（美通社頭條）IBM近日發(fā)布的《2025年數(shù)據(jù)泄露成本報(bào)告》顯示，當(dāng)前AI應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對(duì)AI系統(tǒng)的安全防護(hù)、治理機(jī)制及訪問(wèn)控制展開研究，盡管遭遇AI相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占比不高，一個(gè)既定事實(shí)是：AI已成為高價(jià)值、低門檻的網(wǎng)絡(luò)攻擊目標(biāo)。

報(bào)告顯示，13%的受訪企業(yè)報(bào)告了AI模型或應(yīng)用的安全漏洞，另有8%表示不確定是否遭遇過(guò)此類事件；在遭遇AI安全漏洞的企業(yè)中，絕大部分（97%）尚未部署AI訪問(wèn)控制機(jī)制；由此導(dǎo)致60%的AI安全事件造成數(shù)據(jù)泄露，31%引發(fā)業(yè)務(wù)中斷。16%的數(shù)據(jù)泄露事件都涉及AI工具的使用。此外，在安全運(yùn)營(yíng)中廣泛采用AI與自動(dòng)化技術(shù)的企業(yè)，其數(shù)據(jù)泄露損失平均減少190萬(wàn)美元，且處理周期平均減少80天。

該報(bào)告數(shù)據(jù)來(lái)源于2024年3月至2025年2月全球600家機(jī)構(gòu)遭遇的數(shù)據(jù)泄露事件。全球數(shù)據(jù)泄露平均成本降至444萬(wàn)美元，為五年來(lái)首次下降，而美國(guó)企業(yè)的平均泄露成本卻創(chuàng)下1022萬(wàn)美元的新高。全球平均泄露處理周期（含服務(wù)恢復(fù)的漏洞識(shí)別與控制時(shí)間）縮短至241天，較上年減少17天。盡管醫(yī)療行業(yè)的數(shù)據(jù)泄露成本較2024年下降235萬(wàn)美元，其742萬(wàn)美元的平均損失仍在調(diào)研的所有行業(yè)中居首。2025年計(jì)劃在數(shù)據(jù)泄露后增加安全投入的企業(yè)比例顯著下降，從2024年的63%降至49%。而在計(jì)劃追加投入的企業(yè)中，關(guān)注AI驅(qū)動(dòng)的安全方案或服務(wù)的機(jī)構(gòu)不足半數(shù)。