# IBM：AI 攻击已占恶意数据泄露事件 1/4，单起损失 600 万美元

- 来源：IT之家（RSS）
- 发布时间：2026-08-03 14:04
- AIHOT 分数：63
- AIHOT 链接：https://aihot.virxact.com/items/cmscttmcc0mqxroeu64hu5kgv
- 原文链接：https://www.ithome.com/0/984/992.htm

## AI 摘要

IBM 与 Ponemon 研究所调查显示，AI 驱动的攻击已占恶意数据泄露事件的 1/4，比例同比增长 56%，单起平均损失 600 万美元，较整体均值高出 20%。62% 的此类攻击以关键基础设施为目标，金融服务和能源机构受害最集中。另有超 20% 企业曾遭遇针对 AI 模型或应用系统的入侵，常见诱因是周边系统薄弱和云平台配置不当。

## 正文

IT之家 8 月 3 日消息，IBM 在当地时间 7 月 29 日表示，根据其与 Ponemon 研究所合作开展的调查分析，AI 驱动的攻击已占到整体恶意数据泄露事件的 1/4，比例同比增长了 56%。此类事件平均每起造成 600 万美元损失，比整体数据泄露事件的平均成本要高出 20%。

62% 的 AI 驱动型网络攻击以关键基础设施为目标，其中金融服务和能源机构遭受的攻击最为集中，增加了对经济、供应链和基本服务产生连锁影响的可能性。

数据还显示：

在安全运营中应用 AI 与自动化技术平均可为企业节省近 200 万美元的泄露成本，但仍有 1/4 企业未这样做；

仅有 18% 受访企业将智能体部署到漏洞修复与管理环节中，不过已有超半数企业将智能体用于威胁检测与遏制；

超 20% 企业曾遭遇针对 AI 模型或应用系统的入侵攻击，最常见的诱因是周边系统薄弱和云平台配置不当。

IBM 安全软件副总裁 Suja Viswesan 表示：

真正在改变的是网络攻击的经济学逻辑。AI 让攻击变得更快、更便宜，而数据泄露的代价却越来越高昂。当组织的漏洞发现与修复之间存在过长的时间差时，这种失衡直接体现在泄露成本上。

当前重中之重，是消除这一时间差 —— 将修复能力内嵌到开发流程中，在运行时保障身份安全，并以与攻击速度匹配的速度来应对攻击。