Управляемая платформа агентов для не-инженеров в регулируемых компаниях
Управляемая среда, где трейдеры и банкиры могут создавать и запускать инструменты, написанные агентами, с DLP, фильтрацией исходящего трафика, контролем доступа и аудитом изначально встроенными в платформу.
Готовое ТЗ, которое можно вставить в Claude Code, Cursor или любого ИИ-агента для кода (на английском).
За
- Кто платит
- CISO и руководители AI-платформ в банках, управляющих активами и страховых компаниях; корпоративные контракты $200k–1M в год из бюджета на безопасность и комплаенс
- Что говорили люди · 5
- Запуск агентов для написания кода на машинах с клиентскими данными, почтой и доступом в интернет создает неприемлемый риск утечки, поэтому банки их отключают. Читать комментарий ↗
- Агентам для написания кода не хватает DLP, изоляции и контроля доступа к данным, из-за чего они неуправляемы для регулируемых организаций, несмотря на реальный прирост продуктивности. Читать комментарий ↗
- Службы безопасности циклически переходят от «разрешить» к «инцидент с данными» и затем к «полной блокировке», потому что сочетать полезную и безопасную работу агентов сложно. Читать комментарий ↗
- Если Goldman отключил Claude Code для банкиров, они, скорее всего, купят управляемые продукты с агентами для не-инженеров. Это категория с высокой маржинальностью. Читать комментарий ↗
- Предположение: трейдеры должны создавать приложения в управляемой среде с наблюдаемостью и политиками, которые применяются автоматически. Читать комментарий ↗
Пересказ обсуждения. Оригинальные комментарии доступны по ссылкам.
- Конкуренты и пробел
Существующие инструменты для агентов либо ориентированы на инженеров (Claude Code, Copilot) и имеют слабую изоляцию и отсутствие DLP, либо это low-code платформы без возможностей агентов. Никто не предлагает среду уровня торгового зала, которая обеспечивает информационные барьеры, контроль доступа к данным и журналы аудита для кода, написанного агентами.
- Почему сейчас
- Отказ Goldman в октябре, блокировка внешних агентов в JPMorgan и Schwab, а также сигналы вокруг IPO Anthropic показывают, что регулируемые компании формально ограничивают работу с агентами напрямую, но спрос на продуктивность со стороны не-инженеров сохраняется. За последние 12 месяцев возник рынок, основанный на разрыве в комплаенсе.
- Защищённость · 5/10
- Глубокая интеграция с системами банка для управления доступом, информационными барьерами и надзором создает высокие издержки переключения. Каждое внедрение генерирует данные о политиках и аудите, которые улучшают слой контроля. Сертификации соответствия становятся каналом дистрибуции, который трудно повторить.
Против
- Красная команда
- Регулируемые компании явно блокируют работу с агентами напрямую, при этом спрос сохраняется, а никто пока не выпускает DLP и контроль доступа уровня торгового зала для инструментов, созданных агентами. Это реальный и дорогой разрыв на рынке.
- Что может её погубить
- Долгие циклы продаж в банках и сроки проверок безопасности могут истощить стартап раньше, чем закроется первый крупный клиент.
Начало
- Первые три шага
- Создать песочницу для агентов с фильтрацией исходящего трафика для каждого агента, ограничением файловой системы и изоляцией учетных данных
- Добавить движок политик, который сопоставляет действия агентов с правами доступа к данным и информационными барьерами, с полным журналом аудита
- Выпустить процесс согласования, в котором назначенный инженер должен одобрить инструмент, созданный агентом, прежде чем тот получит доступ к продуктивным данным
- Исходное обсуждение
- Goldman Sachs is pulling Claude Code from its bankers and traders ↗ 873 балла469 комментариевИз историиСтатья по ссылке
Переведено с английского. Читать оригинал