Новый отчёт IBM показал, что каждая четвёртая вредоносная кибератака уже использует ИИ, а средняя стоимость утечки данных достигла рекордных $4,99 млн
Искусственный интеллект013:36
IBM представила ежегодный отчёт Cost of a Data Breach 2026, в котором указано, что каждая четвёртая злонамеренная утечка данных уже связана с применением искусственного интеллекта. За год количество таких атак увеличилось на 56%, а их средняя стоимость достигла $6 млн — примерно на $1 млн выше общего среднего показателя для всех инцидентов.
В целом, средняя стоимость утечки данных по всему миру составила $4,99 млн, что на 12% больше, чем в предыдущем году. Согласно отчёту, атаки на ИИ-системы, включая инверсию моделей (метод восстановления данных, использованных при обучении модели) и prompt injection (внедрение вредоносных инструкций в запросы к ИИ), обходятся компаниям примерно в $6 млн.
Наиболее распространёнными ИИ-атаками стали дипфейки и подмена личности — они составили 45% всех таких инцидентов. Ещё 19% составило вредоносное ПО, созданное с помощью ИИ, а 17% — автоматически сгенерированные фишинговые сообщения и другие методы социальной инженерии.
Более 20% организаций сообщили о том, что столкнулись с атаками на ИИ-модели или приложения. При этом 92% пострадавших компаний не обеспечили должный контроль доступа к этим системам. Такие атаки могут предоставить злоумышленникам доступ не только к самим моделям, но и к связанным данным, инструментам, правам ИИ-агентов и внутренним рабочим процессам.
Согласно данным IBM, среднее время обнаружения и устранения последствий утечки возросло до 247 дней, увеличившись за год на 2,5%. Для атак через съёмные носители и цепочки поставок этот показатель составил 258 дней. Основные факторы, способствующие росту ущерба, включают затраты на обнаружение инцидентов, реагирование и потери бизнеса.
Отчёт также продемонстрировал, что использование ИИ и автоматизации в центрах мониторинга безопасности позволяет снизить ущерб от утечек почти на $2 млн. Однако такие технологии пока не все применяют: около четверти организаций ещё не внедрили их, более половины используют ИИ-агентов для поиска и сдерживания угроз, а только 18% применяют их для выявления и устранения уязвимостей. В то же время 85% опрошенных компаний заявили о намерении увеличить расходы на кибербезопасность после появления современных ИИ-инструментов для кибератак.
Darth SaharaИсточники:letsdatascienceИскусственный интеллект0IBMИскусственный интеллектКибербезопасностьКибератакифишинг13:36
Источник