高盛把 AI 編程工具收回，只留 1.2 萬工程師：企業 AI 管治的第一課

2026 年 11 月 2 日，Bloomberg 報道：高盛（Goldman Sachs）10 月更新內部指引，把 Claude Code 及 GitHub 的編程工具權限，收窄至約 1.2 萬名工程師及 strats 崗位。交易員、投行員工不再可用。通用 AI 助手仍然全員開放。

幾個月前，這些工具還是全公司可用；7 月，高盛的 CIO 還公開讚揚非技術同事用 AI 做原型。10 月，權限收回。官方說法是「試用期結束」，按生產力與風險評估後，把工具交給最適合長期使用的人。

真正值得看的不是「翻臉」，而是一筆帳

AI 讓寫程式變便宜了。但審程式碼沒有變便宜。

非工程師用 AI 做出來的東西，看起來能跑，但沒人能判斷它對不對、有沒有埋雷。出了問題，責任還是公司的。全公司能審程式碼的，主要就是那 1.2 萬人 —— 所以權限要按「能不能審」來劃，而不是按「想不想用」來劃。

能審的人，才配擁有工具。

三條規矩，任何公司都抄得

第一，只有能 review 的人才能開權限。開工具之前先講清楚：出了事誰來審、誰簽字。冇人簽字，就唔應該開。

第二，AI 產出照走正常流程。進版本管理、過代碼評審、上測試。不可以因為「係 AI 寫」就跳過任何一步。

第三，敏感資料不出邊界。客戶數據、交易策略、核心系統代碼 —— 哪些可以餵給模型、哪些不可以，先寫成白名單，再開工具。

對香港中小企的三個提醒

一，人少唔代表唔需要管。大行有 1.2 萬個工程師可以審 code；中小企可能一個都冇。咁樣反而更危險 —— 因為冇人審，等於所有 AI 產出都係「照用」。

二，老闆要簽字，唔係 IT 部門簽。AI 出錯影響的是客戶、合約、聲譽。呢個責任唔可以下放給「負責裝工具嗰個人」。

三，最貴的資產係客戶資料。一張客戶名單、一份報價紀錄，餵錯模型就收唔返。白名單要寫在工具之前，唔係出事之後補。

我們做的三件事

• AI 管治評估：盤點你現在用咩工具、邊個有權限、資料流向邊度，出一份可以簽字嘅報告。
• 審計與紀錄：把 AI 使用留下可追溯嘅紀錄，出事有得查。
• 政策文件：一頁紙講清楚邊個可以用、用幾多、唔可以用咩，員工睇得明。

唔需要一次過做完。由「邊個有權限」同「邊樣資料唔可以出街」開始，已經解決八成風險。

有意見、想知多啲，歡迎 聯絡我們。

資料來源：Bloomberg，2026 年 11 月 2 日（高盛收窄 AI 編程工具權限之報道）。本文為評論與實務建議，不代表任何機構立場。