IBM報告：全球數據洩露成本創新高 達499萬美金 AI攻擊成最大元兇

根據IBM同Ponemon Institute喺2026年7月29日發表嘅第21份年度《數據洩露成本報告》，全球數據洩露嘅平均成本喺2026年達到破紀錄嘅 499萬美金，按年升12%，扭轉咗2025年嘅短暫回落 。最主要嘅推動力係AI驅動攻擊嘅激增——呢類攻擊數量 增加咗56% 。

破紀錄洩露成本同AI溢價

美國機構面對嘅平均洩露成本高達 1,150萬美金，比全球平均多出一倍以上，仲比2025年升咗11% 。每延遲一個鐘頭解決洩露，就要大約使多1,100美金 。

AI驅動攻擊係最貴嘅成本倍增因素。而家每四宗惡意洩露就有一宗涉及AI——比舊年升咗56%——呢啲洩露平均使費 600萬美金，比全球平均多出大約100萬美金 。特定AI攻擊類型包括深度偽造冒認、AI驅動惡意軟件、模型反演攻擊（平均607萬美金）同提示注入攻擊（平均589萬美金）。

偵測同應變時間五年來首次惡化

連續五年改善之後，識別同控制洩露嘅平均時間 增加到247日（識別需時183日，控制需時64日）。呢個逆轉反映攻擊者嘅速度已經快過防守者，壓縮咗應變嘅時間窗口 。超過200日先控制到嘅洩露，平均成本係565萬美金，相比200日內控制到嘅只需432萬美金 。

影子AI同管治失效達到危機級別

或者最令人擔憂嘅發現係：影子AI事故倍增至43%，由20%升到43%嘅受影響機構 。未經安全審查嘅未授權AI工具宜家係近半數事故嘅幕後黑手 。

喺遭遇AI相關保安事故嘅機構之中，92%喺洩露發生時缺乏適當嘅AI存取控制 。68%受影響機構完全冇AI管治政策 。涉及AI模型同AI應用程式嘅事故由13%上升到21% 。報告記錄咗針對AI基礎設施嘅攻擊，包括提示注入、模型反演同數據毒害 。遇到AI相關洩露但缺乏存取控制嘅機構，平均成本係533萬美金，相比冇涉及AI嘅洩露只需470萬美金 。

開支回應：85%計劃增加安全投資

喺跟進研究之中，85%受影響機構話會因為前沿AI威脅而增加安全工具同管治嘅開支 。喺主要調查入面，64%話一次洩露本身就會促使佢哋增加開支 。呢股開支增長同行業大趨勢一致——例如Cisco喺同期報告保安收入按年升14%，反映企業加快投資AI感知防禦 。

其他重要發現

• 供應鏈入侵係最大成本放大器，每次平均增加227,250美金，同時係第二常見嘅攻擊方式，需時258日先識別同控制 。
• 醫療保健繼續係最貴嘅行業，平均洩露成本664萬美金，不過比往年有所下降 。
• 印度錄得史上最高平均洩露成本，達到2,550萬盧比（約305萬美金），按年升15.9% 。
• 廣泛使用AI同自動化做安全嘅機構，平均比冇用嘅機構 節省193萬美金 。
• 只有 42%機構報告喺洩露後完全恢復，雖然比去年嘅35%有所提升，但仍然係多數機構喺事發後幾個月甚至幾年都未完全復原 。

2026年報告基於對602間受影響機構嘅研究，涵蓋17個國家同17個行業，數據收集期由2025年3月到2026年2月 。