IBM研究：四分之一惡意入侵源自AI助力，單起事件平均損失600萬美元

逾兩成機構表示，其AI模型或應用曾遭入侵

北京 2026年7月31日 /美通社/ -- 根據IBM《2026年數據泄露成本報告》，在惡意數據泄露事件中，AI驅動的攻擊占比達四分之一，較去年增長了56%。此類事件單起平均造成600萬美元損失，比全球數據泄露事件的平均成本（499萬美元）高出約100萬美元。

此類攻擊以深度偽造冒充身份和AI驅動的惡意軟件為主要手段，正在深刻改變數據泄露的經濟影響格局。攻擊端的實施速度不斷提升、成本持續下降，而防御端的檢測與修復費用則日益高昂。報告顯示，在安全運營中應用AI與自動化技術的企業，平均可節省近200萬美元的泄露成本，但仍有四分之一的企業尚未將這些工具納入其安全運營體系。

攻擊端僅需數千美元即可發起攻勢，而防御端卻需承擔數百萬美元的數據泄露成本——這一日益擴大的鴻溝，正在從根基上重構網絡風險的經濟模型。

前沿AI威脅倒逼企業提前行動

Ponemon研究所的后續研究揭示了一個耐人尋味的對比：當知曉前沿AI網絡攻擊威脅的企業中，85%已計劃增加安全預算；然而在初始研究中，僅有64%的組織會在實際遭受數據泄露之后才做出同樣決策。企業正從"事件驅動型響應"轉向"風險驅動型預防"，提前應對未來威脅。

但在攻擊者行動最迅速的領域，防護缺口依然顯著。調查顯示，雖有逾50%的企業已將智能體用于威脅檢測與遏制，但僅有18%將其部署到漏洞修復與管理環節中 —— 這意味著，即便AI正在不斷縮短攻擊者可利用的漏洞窗口，已知風險仍持續處于暴露之中。四分之三的受訪者表示，前沿AI威脅正迫使他們重新思考如何在整體安全運營體系中部署智能體。

"真正在改變的是網絡攻擊的經濟學邏輯。AI讓攻擊變得更快、更便宜，而數據泄露的代價卻越來越高昂。當組織的漏洞發現與修復之間存在過長的時間差時，這種失衡直接體現在泄露成本上。"IBM安全軟件副總裁Suja Viswesan表示，"當前重中之重，是消除這一時間差——將修復能力內嵌到開發流程中，在運行時保障身份安全，并以與攻擊速度匹配的速度來應對攻擊。"

關鍵基礎設施面臨更高的AI驅動型風險

報告指出，大多數AI驅動型攻擊（62%）以關鍵基礎設施為目標，其中金融服務和能源機構遭受的攻擊最為集中，加大了更廣泛的系統性破壞風險。每樁金融服務行業的數據泄露事件平均造成630萬美元損失，能源行業的數據泄露損失平均為520萬美元。攻擊集中在這些行業中，這增加了對經濟、供應鏈和基本服務產生連鎖影響的可能性。

其它主要發現

• AI安全鏈中的最脆弱環節。調查顯示，超20%企業曾遭遇針對AI模型或應用系統的入侵攻擊。究其根源，最常見的兩類誘因是：周邊系統薄弱（即API、應用程序或插件遭入侵），占比27%；以及云平臺配置不當，影響到AI工作負載，同樣占比27%。
• 量子風險逼近，加密短板突出。即便企業在量子安全領域的投入持續攀升，加密機制與密碼管理體系的固有缺陷仍將企業暴露在攻擊之下。在遭遇數據泄露的企業中，僅37%能夠對敏感數據進行靜態存儲與傳輸過程中實施雙重加密保護，并僅有34%的組織對其加密資產保持完整可見性。
• 攻擊者將聲譽當作勒索武器。報告顯示，勒索軟件事件較去年呈現上升趨勢（39%對34%），攻擊者日益借助AI實現攻擊的自動化與規模化。盡管造成業務中斷仍是脅迫手段之一，但其施壓策略正逐步轉向更具影響力的維度——以品牌聲譽作為要挾籌碼的手法最為常見（41%），其次為員工數據（35%）和知識產權（31%）。

這份2026年報告由Ponemon研究所開展，IBM提供贊助與分析，基于全球602家企業與組織在2025年3月至2026年2月期間經歷的數據泄露事件。后續研究于2026年5月進行，其中456家曾參與數據泄露成本報告（CODB）研究的組織做出了回應。在這些組織中，78%（即356家）知曉了近期關于Mythos等高度先進前沿模型的報道。

關于IBM

IBM 是全球領先的混合云、人工智能及企業服務提供商，幫助超過 175個國家和地區的客戶，從其擁有的數據中獲取商業洞察，簡化業務流程，降低成本，并獲得行業競爭優勢。金融服務、電信和醫療健康等關鍵基礎設施領域的超過 4000家政府和企業實體依靠 IBM 混合云平臺和紅帽 OpenShift 快速、高效、安全地實現數字化轉型。IBM 在人工智能、量子計算、行業云解決方案和企業服務方面的突破性創新為我們的客戶提供了開放和靈活的選擇。對企業誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業務發展的基石。

媒體聯絡人

李波
libole@cn.ibm.com 
IBM 中國