉ là suy luận.

Ai mất Claude Code, ai giữ lại, và vì sao ngoại lệ strats của Goldman là manh mối

Biết cái gì bị thu rồi thì câu hỏi tiếp theo là thu của ai, giữ cho ai, và mình thấy ranh giới đó mới nói lên Goldman thực sự sợ cái gì.

Nhóm giữ quyền là khoảng 12.000 kỹ sư của Goldman và nhóm strats

Khoảng 12.000 kỹ sư là con số do CIO Marco Argenti nêu tháng 7/2026, trên tổng khoảng 47.000 nhân sự. Nhóm “strats” là nhân sự lai giữa trading, nghiên cứu định lượng và kỹ thuật phần mềm, vốn viết code production, và họ được miễn khỏi lệnh thu hồi, còn code kỹ sư viết bằng agent thì phải qua review và kiểm thử trước khi chạm vào thứ quan trọng.

Nhóm mất quyền là trader, banker đầu tư và nhân viên phi kỹ thuật, số người Goldman không công bố

Trader, banker đầu tư và phần lớn nhân viên phi kỹ thuật mất quyền sau nhiều tháng sử dụng, còn số người cụ thể thì Goldman không công bố, nên tới giờ vẫn chưa rõ. Ngoài chuyện review, ngân hàng còn phải duy trì rào chắn thông tin giữa các nhóm, ví dụ giữa banker làm deal và trader có thể hưởng lợi nếu biết về deal đó.

Ngoại lệ strats là manh mối, ranh giới Goldman vẽ ở điểm review chứ không ở chức danh

Cagri Sarigoz viết trên Medium ngày 7/11: “The strats exception is the tell. Goldman kept them because their code already flows through engineering review… The line was drawn at the review boundary, not the job title.” Dịch ý thì Goldman giữ họ vì code của họ vốn đã chảy qua review của kỹ sư, nên ranh giới được vẽ ở điểm review.

Goldman chỉ nói một câu về năng suất và quản trị rủi ro, sự cố và số liệu thì không công bố

Lý do chính thức chỉ có một câu ngắn, nên đọc mục này anh em cứ tách bạch ra làm ba, lời Goldman nói một bên, báo chí suy đoán một bên, và điều chưa ai biết một bên.

Câu duy nhất Goldman nói, trích nguyên văn phát ngôn viên Nick Carcaterra

Phát ngôn viên Nick Carcaterra nói với Bloomberg ngày 2/11/2026: “We make certain AI tools available to our people to determine the best use cases across different parts of the firm. After a period of experimentation where we assess a variety of factors including productivity and risk management, we put them in the hands of those who are best suited to leverage them for the long term.” Dịch ý thì sau một giai đoạn thử nghiệm, ngân hàng đánh giá nhiều yếu tố trong đó có năng suất và quản trị rủi ro, rồi giao công cụ cho những người phù hợp nhất.

Ba thứ Goldman không công bố là sự cố, số liệu năng suất và toàn văn hướng dẫn

Về phía ngân hàng, sự cố, số liệu năng suất hay toàn văn hướng dẫn đều không được công bố, nên không có con số hay tiêu chí đánh giá nào để đọc cả. Mọi giải thích chi tiết hơn đều là suy luận của báo chí và bình luận viên, không phải dữ kiện đã xác nhận. Giả thuyết chi phí token cũng vậy, Goldman không nói đây là lý do.

Không có phát ngôn của Anthropic hay Microsoft, Fast Company liên hệ tới 5/11 vẫn chưa được phản hồi

Mình không tìm thấy phát ngôn riêng nào của Anthropic hay Microsoft về vụ thu hồi này sau hai vòng tìm kiếm, và Fast Company đăng bài ngày 5/11/2026, cho biết đã liên hệ Goldman xin bình luận thêm nhưng chưa nhận được phản hồi. CEO Replit Amjad Masad thì đăng trên X ngày 2/11/2026: “This is widespread in finance. The ban hammer is coming down.” và gọi agent AI chạy trên máy nhân viên là “a systemic security risk for enterprises & governments”, nhưng claim này chưa kiểm chứng độc lập.

Từ lời khen vibe coding tháng 7 tới thu hồi tháng 10, Goldman đảo chiều chỉ trong khoảng 3 tháng

Chỉ ba tháng trước, chính CIO của Goldman còn khen mô hình này trước công chúng, nên mình thấy cú quay đầu tháng 10 là lần đảo chiều công khai rõ rệt nhất.

Tháng 7/2026, CIO Marco Argenti công khai khen vibe coding của nhân viên phi kỹ thuật

Hồi tháng 7/2026, Argenti ca ngợi vibe coding, trader và banker nảy ý tưởng, dựng prototype nhanh bằng AI rồi đưa cho một trong khoảng 12.000 kỹ sư của ngân hàng hoàn thiện để đưa vào production, theo nhiều hãng tin thuật lại nhất quán. Nội dung này được thuật lại, không phải trích nguyên văn của Argenti, và mình không trích tiêu đề của TNW như lời ông.

Tháng 8/2026, partner Chris Churchman cảnh báo AI có thể làm mòn kỹ năng phân tích của thế hệ banker tiếp theo

Sang tháng 8/2026, Chris Churchman, partner Goldman và đồng chủ trì nhóm làm việc AI của ngân hàng, cảnh báo công khai rằng AI có thể làm mòn kỹ năng phân tích của thế hệ banker tiếp theo, và thừa nhận ngân hàng chưa biết xử lý ra sao, theo Sift và Clive Moore. Đây là tín hiệu đầu tiên cho thấy nội bộ Goldman không đồng nhất về AI.

Ngày 9/10/2026 tại Turin, Argenti vẫn nói developers là làn sóng đầu tiên của AI

Tới ngày 9/10/2026, tại Turin, Argenti mô tả quá trình áp dụng AI của Goldman theo từng làn sóng, làn sóng đầu là developers, hơn 12.000 người trong tổng khoảng 47.000 nhân sự, và ngân hàng bước vào giai đoạn thứ ba. Chỉ ít ngày sau, hướng dẫn nội bộ tháng 10/2026 thu hồi quyền của banker và trader, nên khoảng cách từ tháng 7 tới tháng 10 chỉ khoảng 3 tháng, cho thấy thử nghiệm được đánh giá nhanh và kết luận dứt khoát.

Tiền lệ Hong Kong tháng 4/2026 khác vụ tháng 10 ở chỗ siết theo địa điểm chứ không theo vai trò

Chuyện Hong Kong hồi tháng 4/2026 thì khác, Goldman gỡ Claude khỏi nền tảng AI nội bộ đối với banker ở đó, sau khi đọc chặt hợp đồng với Anthropic và kết luận hợp đồng không bao phủ việc dùng tại Hong Kong, trong khi ChatGPT và Gemini vẫn dùng được ở đó. Anthropic thì nói với FT rằng Claude chưa bao giờ được hỗ trợ chính thức tại Hong Kong. Tháng 6/2026, JPMorgan gỡ Claude khỏi danh sách được duyệt tại Hong Kong, nhưng vụ Hong Kong siết theo địa điểm, vụ tháng 10 siết theo vai trò.

Vụ backdoor extension Claude Code ngày 29/10 trùng thời gian với tin thu hồi, nhưng không có bằng chứng nhân quả

Vụ backdoor xảy ra chỉ ba ngày trước khi Bloomberg đưa tin, nên mình kể đủ dữ kiện của vụ backdoor rồi dừng ở đó, không suy diễn thêm.

Chuyện gì xảy ra trong 11 giờ ngày 29/10, bản giả 2.1.313 nằm trên marketplace của Cursor

Hôm 29/10/2026, marketplace extension của Cursor phát hành bản sao bị chèn mã độc của extension Claude Code chính thức, gắn nhãn 2.1.313. Anthropic nói họ không phát hành bản này, bản thật đi từ 2.1.312 thẳng lên 2.1.314, Cursor nói tối đa 5.000 người dùng bị ảnh hưởng. Mã độc chạy ngay khi editor tải extension, nó thêm SSH key của kẻ tấn công, mở tunnel ra ngoài, và gỡ extension cũng không xoá được.

Vì sao mã độc qua được cửa kiểm tra, publisher là thật và chỉ có số phiên bản là giả

Ax Sharma của Manifold Security, trích trong bài LinkedIn của Clive Moore, nói: “Checking the publisher name doesn’t help when the publisher is real.” Điểm yếu nằm ở chỗ bước review của người dùng chỉ là tên publisher, mà đó lại là thứ duy nhất kẻ tấn công không cần giả, vì không ai đọc con số phiên bản 2.1.313.

Nghịch lý Moore, đúng nhóm kỹ sư được tin tưởng nhất lại dính mã độc qua kênh chính thức

Nạn nhân của vụ backdoor toàn là kỹ sư, tức đúng nhóm Goldman vừa quyết định là phù hợp nhất để cầm công cụ, theo Clive Moore trên LinkedIn ngày 3/11. Moore cũng nhấn mạnh cách sửa của Goldman giả định rằng công ty nào cũng có kỹ sư để giao việc cho, còn công ty 12 người thì không có ai để giao cả.

Chỉ trùng thời gian, chưa có bằng chứng nào nối vụ backdoor với quyết định của Goldman

Không nguồn nào khẳng định vụ backdoor khiến Goldman thu hồi quyền, Bloomberg nói đợt rà soát bao phủ năng suất và quản trị rủi ro. Hai sự việc chỉ trùng thời gian, backdoor ngày 29/10, Bloomberg đưa tin ngày 2/11, cách nhau 3 ngày, và vụ backdoor phơi bày đúng điểm yếu mà Goldman lo ngại, ngay cả kỹ sư cũng dính mã độc qua kênh chính thức.

Phố Wall cùng siết agent AI, chỉ BNY đi ngược, và Goldman sắp chào bán cổ phiếu Anthropic

Chuyện này không phải trường hợp lẻ đâu, mình thấy cả Phố Wall đang vẽ lại cùng một ranh giới trong cùng một quý, chỉ khác nhau ở chỗ họ vẽ ở đâu, và ngược đời ở chỗ chính Goldman lại dẫn đầu đợt chào bán cổ phiếu Anthropic.

Nhóm siết gồm JPMorgan, Citi, Bank of America, MUFG và Deutsche Bank, mỗi ngân hàng siết một kiểu

JPMorgan thì CEO Jamie Dimon cảnh báo “rogue agents” trong cuộc gọi thu nhập quý 3 tháng 10/2026. Citigroup thì không cho agent bên thứ ba đăng nhập tài khoản hay thực hiện giao dịch. Bank of America thì giới hạn thay vì cấm, hạn chế agent chạm vào tiền gửi khách hàng.

MUFG thì tự xây công cụ thay thế sau khi thấy Claude Code có thể lách giới hạn truy cập thông tin, còn Deutsche Bank thì giữ tool cho hơn 15.000 developer.

Nhóm đi ngược gồm BNY và Barclays, một bên mở nền tảng Eliza và một bên mở rộng Claude Code

BNY thì cho nhân viên ngoài kỹ thuật xây trên nền tảng Eliza trong môi trường kiểm soát, với hơn 400 giải pháp AI đang chạy production, theo PYMNTS tháng 4/2026. Barclays thì tháng 10/2026 nói kỳ vọng một nửa developer sẽ dùng Claude Code trước cuối năm, rồi ba tuần sau nêu tên developer trong đợt cắt giảm 5.000 việc làm, theo State of AI.

Khảo sát PYMNTS cho thấy 43% CFO chỉ cho agent quyền vừa phải kèm phê duyệt, và 0% cho quyền đầy đủ

Khảo sát PYMNTS Intelligence tháng 7/2025, với 60 CFO công ty Mỹ doanh thu từ 1 tỷ USD trở lên, cho thấy 43% chỉ cho agent quyền vừa phải kèm phê duyệt của con người, và không ai cho quyền đầy đủ. Khảo sát khác, hỏi 60 lãnh đạo công nghệ cấp cao hồi tháng 3/2026, thì 85% dự định tăng ngân sách AI trong 12 tháng tới.

Goldman là lead underwriter IPO Anthropic mã ANT, và khách hàng hiểu rõ nhất đã mua bản hẹp

Anthropic nộp Form S-1 lên SEC ngày 26/10/2026, đăng ký niêm yết mã ANT, với Goldman Sachs và Morgan Stanley là lead underwriters. Báo chí dự báo roadshow bắt đầu tuần 9/11/2026, giao dịch có thể bắt đầu giữa đến cuối tháng 11/2026, nhưng đây chỉ là dự báo, công ty chưa xác nhận ngày cụ thể. Financial Spark nêu đúng điểm đắt, khách hàng hiểu rõ Claude nhất đã định giá lại khẩu hiệu “agent cho mọi nhân viên” rồi mua bản hẹp hơn, 12.000 ghế trên tổng khoảng 47.000 người.

Công ty nhỏ không có 12.000 kỹ sư thì học gì từ Goldman mà không copy y nguyên lệnh cấm

Ngân hàng này có 12.000 kỹ sư để đỡ việc, còn team anh em thì không, nên mình nghĩ bài học ở đây không phải là cấm cho an toàn mà là lấy đúng phần dùng được của vụ này.

Vibe coding vẫn sống, thứ chết yểu là kiểu triển khai thả nổi không ai ngó tới

AI Tool Briefing gọi đây là lần rút lại rõ ràng nhất về việc cho người không chuyên dùng agent code, và nhấn mạnh lỗi nằm ở thiết kế triển khai. Sift thì cho rằng đây là quyết định quản trị có đo lường sau thử nghiệm có kiểm soát, còn State of AI kết luận Goldman đúng khi siết, sai ở cách làm.

Checklist 5 bước của Clive Moore cho team nhỏ làm theo ngay hôm nay

Clive Moore đưa ra checklist này cho công ty nhỏ trên LinkedIn ngày 3/11, mình diễn đạt lại để anh em làm theo được ngay.

• Liệt kê hết tool đang chạy code trong nhà. Lập danh sách mọi công cụ AI có thể chạy code, sửa file hoặc hành động trong trình duyệt.
• Ghi tên người được dùng, không ghi chung chung. Quyết định rõ ai được dùng tool gì, có tên cụ thể, Moore gợi ý có thể chỉ 2 người.
• Chốt ai review code trước khi chạm dữ liệu khách hàng. Ghi rõ ai review code trước khi nó chạm dữ liệu khách hàng.
• Kiểm tra cập nhật tự động ngay hôm nay. Với auto-update bật, vụ backdoor 29/10 không cần bất kỳ thao tác nào của người dùng.
• Đặt ngày rà soát trước khi triển khai. Đặt ngày rà soát trước, không đợi 3 tháng sau mới phát hiện tool đã trôi khỏi tầm kiểm soát.

Khớp công cụ với việc, đừng copy y nguyên lệnh cấm của Goldman

Towards AGI cảnh báo phản ứng sai là copy y nguyên lệnh cấm và khoá hết mọi người, còn phương án tốt hơn là khớp công cụ với công việc, trader cần tóm tắt dòng tiền thì không cần agent có thể đẩy code, kỹ sư thì cần. BNY cho nhân viên ngoài kỹ thuật xây trên nền tảng Eliza trong môi trường kiểm soát, Deutsche Bank giữ tool cho developer chuyên nghiệp kèm đào tạo. TIKR thì cho rằng các lệnh cấm kiểu Goldman sẽ không kéo dài, vì công ty vẫn muốn những gì agent làm được, nhưng đây là quan điểm của một trang phân tích cổ phiếu, không phải dữ kiện.

Đặt ngày rà soát trước khi triển khai, và ghi rõ ai chịu trách nhiệm khi agent làm sai

Cứ lấy timeline tháng 7 tới tháng 10 của Goldman làm bài học ngược, trader mất công cụ mà không được nói sẽ dùng gì thay thế. Team nhỏ làm theo thì phải làm ngược lại, nói trước ngày rà soát và nói trước phương án thay thế. CrowdStrike ra mắt AI Kill Switch ngày 3/11/2026, cho phép quản trị viên dừng agent đi chệch hướng, nhưng hiện chỉ dừng ở tầng gateway. Một kỹ sư Meta nói tháng trước rằng giờ anh ta ship code mà chính mình không giải thích đầy đủ được, theo State of AI.

Goldman không giết vibe coding, ngân hàng này chỉ dẹp kiểu triển khai mở toang mà chẳng ai soát lại

Quay lại câu hỏi mở đầu, câu trả lời mình rút ra sau cả bài là vibe coding chưa chết, chỉ có phiên bản mở agent cho mọi người mà không ai review là đã hết.

Goldman không giết vibe coding, Goldman giết cách triển khai mở agent cho mọi người mà không có ai review, không theo dõi dùng vào việc gì, trong nhiều tháng. Còn cái ngược đời để kết thì nằm ở IPO, Goldman là lead underwriter IPO Anthropic, hồ sơ S-1 nộp ngày 26/10, mã ANT, các banker của Goldman sắp đi chào bán cổ phiếu của công ty làm ra công cụ mà phần lớn họ không còn được mở. Team của anh em thì sao, ai đang cầm agent code trong team, và ai review code trước khi nó chạm dữ liệu khách hàng, anh em cứ trả lời hai câu đó dưới phần bình luận.

Nguồn tham khảo

• State of AI: https://www.thestateofai.com/news/goldman-sachs-claude-code-traders-bankers
• FinanceFeeds: https://financefeeds.com/goldman-sachs-ai-coding-restrictions-frustrate-its-traders-and-bankers/
• AI Tool Briefing: https://aitoolbriefing.com/industry/goldman-sachs-restricts-claude-code-copilot-engineers-2026/
• Towards AGI: https://newsletter.towardsagi.ai/p/goldman-just-took-ai-coding-agents-from-its-bankers-who-gets-yours
• TIKR: https://www.tikr.com/blog/the-ban-hammer-is-coming-down-on-ai-coding-agents-crowdstrike-is-selling-the-kill-switch
• PYMNTS, Goldman bars bankers from AI tools: https://www.pymnts.com/news/artificial-intelligence/2026/goldman-sachs-bars-bankers-from-employing-some-ai-tools/
• PYMNTS, Goldman benches vibe coders while BNY lets everyone build: https://www.pymnts.com/news/artificial-intelligence/2026/goldman-benches-its-vibe-coders-while-bny-lets-everyone-build/
• Sift: https://blog.siftit.dev/posts/goldman-sachs-bans-ai-coding-tools-traders-deepfake-app-network-400-apps-governance
• Financial Spark: https://financialspark.com/the-customer-who-knew-claude-best-bought-less-of-it/
• LinkedIn, Clive Moore: https://www.linkedin.com/pulse/engineers-only-clive-moore-ugb1c
• Hacker News, item 50341065: https://news.ycombinator.com/item?id=50341065
• NDTV: https://www.ndtv.com/world-news/goldman-sachs-restricts-ai-coding-tools-for-traders-bankers-12275093
• Fast Company: https://www.fastcompany.com/91636500/goldman-sachs-bans-non-engineers-from-using-advanced-ai-tools
• Medium, Cagri Sarigoz: https://medium.com/cagris-biz-stack/goldman-pulled-claude-code-from-traders-heres-the-governance-lesson-6d6f43af97b0
• Bloomberg, 2/11/2026, bài của Todd Gillespie về đợt thu hồi quyền, nguồn gốc của vụ việc, được trích lại qua các hãng tin trên vì bài gốc bị paywall.