Корпорация IBM представила ежегодный отчет Cost of a Data Breach 2026, согласно которому каждая четвертая вредоносная утечка данных сегодня напрямую связана с использованием технологий искусственного интеллекта. За прошедший год количество подобных атак увеличилось на 56%, а средний ущерб от них достиг $6 млн — это примерно на $1 млн превышает средний показатель для других типов киберинцидентов.
В глобальном масштабе средняя стоимость утечки информации составила $4,99 млн, продемонстрировав рост на 12% по сравнению с предыдущим периодом. Аналитики IBM отмечают, что атаки непосредственно на ИИ-инфраструктуру, включая методы инверсии моделей для восстановления обучающих данных и техники внедрения вредоносных инструкций (prompt injection), обходятся бизнесу в те же $6 млн.
Основные векторы ИИ-угроз
Исследование выделяет несколько ключевых направлений, в которых злоумышленники наиболее активно применяют ИИ:
- Дипфейки и подмена личности: 45% от общего числа инцидентов.
- Вредоносное ПО: 19% атак было реализовано с применением инструментов на базе ИИ.
- Социальная инженерия: 17% приходится на автоматически сгенерированные фишинговые сообщения.
Более 20% организаций подтвердили, что подверглись атакам, направленным непосредственно на ИИ-модели или сопутствующие приложения. При этом 92% пострадавших компаний не смогли обеспечить должный уровень контроля доступа к своим системам. Подобные инциденты открывают злоумышленникам путь не только к самим языковым моделям, но и к конфиденциальным данным, внутренним рабочим процессам, инструментам разработки и правам доступа ИИ-агентов.
Скорость реагирования и методы защиты
Согласно отчету, среднее время, необходимое для обнаружения и нейтрализации последствий утечки, выросло на 2,5%, достигнув 247 дней. В случаях, когда взлом происходит через цепочки поставок или съемные носители, этот показатель увеличивается до 258 дней. Основной объем финансового ущерба формируют затраты на оперативное реагирование и восстановление бизнес-процессов.
Тем не менее, внедрение ИИ в системы защиты может стать эффективным контрмерой. Использование автоматизации в центрах мониторинга безопасности позволяет снизить потенциальный ущерб почти на $2 млн. Статистика показывает:
- Около 25% компаний еще не внедрили инструменты автоматизации защиты.
- Более 50% организаций используют ИИ-агентов для поиска и сдерживания угроз.
- Лишь 18% компаний применяют ИИ для активного выявления и устранения уязвимостей.
В ответ на растущую активность хакеров 85% опрошенных компаний заявили о намерении увеличить бюджеты на кибербезопасность для противодействия современным интеллектуальным угрозам.
