IBM 报告：AI 攻击占数据泄露 1/4，防御需加速漏洞修复

AI 攻击驱动的数据泄露事件激增，损失成本明显上升

IT之家 8 月 3 日消息，IBM 在当地时间 7 月 29 日表示，根据其与 Ponemon 研究所合作开展的调查分析，AI 驱动的攻击已占到整体恶意数据泄露事件的 1/4，比例同比增长了 56%。此类事件平均每起造成 600 万美元损失，比整体数据泄露事件的平均成本要高出 20%。

关键基础设施成为主要目标

62% 的 AI 驱动型网络攻击以关键基础设施为目标，其中金融服务和能源机构遭受的攻击最为集中，增加了对经济、供应链和基本服务产生连锁影响的可能性。

AI 与自动化技术的防护缺口

在安全运营中应用 AI 与自动化技术平均可为企业节省近 200 万美元的泄露成本，但仍有 1/4 企业未这样做。

Agent 部署状况不均

仅有 18% 受访企业将 Agent 部署到漏洞修复与管理环节中，不过已有超半数企业将 Agent 用于威胁检测与遏制。

AI 系统本身面临安全威胁

超 20% 企业曾遭遇针对 AI 模型或应用系统的入侵攻击，最常见的诱因是周边系统薄弱和云平台配置不当。

安全威胁的经济学逻辑正在改变

IBM 安全软件副总裁 Suja Viswesan 表示：

真正在改变的是网络攻击的经济学逻辑。AI 让攻击变得更快、更便宜，而数据泄露的代价却越来越高昂。当组织的漏洞发现与修复之间存在过长的时间差时，这种失衡直接体现在泄露成本上。

当前重中之重，是消除这一时间差 —— 将修复能力内嵌到开发流程中，在运行时保障身份安全，并以与攻击速度匹配的速度来应对攻击。