IBM年度数据泄露报告：AI相关安全事件中92%没有访问控制，单次泄露均价逼近500万美元

IBM刚刚发布的2026年度《数据泄露成本报告》给出了一个刺眼的数字：全球数据泄露的平均成本升至499万美元，再创历史新高。

三个关键信息

AI相关安全事件中92%没有部署访问控制。 在报告覆盖的组织中，每五家就有一家在过去一年遭遇过与AI相关的安全事件。在这些遭遇AI相关泄露的组织中，92%承认没有对AI系统实施适当的访问控制措施。这意味着绝大多数部署了AI的企业，在权限管理这个最基础的安全层面上是裸奔的。

AI驱动的攻击数量增长56%，每次多花100万美元。 报告显示AI驱动的网络攻击较上年增长56%。涉及AI的数据泄露事件平均成本达600万美元，比全球整体均价高出约100万美元。按攻击类型细分，模型逆向攻击（model inversion）的单次损失最高，达607万美元；提示注入攻击（prompt injection）紧随其后，为589万美元。

全球泄露均价同比上涨12%。 全球数据泄露的平均成本从去年的445万美元升至499万美元，涨幅12%。这是IBM连续第四年录得两位数增长。报告覆盖了17个国家和地区、16个行业的604起真实泄露事件。医疗行业连续第14年蝉联泄露成本最高行业。

王斗视角

92%没有访问控制——这个数字的意思是，每100家说自己「已经部署了AI」的公司里，有92家连最基本的「谁能访问这个模型」都没搞清楚。不是没买防火墙，不是没上加密，是连门都没装。这些公司大概率在年报里用了「AI赋能」「智能化转型」之类的词，然后把模型的API端点直接暴露在内网甚至公网上。模型逆向攻击607万美元一次——攻击者不需要偷你的数据库，只需要反复查询你的模型就能把训练数据还原出来，而你的模型连个认证都没加。AI安全的现状不是「攻防不对等」，是「防守方还没上场」。

来源：Cybersecurity Insiders、IBM