IBM報告：AI是四分之一資安攻擊事件的幕後黑手，20% 受訪企業的AI模型與AI應用皆曾受攻擊
IBM 報告指出 AI 攻擊正急遽增加，使資料外洩平均損失達六百萬美元。
IBM 於今日正式發布最新《2026 年資料外洩成本報告》，調查結果指出，全球有四分之一的惡意入侵造成資料外洩事件與 AI 技術有關，數量較去年顯著增加 56%。此類由 AI 驅動的攻擊多數針對關鍵基礎設施，其中又以金融服務和能源產業最為頻繁。
攻擊成本攀升，平均損失超一般事件 100 萬美元
報告顯示，結合 AI 技術的資料外洩事件，平均造成的經濟損失高達 600 萬美元，比一般資料外洩事件的平均損失高出約 100 萬美元。
專家分析，這些攻擊主要透過深度偽造冒充和具備 AI 能力的惡意軟體發動，徹底改變了資料外洩的「經濟結構」。駭客發動攻擊的速度更快、成本更低，但組織發現漏洞與修復的成本卻日益高昂。
防禦手段差距：自動化助攻，但組織應對速度仍顯不足
儘管威脅嚴峻，防禦工具的成效也相當顯著。報告指出，率先使用 AI 和自動化技術確保營運安全的組織，其資料外洩成本平均可減少 200 萬美元。然而，仍有四分之一的組織尚未在其安全維護中採用這些新型工具。
IBM 安全軟體總監 Suja Viswesan 表示：「正在變化的網路攻擊經濟效益，讓網路攻擊的速度更快、成本更低，但安全漏洞造成的損失卻越來越大。當組織在發現漏洞和補救措施之間出現更長的時間差，不平衡的狀況就會直接反映為資料外洩的成本。組織的當務之急是縮短這個時間差。」
先進 AI 促使企業加速投資與重新思考
面對日益加劇的 AI 威脅，企業與政府機構正積極尋求應對之道。在 Ponemon 研究中心主持的後續研究中顯示：
85% 的受訪組織已注意到先進的 AI 網路安全解決方案，並計畫增加相關安全投資。
三分之二 的受訪組織表示，創新的 AI 威脅正在促使他們重新思考：如何在整體安全維護中部署 AI 代理。
然而，在駭客動作最快的領域，組織的應對速度仍有待加強。雖然超過 50% 的受訪者表示已使用代理型 AI 進行威脅檢測和防禦，但僅有 18% 的受訪組織將 AI 代理應用於漏洞管理。這意味著，AI 雖然讓駭客利用安全漏洞進行攻擊所需的時間更短，但企業卻讓已知的安全漏洞存留得更久，成為資安防護上的一大隱憂。