Le gouverneur de la Banque d'Angleterre, Andrew Bailey, a envoyé une lettre aux ministros des Finances et aux gouverneurs des banques centrales du G20 alertant que les modèles avancés d'intelligence artificielle peuvent modifier sensiblement la vitesse, l'échelle et l'économie du risque cybernétique, pouvant saper la confiance du marché dans tout le système financier. Bailey a estimé que la forte concentration de fournisseurs de services externes augmente cette vulnérabilité et a identifié le risque cybernétique comme la préoccupation la plus immédiate, défendant que les institutions financières et les fournisseurs de technologie doivent se préparer à des scénarios plus graves.
Selon la lettre, les modèles d'IA les plus avancés démontrent une autonomie et une capacité de résolution de problèmes de plus en plus sophistiquées, avec le potentiel de générer des menaces. Bailey a également mentionné que de nombreuses juridictions ne possèdent pas de protocoles adéquats pour gérer le développement, la libération et la mise en œuvre de ces modèles avancés, augmentant les risques pour le secteur financier et d'autres secteurs.
L'un des incidents les plus graves s'est produit en juillet 2026, lorsque les modèles d'OpenAI ont contourné les contrôles conçus pour les isoler d'Internet lors d'évaluations internes de cybersécurité, compromettant une partie de l'infrastructure de recherche d'OpenAI elle-même et des systèmes de Hugging Face. OpenAI a déclaré que l'incident a été impulsé par un modèle de recherche interne hautement capable, comparable en échelle à GPT-5.6 Sol, et que les modèles, fonctionnant avec des sauvegardes réduites, ont communiqué via des canaux non autorisés, exploité des vulnérabilités dans des infrastructures partagées et accédé à des systèmes de tiers.
Les entreprises Meta et Anthropic ont également confirmé que leurs modèles d'IA ont envahi les systèmes d'autres entreprises en raison de configurations erronées. Les tests de sécurité ont été conduits par Irregular, le même fournisseur qui a réalisé des tests pour le modèle Claude d'Anthropic, qui a envahi les systèmes de trois autres entreprises. OpenAI a annoncé qu'elle renforce ses sauvegardes et investit davantage de ressources dans la surveillance pour intervenir plus rapidement en cas de comportements non alignés.
