IBM调研报告：13%的企业曾遭遇AI模型或AI应用的安全漏洞

先摆几个关键数字：全球数据泄露的平均成本降到了444万美元，但美国企业这边却一路飙到了1022万美元；更让人捏把汗的是，在遭遇过数据泄露的企业里，只有不到一半（49%）打算在安全上多投入点钱。

IBM刚刚发布的《2025年数据泄露成本报告》揭示了一个现实：AI跑得太快，安全这根缰绳还没跟上。这份报告头一回把AI系统的安全防护、治理机制和访问控制端到了台面上仔细研究。虽然说在调研样本里，真正撞上AI安全漏洞的机构还不算多，但有一件事已经板上钉钉了——

。

具体数据是这样的：13%的受访企业承认自家的AI模型或应用出过安全漏洞，还有8%压根儿不确定有没有中招。而在这批遭遇过AI安全问题的企业里，

。后果呢？，31%引发了业务中断。

今年的调研指向一个清晰的问题：不少企业为了抢AI落地的速度，直接把安全治理丢在了一边。缺乏监管的AI系统不仅更容易挨打，而且一出事，损失通常也更重。

IBM安全和运行时产品副总裁Suja Viswesan说得很直白：“数据已经摆在这儿了——AI应用和安全监管之间出现了断层，攻击者正盯着这块呢。报告告诉我们，很多企业的AI系统连最基础的访问控制都没有，敏感数据暴露、模型被篡改，几乎是迟早的事。随着AI越来越深地嵌入业务，安全防护必须往优先级最高的位置放。不作为的代价不只是掏钱，更会侵蚀用户的信任、透明度和企业对自身的掌控力。”

不过，报告里也有好消息：那些在安全运营中广泛采用

的企业，数据泄露带来的，而且从发现漏洞到搞定它，处理周期平均能缩短80天。

这份报告由Ponemon Institute执行、IBM提供支持，数据覆盖了2024年3月到2025年2月期间全球600家机构遭遇的数据泄露事件。下面把关于AI安全漏洞、经济损失和业务中断的关键发现稍微拆开来看。

AI时代的安全漏洞

在遭遇数据泄露的机构里，63%要么还没建立AI治理政策，要么还在起草阶段。而那些已经制定政策的机构中，只有34%会对未经授权的AI工具做定期审计。

五分之一的企业承认，因为影子AI（也就是没被正式监管的AI工具使用）出过数据泄露。只有37%的企业有管理或检测影子AI的政策。跟影子AI用得少的企业比，用得多的企业平均数据泄露成本高出67万美元。而且，涉及影子AI的事件里，个人身份信息（65%）和知识产权（40%）泄露的比例，远超全球平均值（分别是53%和33%）。

研究显示，16%的数据泄露事件里能看到AI的影子，主要是用来搞网络钓鱼或者深度伪造攻击。

数据泄露的经济损失

全球数据泄露平均成本五年来头一回下降，到了444万美元。但美国企业这边恰好相反，平均损失创下了1022万美元的新高。

随着更多企业能够自己发现内部漏洞，全球平均从发现到搞定的时间缩短到了241天，比去年少了17天。自己内部发现漏洞的企业，比等着被外部攻击者曝出来的，平均能少损失90万美元。

虽然医疗行业的数据泄露成本比2024年降了235万美元，但742万美元的平均损失在所有行业里仍然是头号。而且，从发现漏洞到搞定问题，医疗行业平均要花279天，比全球均值（241天）多出五周多。

去年拒付赎金的企业比例上升了，63%的机构选择了不交（2024年还是59%）。虽然更多人硬气了，但勒索软件事件的平均成本依然不低——尤其是当漏洞是攻击者主动泄露出来的时候，损失会高达508万美元。

2025年计划在数据泄露后增加安全投入的企业比例明显下降，从2024年的63%跌到了49%。而在这批打算加钱的企业里，关注AI驱动的安全方案或服务的，还不到一半。

数据泄露的长尾效应：运营中断

根据这份报告，几乎所有在数据泄露中中招的企业，后续都遭遇了运营中断。这种中断严重拖慢了恢复进度——在那些能报出恢复时间的企业里，大多数平均要花超过100天才能缓过来。

而且，数据泄露的影响远不止于把漏洞补上那么简单。虽然比例比去年有所下降，但仍有近一半的企业因为泄露事件计划提高商品或服务价格。其中，近三分之一的企业涨价幅度会在15%及以上。

《数据泄露成本报告》在过去20年里累计调研了近6500起数据泄露事件。从2005年第一次发布到现在，数据泄露这事的本质已经彻底变了样。早期风险大多来自实体层面——比如丢个笔记本电脑、U盘什么的，现在网络攻击已经完全数字化，针对性也更强了，背后是一系列复杂得多的恶意动作。

随着企业加速拥抱AI，今年的报告

：AI安全防护与治理机制到底怎么样、AI安全事件里哪些数据最容易成为目标、AI驱动型攻击带来的损失有多大、影子AI有多泛滥、风险特征是什么。结合之前的研究发现，几个关键节点是这样的：

·

将近一半（45%）的数据泄露是因为笔记本电脑或者U盘丢了，只有10%是因为电子系统被入侵。

·

云环境的配置错误还没被单独算成一个威胁类别，现在它已经是主要攻击目标了。

·

勒索软件攻击开始激增，到2021年这类泄露的平均成本达到了462万美元，2025年这个数字涨到了508万美元（如果事件是攻击者主动曝出来的话）。

·

今年头一回纳入研究的AI安全领域，正在快速变成一个高价值的攻击靶子。