Les gouvernements du G7 préparent des exercices de cyberattaques alimentées par l’intelligence artificielle, au cours desquels le sauvetage du système financier pourrait nécessiter la fermeture de certains de ses services. L'accord a été annoncé par le ministre japonais des Finances, Satsuki Katayama. Les gouvernements sont confrontés à des choix difficiles : maintenir les services sur un réseau auquel on ne peut plus faire confiance, ou interrompre les communications ainsi que les opérations légitimes. Le groupe Internet japonais GMO a déjà demandé aux clients d'Onamae Desktop Cloud d'éteindre leurs ordinateurs et de les déconnecter d'Internet. La société a découvert des programmes étrangers sur les serveurs, divulgué des mots de passe commerciaux et signalé des transactions inconnues des clients. Les actions du groupe ont chuté de 15,65% le 26 octobre. Le lieu de travail éloigné, sur lequel l'employé investissait le commerce, est devenu une entrée possible pour son argent. Le titulaire du compte a dû contester la transaction effectuée avec ses coordonnées. Les banques ont également une source d’inquiétude moins évidente : le client lui-même donne accès à l’assistant IA. Les relations avec les agents sont surveillées par Morgan Stanley, Bank of America, J. P Morgan Wells Fargo. Morgan Stanley nie les cas d'agents non autorisés infiltrant ses plateformes. Même un mot de passe émis volontairement laisse à la banque le soin de faire la distinction entre les instructions du propriétaire et les actions indépendantes du programme. La vérification d’identité ne répond plus à la question du consentement à un transfert précis. Les attaques sud-coréennes ont révélé une autre faiblesse. Le président Lee Jae-myung a évoqué le 6 octobre les signes d'utilisation de l'intelligence artificielle dans les fuites de sept sociétés financières. Selon le "Financial Times", les services intermédiaires dans lesquels les banques transmettaient les informations sur les clients ont également été touchés. L’argent n’est alors pas considéré comme volé. Un facteur externe vulnérable pourrait mettre en danger une organisation dont le principal centre d’établissement a réussi le test. Le logiciel partagé ajoute de l’échelle. Après avoir découvert 2 erreurs PHP critiques, les développeurs ont publié des correctifs le 21 octobre.