К содержанию
hegai.media
Новости

IBM оценила среднюю стоимость атак с использованием ИИ в 6 млн $

Абстрактная графика hegai.media: светлый серп на тёмном поле, вокруг тонкие концентрические кольца с засечками
Графика: hegai.media

Как сообщает iXBT, согласно ежегодному отчёту IBM Cost of a Data Breach 2026, каждая четвёртая вредоносная утечка данных связана с использованием ИИ. За год число таких атак выросло на 56%, а средняя стоимость достигла 6 млн $, что примерно на 1 млн $ выше среднего показателя по всем инцидентам. В целом средняя стоимость утечки данных в мире увеличилась за год на 12% и составила 4,99 млн $.

На дипфейки и подмену личности пришлось 45% таких инцидентов. Вредоносное ПО, созданное с помощью ИИ, стало причиной 19% случаев, автоматически сгенерированные фишинговые сообщения и другие методы социальной инженерии составили ещё 17%. Более 20% организаций столкнулись с атаками непосредственно на ИИ-модели или приложения. При этом 92% пострадавших компаний не обеспечили надлежащий контроль доступа к этим системам. Атаки на сами ИИ-системы, включая инверсию моделей и prompt injection, обходились примерно в 6 млн $.

Среднее время обнаружения утечки и устранения её последствий выросло до 247 дней. При атаках через съёмные носители и цепочки поставок этот срок достигал 258 дней. Использование ИИ и автоматизации в центрах мониторинга безопасности позволяет сократить ущерб почти на 2 млн $, но около четверти организаций пока не внедрили такие технологии.

Более половины организаций используют ИИ-агентов для поиска и сдерживания угроз, а 18% применяют их для выявления и устранения уязвимостей. Увеличить расходы на кибербезопасность планируют 85% опрошенных компаний.

Ключевые факты

  • За год число атак с использованием ИИ выросло на 56%.

  • На дипфейки и подмену личности пришлось 45% подобных инцидентов.

  • 92% пострадавших компаний не обеспечили надлежащий контроль доступа к ИИ-системам.

  • Среднее время обнаружения и устранения последствий утечки достигло 247 дней.

Вопросы и ответы

На какие сценарии атак стоит направить защиту в первую очередь?

На дипфейки и подмену личности приходится 45% инцидентов с ИИ, против 19% у созданного ИИ вредоносного ПО и 17% у автоматизированного фишинга и социальной инженерии.

Какая уязвимость чаще всего встречается у компаний, атакованных через ИИ-системы?

Более 20% организаций столкнулись с атаками на ИИ-модели или приложения, причем у 92% пострадавших не было надлежащего контроля доступа к этим системам.

Какая инвестиция в защиту дает измеримый эффект?

ИИ и автоматизация в центрах мониторинга безопасности сокращают ущерб почти на 2 млн $, но около четверти организаций пока не внедрили эти технологии.

Контекст по теме