IBM在当地时间7月29日发布的一项调查显示，人工智能正在显著改变网络攻击的态势。根据其与Ponemon研究所的合作分析，AI驱动的攻击目前已占到整体恶意数据泄露事件的1/4，比例同比激增56%。这类攻击的破坏力更强，平均每起事件造成600万美元损失，比整体数据泄露事件的平均成本高出20%。
关键基础设施成首要目标，金融与能源领域承压
报告指出，AI攻击具有明显的针对性。62%的AI驱动型网络攻击瞄准了关键基础设施，其中金融服务和能源机构遭受的攻击最为集中。这种趋势增加了对经济、供应链和基本服务产生连锁负面影响的可能性。
防御现状：AI应用能省钱，但普及度不足
在攻防对抗中，AI也是防御者的关键工具。数据显示，在安全运营中应用AI与自动化技术，平均可为企业节省近200万美元的泄露成本。然而，仍有1/4的企业尚未采取此类措施。
在具体应用层面，仅有18%的受访企业将智能体部署到漏洞修复与管理环节，不过已有超半数企业将智能体用于威胁检测与遏制。此外，超过20%的企业曾遭遇针对AI模型或应用系统的入侵攻击，主要诱因包括周边系统薄弱和云平台配置不当。
IBM高管：AI改变了网络攻击的经济学逻辑
IBM安全软件副总裁Suja Viswesan表示，AI正在改变网络攻击的经济学逻辑：它让攻击变得更快、更便宜，而数据泄露的代价却越来越高昂。她强调，当组织的漏洞发现与修复之间存在过长的时间差时，这种失衡直接体现在泄露成本上。当前的重中之重是消除这一时间差，将修复能力内嵌到开发流程中，并以与攻击速度匹配的速度来应对威胁。
