人資充電

2025.08.05 | 1348次觀看

IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標

2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載

IBM近日公布《2025數據洩漏成本報告》警示,目前企業應用AI的速度遠超過其建置AI安全與治理,然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊,且造成的企業損失更為重大。

今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究;儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%,AI應用已經成為門檻低、商業價值高的網路攻擊目標

IBM安全和營運產品副總裁Suja Viswesan指出,報告結果顯示AI 應用與治理之間的斷層已經存在,駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制,導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程,AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢,更將損害客戶的信任、企業的透明度與自主權

報告也提出一份比較資料:企業若在其安全業務領域廣泛應用AI與自動化技術,其資料洩露損失平均減少190萬美元,處理數據洩漏事件的周期平均減少80天。

報告的關鍵發現包括以下內容:

AI時代的企業安全漏洞發生領域

  • AI治理政策:63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡,僅有34%定期審查未受批准的AI工具。
  • 「影子 AI」的代價:五分之一的企業曾因影子 AI現象(未經公司同意或監管的AI工具)導致數據洩露,僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比,發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率,遠超過全球平均值(分別為 53% 和 33%)。
  • 由AI驅動的智慧型攻擊:16%的數據洩露事件涉及駭客使用AI工具;主要用於網路釣魚或發動深度偽造的網路攻擊。

數據洩漏的經濟損失:

  • 數據洩漏成本:全球數據洩漏平均成本下降到 444萬美元,是近五年來首次下降;但美國企業的平均數據洩漏成本卻高達1022萬美元。
  • 處理數據洩露的全球平均周期創新低:隨著更多企業執行內部漏洞檢查,讓全球處理數據洩露的平均周期縮短至 241天,較前一年減少17天。與被外部攻擊的洩漏事件相比,透過內部檢測發現漏洞的企業平均減少損失達90萬美元。 
  • 醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元,其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天,比全球均值241天多五周以上。
  •  更多企業抵制駭客勒索:企業拒絕支付贖金的比率增加,63%的機構選擇拒絕支付勒索贖金,2024年的比率為 59%。儘管有更多企業抵制勒索,敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時,損失高達 508萬美元。  
  • AI 風險攀升,但企業對投資AI安全措施的動能卻不足:計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降,從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡,建置以AI驅動的安全方案或服務的企業不到一半。 

數據洩漏的「長尾效應」:營運中斷 、營運成本增加

  • 幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天,可見業務中斷的嚴重程度。  
  • 數據洩露的影響不僅止於漏洞控制:近半數企業表示計畫因洩露事件提高商品或服務的價格,其中近三分之一的企業漲價幅度達 15% 或更高。

這份報告由IBM主持與分析、Ponemon Institute 執行訪問;資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。


延伸閱讀:

man, men, hand, person, people, male, portrait, human, adult, business, young, fill, sheet, paper, pencil, work, office, educate, exam, circle, filed, picture, desk, table, exam, exam, exam, exam, exam

115統測成績公告必看!成績查詢、各科平均分數、歷年最低錄取分數及統測落點推薦

115年統測成績將於2026年5月14日下午2時公告,不論你是想查詢成績,還是想知道「今年難不難、我的分數能上哪」,本文一次整理成績查詢網址、各科成績標準、各校系歷年最低錄取分數及統測落點分析推薦,協助你選填志願,祝各位考生金榜題名!

person writing on brown wooden table near white ceramic mug

115統測懶人包:模擬考日期、考試日期、報名查詢、考程表一次看

115年「四技二專統一入學測驗」將於2026年4月25日(六)至4月26日(日)舉行,這篇文章一次整理 115 統測的模擬考日期、正式考試日期、報名查詢與考程表,只要看這一篇,就能掌握所有關鍵時程。

該選擇「在職進修」還是「停職衝刺」?一張表診斷適合的學習策略!

該選擇「在職進修」還是「離職衝刺」?一張表診斷適合的學習策略!

面試卡關、想跳槽卻發現技能不足,該衝動辭職去補習嗎?對於資深工作者來說,暫別職場到底值不值?本文深度分析「在職進修」與「離職衝刺」的利弊,並提供表格幫大家理性判斷最適合的學習策略!

臨時要上台報告怎麼準備?簡報教練4步驟「上台SOP」神救援

臨時要上台報告怎麼準備?簡報教練4步驟「上台SOP」神救援

臨時被通知要上台報告,沒時間準備怎麼辦?簡報教練王永福用自身經驗分享「上台SOP」4步驟,從確認觀眾需求、構思故事架構、產出大綱到快速演練,在時間壓力之下打造水準之上的專業簡報!本文節錄自《簡報的技術》。

當新同事是 AI:不犯錯、客觀,但團隊願意跟它共事嗎?

當 AI 從輔助工具進化成與我們開會、協作的「團隊成員」,我們真的準備好了嗎?我們願意信任一個沒有情感、卻極度可靠的數位夥伴嗎?本文將深入剖析最新研究,揭示人們如何評價 AI 隊友的「能力」、「正直」與「善意」。研究發現,雖然 AI 因其客觀與高效率而能降低團隊衝突,卻也可能因缺乏「人性溫度」而削弱團隊的向心力與滿意度。這不只是一場技術革命,更是對未來團隊管理的全新挑戰,引導我們思考如何在人機協作的新時代中,取得效率與人心的平衡。