IBM报告，AI攻击占比达四分之一，单起损失超600万美元

根据 IBM 发布的《2026年数据泄露成本报告》，人工智能（AI）驱动的网络攻击正在成为企业安全领域的新威胁。报告显示，在所有恶意数据泄露事件中，由 AI 技术支持的攻击占比已达四分之一，这一比例相比去年同期增长了 56%。

这些 AI 驱动的攻击不仅数量激增，其造成的经济损失也显著高于传统攻击方式。数据显示，每起 AI 攻击导致的数据泄露平均损失为 600 万美元，比全球数据泄露事件的平均成本（499 万美元）高出约 100 万美元。这种差异反映了 AI 技术在攻击手段上的创新性——深度伪造身份冒充和智能恶意软件已成为主要攻击手法。

值得注意的是，62% 的 AI 驱动型网络攻击以关键基础设施为目标，其中金融服务和能源机构遭受的攻击最为集中。这不仅增加了对经济、供应链和基本服务产生连锁影响的可能性，也凸显了当前网络安全防护体系面临的严峻挑战。

尽管 AI 技术被广泛应用于安全运营中，但仍有相当比例的企业未能充分利用其优势。报告显示，在安全运营中应用 AI 与自动化技术的企业，平均可节省近 200 万美元的泄露成本，但仍有四分之一的企业尚未采取相关措施。此外，仅有 18% 的受访企业将智能体部署到漏洞修复与管理环节，而超过半数企业仅将其用于威胁检测与遏制。

IBM 安全软件副总裁 Suja Viswesan 指出，AI 技术正在深刻改变网络攻击的经济学逻辑。"AI 让攻击变得更快、更便宜，而数据泄露的代价却越来越高昂。当组织的漏洞发现与修复之间存在过长的时间差时，这种失衡直接体现在泄露成本上。"

为了应对这一趋势，专家建议企业应将修复能力内嵌到开发流程中，并在运行时保障身份安全。同时，需要以与攻击速度匹配的速度来应对威胁，从而消除漏洞发现与修复之间的差距。

这张图片展示了 IBM 的办公大楼外观，象征着这家科技巨头在网络安全领域的前沿地位。随着 AI 技术在攻击手段中的广泛应用，企业必须重新审视其安全策略，以应对日益复杂的网络威胁环境。