IBM: 92% организаций с ИИ-инцидентами не обеспечили должный контроль доступа

У 92% организаций, столкнувшихся с инцидентами безопасности с участием ИИ, отсутствовал надлежащий контроль доступа к ИИ-системам. Средняя стоимость таких утечек достигла $5,33 млн против $4,70 млн для инцидентов без компонента ИИ.

У 92% организаций, столкнувшихся с инцидентами безопасности с участием искусственного интеллекта, не было надлежащего контроля доступа к ИИ-системам. Такие данные приведены в отчете IBM Cost of a Data Breach Report 2026, подготовленном на основе исследования Ponemon Institute среди 602 организаций.

Примерно в каждом пятом случае исходной точкой атаки становились скомпрометированный API, подключенное приложение или неверно настроенный облачный сервис. При этом выбор между открытой и проприетарной моделью почти не влиял на риск инцидента.

Средняя стоимость утечки с компонентом ИИ составила $5,33 млн, тогда как для остальных инцидентов показатель равнялся $4,70 млн. Общая средняя стоимость утечки данных выросла за год на 12%, до рекордных $4,99 млн. Если злоумышленники применяли ИИ, ущерб в среднем достигал $6,04 млн.