IBM 研究:四分之一惡意網絡入侵由 AI 驅動 單一事件平均損失 600 萬美元

Date:

IBM LOGO 1

•  逾兩成機構表示,其 AI 模型或應用系統曾遭入侵。

•  多數 AI 驅動攻擊以關鍵基礎設施為目標,金融服務與能源機構遭受的攻擊最為集中。

•  儘管企業在量子保安領域的投入持續上升,但加密機制與密碼管理體系的固有缺陷仍令其處於攻擊風險之中。

香港2026年7月31日 /美通社/ — 根據 IBM《2026年資料外泄成本報告》(2026 Cost of a Data Breach Report),在惡意資料外泄事件中,由 AI 驅動的攻擊佔比達四分之一,按年上升 56%。這類事件單宗平均造成 600 萬美元損失,較全球資料外泄事件的平均成本(499 萬美元)高出約 100 萬美元。

IBM发布《2026年資料外泄成本報告》

這類攻擊主要以深度偽造技術冒充身分,以及 AI 驅動的惡意軟件為核心手段,正徹底改變資料外泄的經濟影響格局。攻擊方的執行速度不斷提升、成本持續下降,而防禦方的偵測與修補開支卻日益高昂。報告顯示,在保安營運中應用 AI 與自動化技術的企業,平均可節省近 200 萬美元的外泄成本,但仍有四分之一的企業尚未將這些工具納入其保安營運體系。

攻擊方僅需數千美元便可發起攻勢,防禦方卻要承擔數百萬美元的資料外泄成本 —— 這道不斷擴大的鴻溝,正從根本重塑網絡風險的經濟模型。

前沿 AI 威脅倒逼企業提早部署

Ponemon Institute的後續研究揭示了一項顯著對比:知悉前沿 AI 網絡攻擊威脅的企業中,85% 已計劃增加保安預算;而在初始研究中,僅有 64% 的機構會在實際遭遇數據外泄後才作出同樣決定。企業正從「事件驅動型應對」轉向「風險驅動型預防」,提早應對未來威脅。

但在攻擊者行動最迅速的領域,防護缺口仍然顯著。調查顯示,雖有超過 50% 的企業已將智能體用於威脅偵測與遏制,但僅有 18% 將其部署至漏洞修補與管理環節 —— 這意味著,儘管 AI 正不斷縮短攻擊者可利用的漏洞窗口期,已知風險仍持續處於暴露狀態。四分之三的受訪者表示,前沿 AI 威脅正迫使他們重新思考如何在整體保安營運體系中部署智能體。

IBM 保安軟件副總裁 Suja Viswesan 表示:「真正改變的是網絡攻擊的經濟邏輯。AI 令攻擊變得更快、成本更低,但資料外泄的代價卻愈來愈高昂。當機構的漏洞發現與修補之間存在過長時間差,這種失衡便會直接反映在外泄成本上。當務之急是消除這一時間差 —— 將修補能力內嵌至開發流程,在運行時层面保障身分安全,並以與攻擊速度匹配的節奏應對攻擊。」

關鍵基礎設施面臨更高 AI 驅動攻擊風險

報告指出,大多數 AI 驅動攻擊(62%)以關鍵基礎設施為目標,其中金融服務與能源機構遭受的攻擊最為集中,加劇了更大範圍系統性破壞的風險。金融服務業每宗數據外泄事件平均造成 630 萬美元損失,能源業的平均損失則為 520 萬美元。攻擊集中於這些行業,增加了對經濟、供應鏈及基本服務產生連鎖影響的可能性。

其他主要發現

  • AI 保安鏈最薄弱環節:調查顯示,超過 20% 的企業曾遭遇針對 AI 模型或應用系統的入侵攻擊。當中最常見的兩大成因分別是:周邊系統薄弱(即 API、應用程式或插件遭入侵),佔 27%;以及雲平台配置不當影響 AI 工作負載,同樣佔 27%。
  • 量子風險臨近,加密短板顯現:儘管企業在量子保安領域的投入持續上升,但加密機制與密碼管理體系的固有缺陷仍令企業處於攻擊風險之中。在遭遇資料外泄的企業中,僅 37% 能對敏感數據在靜態儲存及傳輸過程中實施雙重加密保護,亦僅有 34% 的機構對其加密資產保持完整可見性。
  • 攻擊者以聲譽作為勒索武器:報告顯示,勒索軟件事件較去年呈上升趨勢(39% 對 34%),攻擊者愈來愈多地借助 AI 實現攻擊自動化與規模化。雖然造成業務中斷仍是脅迫手段之一,但其施壓策略正逐步轉向更具影響力的層面 —— 以品牌聲譽作為要挾籌碼的手法最為常見(41%),其次為員工數據(35%)及知識產權(31%)。

這份 2026 年報告由Ponemon Institute執行,IBM 提供贊助與分析,基於全球 602 家企業與機構在 2025 年 3 月至 2026 年 2 月期間經歷的資料外泄事件。後續研究於 2026 年 5 月進行,456 家曾參與「資料外泄成本報告(CODB)」研究的機構作出回應,當中 78%(即 356 家)知悉近期有關 Mythos 等高度先進前沿模型的報道。

更多資源:

  • 下載完整報告
  • 登記參加網上研討會
  • 預約 IBM 專家簡報
  • 了解自身的 AI 網絡韌性

關於IBM

IBM 是全球領先的混合雲、人工智能及企業服務提供商,幫助超過 175 個國家和地區的客戶,從其擁有的數據中獲取商業洞察,簡化業務流程,降低成本,並獲得行業競爭優勢。金融服務、電信和醫療健康等關鍵基礎設施領域的數千家政府和企業實體依靠 IBM 混合雲平台和紅帽 OpenShift 快速、高效、安全地實現數字化轉型。IBM 在人工智能、量子計算、行業雲解決方案和企業服務方面的突破性創新為我們的客戶提供了開放和靈活的選擇。對企業誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業務發展的基石。瞭解更多信息,請訪問: www.ibm.com/

查詢更多本地資訊,請訪問IBM香港新聞間:https://hongkong.newsroom.ibm.com/ 

傳媒查詢:

崔守峯 moc.mbiobfsctd-6bfca9@iuc.gnef.uohs 

IBM Corporation logo.
IBM Corporation logo.

Share post:

spot_imgspot_img

熱門

相關新聞
Related

不滿垃圾車鈴聲太小!台中女子誤認遭挑釁攔車 清潔隊無奈報警

【Lai傳媒、記者爆料網/地方中心/台中報導】台中市中區「鈴蘭通散步納涼會」活動結束後,傳出民眾與垃圾車清潔隊員發生爭執。一名女子疑似不滿垃圾車鈴聲太小,向清潔隊員反映後,又因垃圾車行經下一收運點時依規定響鈴,誤以為遭到挑釁,進而攔阻垃圾車。相關畫面被民眾拍下並上傳Threads,引發關注。 垃圾收運延遲引發不滿 女子誤會鈴聲攔車臺中市環保局表示,26日因「鈴蘭通散步納涼會」活動封街,加上颱風連假期間垃圾量增加,導致垃圾收運作業略有延遲。當時一名民眾趁垃圾車停等紅燈時倒垃圾,並向清潔隊員抱怨垃圾車鈴聲太小,清潔隊員當下已向對方說明相關情況。未料,垃圾車隨後行駛至下一處垃圾收運點,依照作業規定播放鈴聲,該名民眾卻誤認清潔隊員刻意以鈴聲挑釁,進而攔阻垃圾車,引發現場爭執。清潔隊員報警求助 女子隨後自行離開有網友在Threads分享現場畫面,表示當時聽見雙方似乎因按喇叭等問題發生爭執,現場清潔隊員還有大量垃圾等待清運,卻因突發狀況受到影響。環保局指出,清潔隊員考量現場作業及人員安全,因此報警請求協助,該名民眾隨後自行離去。環保局提醒:勿趁紅燈倒垃圾或攔阻車輛環保局呼籲,民眾應於指定垃圾收運點等候,待垃圾車停妥後再倒垃圾,切勿趁車輛停等紅燈、行進途中投遞垃圾,或直接攔阻垃圾車,以免危及自身及清潔隊員安全。此外,民眾可透過「臺中垃圾清運大車隊」APP查詢垃圾車即時動態,掌握預估抵達時間,減少等候及因收運延遲產生的誤會。標籤: 合作媒體賴傳媒

越南暗夜恐怖虐殺偷狗!惡煞當主人面前擊殺愛犬掠走

【Lai傳媒 記者爆料網/綜合報導】臉書社團「虐待動物惡人整理」近日出現一段駭人聽聞的殘忍影片,顯示地點位於越南一處民宅外,兩名男子騎乘機車當街持棍棒擊殺一隻家犬,並在狗主人面前將奄奄一息的狗狗強行抱走逃逸。主人只能眼睜睜看著愛犬慘遭毒手,影片曝光後在網路上引發眾怒,大批網友痛批吃狗肉行為殘忍至極,並呼籲國內民眾應加強防範寵物安全,同時期盼相關單位重視越南移工吃狗肉的罪行與非法黑產問題。  根據網路流傳的監視器畫面與社群貼文,該篇題為「有些離別,沒有告別~致那些深夜裡無聲消失的毛孩」內容指出,事件發生在越南當地。畫面中兩名男子騎車行經一處民宅,見門口有小狗便直接持棍棒當場擊殺,並迅速將倒地不起、奄奄一息的狗狗抓上機車揚長而去。 發文網友悲痛表示,家本該是最安全的地方,但透過這段僅短短幾秒的監視器影像,卻揭開了部分地區長期存在的「吃狗肉黑色產業鏈」。無數被視為家庭至親、陪伴主人的毛孩,在暗夜中成為偷狗賊的目標,讓人看了心碎淚崩。 該段殘忍影片轉發至國內社群後,迅速點燃網友怒火,紛紛留言痛批:「吃狗肉的人太殘忍」、「願惡人得到報應」。此外,也有國內網友擔憂表示,由於國內近年有許多逃逸移工或相關治安隱憂,提醒飼主務必看顧好自家貓狗,避免愛犬成為有心人士的目標;同時也強烈呼籲政府與相關主管機關應加強查稽非法販售、食用狗肉等黑市產業鏈,嚴懲虐待動物行為,共同維護動物生命安全與社會治安。標籤: 合作媒體賴傳媒

台中街頭驚傳疑似家暴!男子為「忘記吃藥」咆哮動手掌摑 女童遭重擊倒地影片惹怒全網

【Lai傳媒 記者爆料網/台中報導】台中市街頭日前發生一起嚴重的疑似兒童虐待事件。有民眾於社群平台 Threads(https://www.threads.com/share/EGTKIj39d/) 上傳一段長達數分鐘的影片,顯示一名男子在路邊對一名女童進行長時間的言語恐嚇與逼問,原因僅為女童在學校或安親班忘記吃藥與喝水。過程中該名男子不僅情緒失控大聲吼叫,最後更出手重擊女童,導致女童當場跌坐在地,影片曝光後迅速引發網友高度關注與憤怒,並紛紛留言要求相關單位嚴懲家暴男子,立委蔡其昌及市議員謝家宜等人得知後也向社會局反映並介入調查。據了解,警方已掌握男子身份積極調查中。因忘記吃藥遭公然指責 女童驚嚇求饒仍遭重擊根據網路流傳的影片內容顯示,事發當時該名男子在路邊對女童展開長達數分鐘的指責與逼問,不斷以怒吼方式質問「病多久了」、「病都不好還不吃藥」等語。女童在現場顯得極為恐懼、雙腳發抖,並以稚嫩的聲音不斷道歉求饒。影片中,該名男子以強硬態度及連續計時逼問女童,隨後更以雙手按壓女童頭部兩側、貼近面部進行恐嚇。在逼問無果後,男子突然出手重擊女童,強大外力導致女童當場倒地。目擊畫面被上傳至網路後,網友紛紛痛批該行為極其惡劣,並指女童反應顯示其長期承受巨大壓力,呼籲地方政府與警方盡速找出該名男子。網路熱議關切女童安全 盼社政與警政單位緊急介入該段影片在 Threads 等平台迅速擴散,引發大批網友憤慨並留言轉發,要求台中市政府警察局與社會局等相關單位主動查處,透過監視器畫面釐清男子身分與事發地點,以確認女童的安全狀況並評估是否需要緊急安置或保護處分。專家與法律呼籲:遇到疑似家暴請即時通報警方與社會局提醒,對兒童實施身體虐待或精神暴力已涉嫌違反《兒童及少年福利與權益保障法》及《家庭暴力防治法》。民眾若在街頭或社區發現疑似家暴、虐童或不當對待兒童之情事,請第一時間撥打 110...

台鐵斗南站男子闖入軌道遭列車撞擊身亡 131次新自強號旅客緊急改乘

【Lai傳媒、記者爆料網/地方中心/雲林報導】台鐵雲林縣斗南火車站今(27)日中午發生死亡事故。一名男子於12時45分進入鐵路路線,遭行經的131次新自強號列車撞擊。雲林縣消防局獲報派員救援,男子經確認已明顯死亡。台鐵表示,事故未影響上下行列車行駛,原131次列車旅客已安排改乘171次及117次列車,事故原因則交由鐵路警察調查。男子進入鐵路路線遭撞 消防到場已無生命徵象根據雲林縣消防局救援資訊,消防人員於中午12時44分接獲通報,立即派遣斗南分隊消防車、救助器材車及救護車前往,並由第一大隊派員到場指揮。消防人員於12時52分抵達斗南站,發現一名男子位於軌道區域,已無生命徵象,隨即展開救援作業。直到下午1時40分協助男子脫困,確認已明顯死亡,後續交由警方處理。131次旅客改乘171次、117次 雙向列車未受影響台鐵公司於下午2時10分發布新聞稿證實,事故發生於中午12時45分,當時一名旅客侵入斗南站內鐵路路線,遭131次列車撞及。事故發生後,台鐵立即通知鐵路警察及119到場處理。針對列車運行,台鐵指出,原131次列車上的旅客已安排改乘171次及117次列車,上下行其他列車仍可通行,事故現場原預估於下午2時30分排除。事故原因待鐵警調查 台鐵籲勿侵入路線至於男子為何進入軌道區域、事故發生的詳細經過及相關責任,仍有待鐵路警察進一步調查釐清。台鐵也再次呼籲民眾切勿擅自進入鐵路路線,以免危及自身安全及列車行車安全,並造成旅客行程延誤。標籤: 合作媒體賴傳媒