"Vibe Coding"-ийн хөөс хагарав уу: Goldman Sachs бүх трейдер, банкируудаасаа Claude Code-ийг хураан авлаа

Хиймэл оюуны шинэ эрин эхэлснээс хойш технологийн салбарт хамгийн их яригдсан сэдвүүдийн нэг бол "Vibe Coding" буюу код бичих анхан шатны мэдлэггүй хүн ч LLM агент ашиглан хүссэн систем, автоматжуулалтаа бүтээх боломж байв. Уолл Стритийн хамгийн том хөрөнгө оруулалтын банк болох Goldman Sachs хүртэл энэ давалгааг тэргүүлэн дэмжиж байлаа.

Гэвч хэдхэн хоногийн өмнө Goldman Sachs 180 градус эргэсэн шийдвэр гаргаж, дотоод удирдамжаа шинэчлэв. Bloomberg болон The State of AI-ийн мэдээлснээр тус банк Anthropic-ийн Claude Code болон Microsoft-ийн GitHub дээр суурилсан хөгжүүлэлтийн AI хэрэгслүүдийг нийт арилжаачид, хөрөнгө оруулалтын банкирууд болон техникийн бус ажилтнуудаас бүрэн хураан авч, хандах эрхийг нь хаалаа. Одоо эдгээр хүчирхэг агентуудыг тус банкны 12,000 орчим мэргэжлийн программ хангамжийн инженер болон "Strats" (санхүүгийн математик загварчлал, програмчлал хосолсон нарийн мэргэжилтнүүд) л ашиглах эрхтэй үлдэв.

7-р сарын бахдал ба 10-р сарын "хүйтэн шүршүүр"

Энэхүү шийдвэр яагаад салбарынхныг цочроов? Учир нь дөнгөж өнгөрсөн долдугаар сард Goldman Sachs-ийн Мэдээллийн технологи хариуцсан захирал (CIO) Марко Арженти олон нийтийн өмнө трейдерүүд хиймэл оюуны тусламжтайгаар өөрсдөө кодоо бичиж буйг бахархан ярьж байсан юм.

Арилжааны мэргэжилтнүүд хэдхэн минутын дотор үйлчлүүлэгчдийн арилжааны урсгалыг хянах скрипт бичиж, зах зээлийн динамик загваруудыг AI агентаар үүсгэн, шаардлагатай бол инженерүүдэд засуулахаар шилжүүлж байв. Банкны удирдлагууд үүнийг "хүн бүр хөгжүүлэгч болох ирээдүй" гэж харж байв.

Гэвч практик дээр ердөө гуравхан сарын дотор төсөөлөл бодит байдалтай мөргөлджээ. Албан ёсны тайлбарт "бүтээмж болон эрсдэлийн удирдлагын үнэлгээний дараа туршилтын хугацаа дуусаж, уг хэрэгслүүдийг урт хугацаанд хамгийн өндөр үр ашигтай ашиглах хүмүүст нь шилжүүллээ" гэсэн байна. Гэвч хөшигний цаана байгаа бодит шалтгаан нь үүнээс хамаагүй гүн юм.

Аюулгүй байдлын "Үхлийн гурвалжин" (Lethal Trifecta)

Хөгжүүлэгчдийн нийгэмлэг болон кибер аюулгүй байдлын шинжээчдийн Hacker News дээр хэлэлцэж буйгаар, autonomous coding agent буюу бие даасан хөгжүүлэгч агентуудыг санхүүгийн ажилтнуудын үндсэн ажлын компьютер дээр ажиллуулах нь кибер аюулгүй байдлын хамгийн аймшигтай эрсдэл болох "Lethal Trifecta"-г үүсгэсэн байна:

Эмзэг датаны бүрэн хандалт: Трейдерийн компьютер дээр үйлчлүүлэгчдийн нууц мэдээлэл, дотоод үнийн санал, хувийн харилцаа, имэйлүүд задгай байдаг.
Интернэт болон гадаад API хандалт: Агент гадаад ертөнцөөс мэдээлэл хайх, package татах эрхтэй.
Системийн болон терминалын түвшний эрх: Claude Code нь терминал дээр шууд команд биелүүлж, скриптүүдийг ажиллуулах эрхтэй байдаг.

Энгийн банкир гаднаас авсан ямар нэгэн санхүүгийн хүснэгт эсвэл веб хуудсыг AI-д өгч шинжлүүлэх үед тэнд нуугдсан Indirect Prompt Injection халдлага ажиллах маш өндөр эрсдэлтэй. Агент нь трейдерийн мэдэлгүйгээр дотоод нууц арилжааны моделийг гадагш илгээх, эсвэл системд хортой сан (dependency) татаж суулгахыг үгүйсгэх аргагүй. Мэргэжлийн инженер биш хүн терминал дээр агент яг ямар команд дуудаж байгааг хянаж, үнэлэх чадваргүй байдаг.

"Код үүсгэх нь хямдхан, харин өмчлөх нь үнэтэй"

Аюулгүй байдлаас гадна программ хангамжийн инженерийн суурь зарчим энд хүчтэй үйлчилжээ. Эхний хувилбарын кодыг AI-аар гаргаж авах нь хамгийн хялбар бөгөөд "үнэгүй" хэсэг юм. Харин тухайн кодыг цаашид арчлах (maintainability), edge case-үүдийг тооцоолох, алдааг засварлах (debugging) нь жинхэнэ инженерийн өртгийг шаарддаг.

Банкирууд болон трейдерүүдийн бичүүлсэн кодууд дараах асуудлуудыг дагуулсан байна:

Shadow IT-ийн замбараагүй өсөлт: Хэн, хаана, ямар скрипт ажиллуулж зах зээлийн шийдвэр гаргаад байгааг төвлөрсөн системээр хянах боломжгүй болов.
Тайлбарлаж үл болох логик: AI нэг өдөр зөв ажиллах боловч дараагийн өдөр өөр үр дүн заахад санхүүгийн ажилтан кодынхоо логикийг ялгаж ойлгох чадваргүй байв.
Хувилбарын удирдлагагүй байдал: Тэд анх ямар prompt өгч энэ кодыг үүсгэснээ ч санадаггүй тул алдаа гарсан үед системүүд бүрэн гацаж, эргээд инженерүүд рүү тусламж эрэн гүйхэд хүрчээ.

Үр дүнд нь инженерийн цагийг хэмнэх биш, харин ч туршлагагүй хүмүүсийн үүсгэсэн "кодын хог хаягдал"-ыг цэвэрлэхэд инженерүүдийн бүтээмж урвуугаараа үрэгдэж эхэлсэн байна.

Салбарын сургамж: AI агентууд хаашаа чиглэх вэ?

Энэхүү үйл явдлын дараа Replit-ийн Технологи хариуцсан захирал (CTO) Луис Эктор Чавес зэрэг салбарын мэргэжилтнүүд байгууллагуудад хандан чухал зөвлөгөө нийтлэв: AI coding agent-уудыг ажилтнуудын өдөр тутмын төхөөрөмж дээр дур мэдэн ажиллуулж хэзээ ч болохгүй.

Тэдгээрийг ажилчдын компьютероос салгаж, компанийн хатуу хяналттай, тусгаарлагдсан (isolated/sandboxed) үүлэн орчинд, тусдаа эрхийн зохицуулалт, хатуу Audit Log-тойгоор ажиллуулах шаардлагатай. Энэ бол хэн нэгнийг код бичихийг хориглож буй хэрэг биш, харин бүтээгдэхүүн хөгжүүлэлтийн сахилга батыг хамгаалж буй хэрэг юм.

Дүгнэлт

Goldman Sachs-ийн энэхүү эргэлт нь хиймэл оюуны зах зээлд чухал дохио өглөө: "Vibe Coding" нь хувийн жижиг төсөл, туршилтад гайхалтай боловч өндөр эрсдэлтэй, хариуцлагатай үйлдвэрлэлийн системд инженерийн сахилга батыг орлож чадахгүй.

Хиймэл оюун код бичих ажлыг хэдэн мянга дахин хурдасгаж болох ч системийн архитектур, сүлжээний аюулгүй байдал, кодын найдвартай байдлыг хангах инженерийн суурь мэдлэг, чадвар урьд өмнөхөөсөө ч илүү үнэ цэнтэй болж байна. Хөгжүүлэгчид үнэ цэнээ алдах биш, харин ч системийн жинхэнэ хамгаалагч гэдгээ дахин бататгасан үйл явдал боллоо.

Эх сурвалж: Bloomberg, The State of AI, Hacker News Discussions