Ущерб от ИИ-атак вырос до $6 млн на фоне 56-годового роста их числа

Корпорация IBM обнародовала традиционный доклад Cost of a Data Breach 2026. Согласно документу, искусственный интеллект фигурирует уже в 25% всех вредоносных инцидентов. За прошедший период количество подобных посягательств подскочило на 56%, а их ликвидация обходится организациям в среднем в $6 млн, что превышает общий среднерыночный показатель примерно на $1 млн.

В глобальном масштабе средний ущерб от одной утечки информации составил $4,99 млн, продемонстрировав 12-процентный прирост в годовом выражении. Аналитики отмечают, что прямые удары по алгоритмам ИИ — в частности, атаки методом инверсии моделей (восстановление конфиденциальных обучающих массивов) и внедрение вредоносных инструкций (prompt injection) — также приносят бизнесу убытки на уровне $6 млн.

Лидирующие позиции среди ИИ-угроз занимают дипфейки и различные схемы выдачи себя за других лиц: на них зафиксировано 45% инцидентов. Вредоносное программное обеспечение, созданное с помощью нейросетей, составило 19%, а автоматизированный фишинг и прочие уловки социальной инженерии — 17%.

Свыше 20% респондентов признались, что подверглись прямым атакам на собственные ИИ-модели и профильные приложения. Примечательно, что 92% пострадавших компаний пренебрегли базовыми мерами контроля доступа к данным активам. Подобные пробоины в защите предоставляют хакерам лазейку не только к самим нейросетям, но и к сопутствующей инфраструктуре, корпоративным базам, полномочиям ИИ-агентов и внутренним бизнес-процессам.

Показатели IBM свидетельствуют, что цикл выявления и нейтрализации последствий утечек растянулся до 247 дней, увеличившись на 2,5%. При взломах через цепочки поставок и внешние носители этот период достигает 258 дней. Главными драйверами растущих убытков остаются затраты на расследование инцидентов, оперативное реагирование и упущенная выгода.

Вместе с тем авторы отчета подчеркивают: развертывание ИИ и автоматизации в центрах мониторинга информационной безопасности способно снизить финансовые потери почти на $2 млн. Тем не менее потенциал этих технологий раскрыт не до конца: примерно четверть компаний до сих пор игнорирует такие решения, чуть более половины задействуют ИИ-агентов исключительно для локализации угроз, и лишь 18% доверяют им поиск и устранение уязвимостей. На фоне появления новых интеллектуальных средств у хакеров 85% опрошенных фирм заявили о намерении нарастить бюджеты на киберзащиту.

Источник: iXBT