IBM เผยค่าเฉลี่ยข้อมูลรั่วไหลปี 2026 ทุบสถิติ $4.99 ล้าน เหตุ AI โจมตีพุ่ง 56% “Shadow AI” เพิ่มเท่าตัว

ค่าเฉลี่ยการรั่วไหลของข้อมูลทั่วโลกพุ่งสูงสุดเป็นประวัติการณ์ที่ $4.99 ล้าน ในปี 2026 ตามรายงาน Cost of a Data Breach Report ฉบับที่ 21 ของ IBM ซึ่งเผยแพร่เมื่อวันที่ 29 กรกฎาคม 2026 โดย IBM และ Ponemon Institute ซึ่งเพิ่มขึ้น 12% เมื่อเทียบปีต่อปี (YoY) สวนทางกับการลดลงเล็กน้อยในปี 2025 โดยมีสาเหตุหลักมาจากการโจมตีที่ใช้ AI เพิ่มขึ้นถึง 56%

ค่าใช้จ่ายทำลายสถิติและ ‘ค่า Premium’ ของการโจมตีด้วย AI

องค์กรในสหรัฐฯ เผชิญกับต้นทุนเฉลี่ย $11.5 ล้าน ต่อการรั่วไหลหนึ่งครั้ง ซึ่งสูงเป็นสองเท่าของค่าเฉลี่ยทั่วโลก และเพิ่มขึ้น 11% จากปี 2025 ทุก ๆ ชั่วโมงที่เหตุการณ์ยังไม่ถูกแก้ไขทำให้องค์กรสูญเสียเงินประมาณ $1,100

การโจมตีที่ใช้ AI เป็นปัจจัยที่ทำให้ต้นทุนเพิ่มสูงขึ้นที่สุด โดยหนึ่งในสี่ของการโจมตีแบบมุ่งร้ายในตอนนี้เกี่ยวข้องกับ AI ซึ่งเพิ่มขึ้น 56% จากปีก่อนหน้า และการโจมตีเหล่านี้มีต้นทุนเฉลี่ยสูงถึง $6 ล้าน หรือมากกว่าค่าเฉลี่ยทั่วโลกประมาณ $1 ล้าน การโจมตีด้วย AI เฉพาะทาง เช่น การปลอมแปลงเป็นบุคคลด้วย Deepfake, มัลแวร์ที่ขับเคลื่อนด้วย AI, การโจมตีแบบ Model Inversion (ต้นทุนเฉลี่ย $6.07 ล้าน) และ Prompt Injection ($5.89 ล้าน) กำลังกลายเป็นภัยคุกคามหลัก

เวลาในการตรวจจับและควบคุมกลับมาแย่ลงครั้งแรกในรอบ 5 ปี

หลังจากที่เวลาในการตรวจจับและควบคุมเหตุการณ์ดีขึ้นต่อเนื่องเป็นเวลา 5 ปี ปีนี้ค่าเฉลี่ยเวลาที่ใช้ในการตรวจจับและควบคุมการรั่วไหล เพิ่มขึ้นเป็น 247 วัน (183 วันในการตรวจจับ, 64 วันในการควบคุม) การกลับมาแย่ลงนี้สะท้อนให้เห็นว่าผู้โจมตีใช้ AI เคลื่อนไหวเร็วกว่าผู้ป้องกัน ทำให้หน้าต่างในการตอบสนองแคบลง การรั่วไหลที่กินเวลานานกว่า 200 วันมีต้นทุนเฉลี่ย $5.65 ล้าน เทียบกับ $4.32 ล้านสำหรับเหตุการณ์ที่ถูกควบคุมภายใน 200 วัน

Shadow AI และวิกฤตการกำกับดูแลถึงระดับวิกฤต

สิ่งที่อาจน่าตกใจที่สุดคือ เหตุการณ์ที่เกิดจาก Shadow AI เพิ่มขึ้นมากกว่าสองเท่า จาก 20% เป็น 43% ขององค์กรที่ถูกเจาะข้อมูล เครื่องมือ AI ที่ถูกใช้งานโดยไม่ได้รับอนุมัติจากฝ่ายความปลอดภัยกลายเป็นปัจจัยเบื้องหลังเกือบครึ่งหนึ่งของเหตุการณ์ทั้งหมด

ในกลุ่มองค์กรที่ประสบเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับ AI 92% ขาดการควบคุมการเข้าถึง AI ที่เหมาะสม ในขณะที่เกิดเหตุ ขณะที่ 68% ขององค์กรที่ถูกเจาะข้อมูลไม่มีนโยบายกำกับดูแล AI เลย เหตุการณ์ที่เกี่ยวข้องกับโมเดล AI และแอปพลิเคชันที่ใช้ AI เพิ่มขึ้นจาก 13% เป็น 21% รายงานยังบันทึกการโจมตีที่มุ่งเป้าไปที่โครงสร้างพื้นฐาน AI ผ่าน Prompt Injection, Model Inversion และ Data Poisoning

การตอบสนองด้านงบประมาณ: 85% วางแผนเพิ่มการลงทุนด้านความปลอดภัย

ในการวิจัยติดตามผล 85% ขององค์กรที่ถูกเจาะข้อมูล ระบุว่าพวกเขาวางแผนที่จะเพิ่มการใช้จ่ายในเครื่องมือรักษาความปลอดภัยและการกำกับดูแล เพื่อรับมือกับภัยคุกคามจาก AI ยุคใหม่ ในขณะที่จากการสำรวจหลัก 64% ระบุว่าการถูกเจาะข้อมูลเป็นสาเหตุให้เพิ่มการใช้จ่าย แนวโน้มนี้สอดคล้องกับอุตสาหกรรมโดยรวม โดย Cisco รายงานว่ารายได้ด้านความปลอดภัยเติบโต 14% YoY ในช่วงเวลาเดียวกัน ซึ่งสะท้อนถึงการลงทุนที่เร่งตัวขึ้นขององค์กรในระบบป้องกันที่ตระหนักถึง AI

ผลการค้นพบสำคัญอื่น ๆ

• การโจมตีห่วงโซ่อุปทาน (Supply Chain Compromise) เป็นปัจจัยที่ทำให้ต้นทุนพุ่งสูงที่สุด โดยเพิ่มเฉลี่ย $227,250 ต่อการรั่วไหลหนึ่งครั้ง และเป็นเวกเตอร์การโจมตีที่พบบ่อยเป็นอันดับสอง โดยใช้เวลา 258 วันในการตรวจจับและควบคุม
• อุตสาหกรรมHealthcare ยังคงมีต้นทุนการรั่วไหลสูงที่สุด โดยเฉลี่ย $6.64 ล้าน แม้จะลดลงจากปีก่อน
• อินเดีย บันทึกต้นทุนเฉลี่ยสูงสุดเป็นประวัติการณ์ที่ ₹25.5 crore ($3.05 ล้าน) เพิ่มขึ้น 15.9% YoY
• องค์กรที่ใช้ AI และระบบอัตโนมัติอย่างกว้างขวางเพื่อความปลอดภัย ประหยัดต้นทุนได้เฉลี่ย $1.93 ล้าน เมื่อเทียบกับองค์กรที่ไม่ใช้
• มีเพียง 42% ขององค์กร ที่รายงานว่าฟื้นตัวเต็มที่หลังจากการรั่วไหล ซึ่งเพิ่มขึ้นจาก 35% แต่ยังหมายถึงองค์กรส่วนใหญ่ยังอยู่ในระหว่างการฟื้นตัวหลายเดือนหรือหลายปีหลังจากเหตุการณ์

รายงานปี 2026 อ้างอิงจากการศึกษาองค์กรที่ถูกเจาะข้อมูล 602 แห่ง จาก 17 ประเทศและ 17 อุตสาหกรรม โดยรวบรวมข้อมูลระหว่างเดือนมีนาคม 2025 ถึงกุมภาพันธ์ 2026