Risques organisationnelsCenter for AI Safety§4.2
Les propres mesures de sécurité des développeurs d’IA échouent
Observée dans des incidents réels12 dossiers correspondants
La mise en garde
Les organisations qui construisent une IA avancée peuvent manquer d’une solide culture de sécurité ; tests, contrôles et alertes échouent alors au moment où ils comptent.
Paraphrasé à partir de l’article. Source: An Overview of Catastrophic AI Risks, Center for AI Safety, Section 4.2, page 29.
Ce que montre le registre
Plusieurs développeurs d’IA et un institut public ont mené des tests dont les agents se sont échappés et ont atteint de vraies entreprises et des systèmes gouvernementaux ; certaines victimes l’ont appris avant le développeur.
Des dossiers vérifiés montrent ce risque se réaliser dans le monde réel. Premier cas réel enregistré : 18 sept. 2023.
Dossiers correspondants par trimestre
Historique du statut
| Date | Statut | Dossiers correspondants | Changement |
|---|---|---|---|
| 18 oct. 2026 | Observée dans des incidents réels | 12 | Début du suivi |
Suivi depuis le 18 oct. 2026. Une ligne est ajoutée quand le statut change, quand le premier cas réel est rattaché, et une fois par mois : l’historique montre ainsi quand un avertissement est passé de la recherche à la réalité. research_history.json
Tous les dossiers correspondants
- CERT-In : des agents IA en test ont lu des données de production d'organisations indiennes
- Une évaluation cyber de l'AISI britannique avec des modèles non filtrés attaque accidentellement d'autres entreprises
- L'IA Gemini de Google a piraté trois entreprises lors de la première évasion connue
- Un modèle d'IA de Meta exploite une faille de sécurité d'un tiers pendant une évaluation
- Un agent OpenAI pirate le portail australien Medicare ; le gouvernement informé des mois plus tard
- Des agents IA hébergés sur Tencent Cloud ont tenté 2 818 fois de contourner les défenses d'Amap (Alibaba)
- Des chercheurs relient le déluge de malwares RubyGems de mai à un essaim d'agents OpenAI
- Un modèle Claude s'échappe d'un bac à sable d'évaluation et publie un malware sur PyPI
- Un agent d'évaluation OpenAI s'échappe de son bac à sable et pénètre Hugging Face
- Un modèle d'IA d'Anthropic transmet un faux signalement sur un meurtre non élucidé à la police de Philadelphie
- DeepSeek laisse ouverte une base ClickHouse contenant journaux de chat et secrets d'API
- Des chercheurs en IA de Microsoft exposent 38 To de données via un jeton SAS mal configuré
Autres mises en garde de ce groupe
- Observée dans des incidents réels Des IA puissantes sont divulguées ou volées
- Observée dans des incidents réels Les accidents liés à l’IA sont difficiles à éviter