Goldman Sachs retira Claude Code: la empresa frena los agentes
Introducción
La semana arranca con dos noticias que definen el estado del arte de la IA empresarial. Por un lado, Goldman Sachs retiró Claude Code a sus banqueros y traders después del escándalo de privacidad que reveló que la herramienta envía direcciones de email a los sitios web que visita. Es la primera gran consecuencia empresarial de un leak de datos causado por un agente de IA. Por otro lado, OpenAI demostró que la IA puede automatizar la ciberseguridad a escala: su "cyber model" escaneó el kernel de Linux de forma autónoma y encontró 948 vulnerabilidades de escalamiento de privilegios, generando parches automáticos para cada una.
Dos caras de la misma moneda: la IA es increíblemente poderosa, pero si no controlás qué datos expone, las empresas grandes te van a cerrar la puerta.
En resumen:
- Goldman Sachs prohibió Claude Code en trading por riesgos de privacidad tras el leak de emails.
- OpenAI encontró 948 vulnerabilidades en Linux kernel con su cyber model — y generó parches automáticos.
- El debate de la burbuja de IA sigue con 537 comentarios en HN y posturas divididas.
- La lección: poder sin control de privacidad no se vende en la banca.
El caso Goldman Sachs: cuando los agentes cruzan la línea
Según reportó The State of AI (789 puntos en HN, 416 comentarios), Goldman Sachs retiró Claude Code del acceso de sus banqueros y traders inmediatamente después de que se hiciera público que el agente envía direcciones de email a los sitios web que visita durante la búsqueda de información. Es la consecuencia directa del bug que cubrimos el viernes en nuestro análisis del leak de privacidad de Claude Code.
¿Por qué es importante? Porque Goldman no es una empresa tech cualquiera — es un banco de inversión global donde la confidencialidad de los datos es la base del negocio. Si un banco decide que un agente de IA no cumple con sus estándares de privacidad, eso marca un precedente para toda la industria financiera y, por extensión, para cualquier empresa que maneje datos sensibles.
La lección para tu empresa: no importa cuán potente sea un agente de IA si no podés controlar qué datos comparte cuando navega en tu nombre. Los agentes no son solo herramientas — son empleados digitales que necesitan políticas de seguridad.
Esto se conecta directo con lo que vimos sobre la gobernanza de agentes: el cuello de botella no es técnico, es de control.
OpenAI encuentra 948 vulnerabilidades en Linux con IA
Del otro lado del espectro, OpenAI publicó que su "cyber model" — un modelo especializado en ciberseguridad — escaneó el kernel de Linux de forma autónoma (versión de mediados de octubre 2026) y encontró 948 vulnerabilidades de escalamiento local de privilegios. El sistema también generó parches automáticos para cada vulnerabilidad, y un investigador humano los revisó antes de la divulgación.
Esto es un hito: es la primera vez que una IA demuestra capacidad de encontrar y parchear vulnerabilidades en software crítico a esta escala. Para una PYME con código legacy o infraestructura propia, tener una auditoría de seguridad automatizada empieza a ser técnicamente viable.
Como vimos con las herramientas de IA para empresas, la brecha entre lo que puede hacer una IA y lo que cuesta se está cerrando rápido.
El debate de la burbuja y la migración de usuarios
En paralelo, dos señales del mercado. El post "I'm not convinced the AI bubble exists" generó 537 comentarios en HN (313 puntos) con posiciones encontradas — inversores, desarrolladores y académicos debatiendo si la adopción de IA está justificada por el valor que genera. Y el artículo "Goodbye Claude, hello Pi" (770 puntos, 474 comentarios) muestra a un usuario que migró de Anthropic a Inflection AI buscando un asistente más rápido y barato. Señales de un mercado en ebullición donde los usuarios votan con su suscripción.
Preguntas Frecuentes (FAQs)
- ¿Goldman Sachs prohibió Claude Code para siempre? → El reporte indica que lo retiraron del acceso de banqueros y traders. No especifica si es temporal o permanente, pero la señal es clara: la confidencialidad de datos es prioridad.
- ¿El cyber model de OpenAI reemplaza a los equipos de seguridad? → No, pero los aumenta. Un equipo humano revisó los 948 parches generados. La IA hace el trabajo pesado de detección; el humano pone el criterio.
- ¿Cómo evito que un agente de IA exponga datos de mi empresa? → Perfiles de navegación separados, MCP como capa de control, políticas de datos claras y auditoría de logs periódica.
- ¿La burbuja de IA va a explotar? → El debate sigue abierto. Lo que está claro es que el valor de la IA depende del caso de uso: automatización de seguridad y agentes de código tienen ROI medible; muchas startups de IA aún no.
Conclusión
La semana deja una lección y un hito. La lección: Goldman Sachs demostró que la privacidad de datos es el filtro que los clientes grandes aplican primero a los agentes de IA — y si no lo pasás, no importa cuán inteligente sea tu agente. El hito: OpenAI probó que la IA ya puede auditar y parchear software crítico a escala industrial. La inteligencia artificial no está en una burbuja — está en una fase de maduración donde el control de datos define quién juega y quién no.
Tres takeaways:
- Los agentes de IA necesitan controles de privacidad desde el diseño, no después.
- La IA ya automatiza auditorías de seguridad a escala — aprovechalo.
- El mercado de IA se está dividiendo entre quien puede controlar sus datos y quien no.
👉 Comentá abajo: ¿tu empresa usa agentes de IA? ¿Ya revisaste qué datos comparten? Y suscribite a la newsletter para recibir el checklist de privacidad de agentes en tu correo.