IBM调查:1/4恶意数据泄露由AI攻击造成,平均损失高于均值20%

IBM:1/4 恶意数据泄露事件为 AI 攻击导致,损失较均值高出 20%

精选理由

IBM这份报告给出关键数字:AI攻击占恶意泄露四分之一,单起平均损失600万美元,比整体高20%。搞安全的可以对照下自己的防线。

AI 摘要

IBM和Ponemon研究所联合调查显示,AI驱动的攻击已占恶意数据泄露事件的1/4,同比增加56%。这类攻击平均造成600万美元损失,比整体数据泄露平均成本高20%。62%的AI驱动攻击瞄准关键基础设施,金融和能源机构受灾最集中。在安全运营中使用AI和自动化可平均节省近200万美元泄露成本,但仍有25%企业未落实。仅18%企业将智能体用于漏洞修复,超半数用于威胁检测与遏制。

原文 · IT之家

IBM:1/4 恶意数据泄露事件为 AI 攻击导致,损失较均值高出 20%

IT之家 8 月 3 日消息,IBM 在当地时间 7 月 29 日表示,根据其与 Ponemon 研究所合作开展的调查分析, AI 驱动的攻击已占到整体恶意数据泄露事件的 1/4 ,比例同比增长了 56%。此类事件平均每起造成 600 万美元损失, 比整体数据泄露事件的平均成本要高出 20% 。 62% 的 AI 驱动型网络攻击以关键基础设施为目标,其中 金融服务和能源机构遭受的攻击最为集中 ,增加了对经济、供应链和基本服务产生连锁影响的可能性。 数据还显示: 在安全运营中应用 AI 与自动化技术平均可为企业节省近 200 万美元的泄露成本,但仍有 1/4 企业未这样做; 仅有 18% 受访企业将智能体部署到漏洞修复与管理环节中,不过已有超半数企业将智能体用于威胁检测与遏制; 超 20% 企业曾遭遇针对 AI 模型或应用系统的入侵攻击,最常见的诱因是周边系统薄弱和云平台配置不当。 IBM 安全软件副总裁 Suja Viswesan 表示: 真正在改变的是网络攻击的经济学逻辑。 AI 让攻击变得更快、更便宜,而数据泄露的代价却越来越高昂 。当组织的漏洞发现与修复之间存在过长的时间差时,这种失衡直接体现在泄露成本上。 当前重中之重,是消除这一时间差 —— 将修复能力内嵌到开发流程中,在运行时保障身份安全,并以与攻击速度匹配的速度来应对攻击。

IBM调查:1/4恶意数据泄露由AI攻击造成,平均损失高于均值20% · AI 热点