IBM 报告：四分之一数据泄露由 AI 攻击造成，单笔损失高出均值 20%

这份由IBM与Ponemon研究所联合发布的调查报告，披露了一个不容忽视的趋势——AI驱动的攻击已经占到全部恶意数据泄露事件的四分之一，同比增幅高达56%。更扎眼的是，这类事件的平均损失达到600万美元，比整体数据泄露事件的平均成本高出20%。

另一个值得警惕的信号是攻击目标的集中化。62%的AI驱动型网络攻击瞄准关键基础设施，其中金融服务和能源机构首当其冲。这意味着，对经济、供应链和基本服务的连锁冲击风险正在快速攀升。

IBM安全软件副总裁Suja Viswesan的点评一针见血：真正在改变的是网络攻击的经济学逻辑——AI让攻击变得更快、更便宜，而数据泄露的代价却越来越高昂。数据也印证了这一点：在安全运营中应用AI与自动化技术，平均可为企业节省近200万美元的泄露成本。然而，仍有四分之一的企业尚未部署相关技术。

再看智能体的应用现状：已有超过半数企业将AI智能体用于威胁检测与遏制，但只有18%将其部署到漏洞修复与管理环节。与此同时，超过20%的企业曾遭遇针对AI模型或应用系统的入侵攻击，最常见的诱因是周边系统薄弱和云平台配置不当。Viswesan强调，当前的重中之重是消除漏洞发现与修复之间的时间差，将修复能力内嵌到开发流程中。防守方若还在手动排查，AI驱动的攻击早已完成渗透——速度，才是关键变量。