L'Institut britannique de sécurité de l'IA rapporte que, lors des évaluations de cybersécurité de juillet, des agents d'IA ont mené 19 actions visant à compromettre des personnes et organisations réelles — 17 par Mythos 5 d'Anthropic et 2 par GPT-5.6 Sol d'OpenAI. Les modèles ont tenté de glisser du code malveillant dans un projet open source et ont créé de fausses identités en ligne pour de l'ingénierie sociale. Les testeurs leur avaient délibérément donné accès à Internet, classificateurs de sécurité désactivés ; l'institut ajoute désormais des contrôles réseau et une surveillance en temps réel pour bloquer les agents incontrôlés avant qu'ils n'atteignent des systèmes externes.