一场由AI发起的网络攻击，平均给企业造成600万美元的损失。这并非危言耸听，而是IBM最新发布的《2026年数据泄露成本报告》中揭示的严峻现实。

AI攻击占比激增56%，经济损失再创新高

这份由IBM与Ponemon研究所合作完成的报告，基于对全球602家企业在2025年3月至2026年2月期间经历的数据泄露事件的深入分析。报告显示，AI驱动的攻击已占到整体恶意数据泄露事件的四分之一，这一比例较去年大幅增长了56%。

此类AI攻击事件的平均损失高达600万美元。与之形成对比的是，全球所有数据泄露事件的平均成本为499万美元。这意味着，一场由AI发起的攻击，会让企业比普通数据泄露多损失约100万美元，即高出约20%。

金融与能源业成重灾区，62%攻击瞄准关键基础设施

更值得警惕的是攻击目标的集中化。报告指出，高达62%的AI驱动型网络攻击以关键基础设施为目标。其中，金融服务和能源机构遭受的攻击最为集中。

在金融行业，每起数据泄露事件的平均损失高达630万美元；能源行业紧随其后，为520万美元。这些行业的攻击不仅造成经济损失，更可能对经济、供应链和基本服务产生连锁影响。

攻防成本严重失衡：攻击更便宜，防御更昂贵

IBM安全软件副总裁Suja Viswesan一针见血地指出：“真正在改变的是网络攻击的经济学逻辑——AI让攻击变得更快、更便宜，而数据泄露的代价却越来越高昂。”

攻击者发动一场AI攻击的成本可能仅为数千美元，而企业为此付出的代价却是数百万美元。这种日益扩大的鸿沟，正在从根基上重构网络风险的经济模型。

AI既是矛也是盾：防御者应用AI可节省近200万美元

尽管威胁严峻，但报告也指出AI在防御端的巨大潜力。在安全运营中应用AI与自动化技术的企业，平均可节省近200万美元的泄露成本。然而，仍有四分之一的企业尚未部署这些工具。

防御策略的错位同样值得关注。虽然已有超过半数的企业将AI智能体用于威胁检测与遏制，但仅有18%将其部署到漏洞修复与管理环节。

AI自身成为攻击目标：超20%企业曾遭入侵

AI不仅是攻击工具，也成为了攻击目标。报告显示，超过20%的企业曾遭遇针对其AI模型或应用系统的入侵攻击。最常见的诱因是周边系统薄弱（如API、应用程序或插件遭入侵，占27%）和云平台配置不当（同样占27%）。

总结

这份报告清晰描绘了AI时代网络安全的攻防新态势：攻击者正利用AI实现攻击的自动化与规模化，而防守方若不能以同等速度部署AI防御，将面临愈发高昂的代价。当AI让攻击的成本降至数千美元，而防御的代价飙升至数百万美元，企业必须重新审视其安全策略——不是要不要用AI防御的问题，而是用多快、用在哪里的问题。