Laporan penyelidikan yang dikeluarkan secara bersama oleh IBM dan Ponemon Institute menunjukkan bahawa serangan yang didorong AI kini menyumbang 25% daripada keseluruhan insiden kebocoran data jahat, dengan kadar pertumbuhan tahunan sebanyak 56%. Setiap insiden rata-rata menyebabkan kerugian sebanyak $6 juta, 20% lebih tinggi daripada kos purata keseluruhan kebocoran data. 62% serangan siber yang didorong AI menargetkan infrastruktur penting seperti institusi perkhidmatan kewangan dan tenaga, yang mengakibatkan kesan berantai terhadap ekonomi, rantaian bekalan, dan perkhidmatan asas. AI membuat serangan menjadi lebih pantas dan lebih murah, manakala kos pertahanan terus meningkat. Lebih daripada separuh syarikat menggunakan agen AI untuk pengesanan ancaman, tetapi hanya 18% yang digunakan dalam peringkat pembaikan lubang keamanan, dengan lebih daripada 20% syarikat pernah mengalami serangan terhadap model AI atau sistem aplikasi.Penulis artikel, sumber: Laporan penyelidikan IBM dan Ponemon Institute
Laporan penyelidikan terkini yang dikeluarkan oleh IBM dan Ponemon Institute mengungkapkan satu trend serius—serangan yang didorong AI kini menyumbang seperempat daripada keseluruhan insiden kebocoran data jahat, meningkat sebanyak 56% berbanding tahun sebelumnya. Purata kos setiap insiden semacam ini ialah $6 juta, 20% lebih tinggi daripada kos purata keseluruhan kebocoran data.
Laporan penyelidikan IBM dan Ponemon Institute mengungkapkan infrastruktur kritikal menghadapi cabaran serius
Yang lebih perlu diwaspadai ialah pemusatan sasaran serangan. 62% serangan jaringan yang didorong AI menargetkan infrastruktur penting, di mana institusi perkhidmatan kewangan dan tenaga mengalami serangan paling terkonsentrasi, dengan risiko kesan berantai terhadap ekonomi, rantaian bekalan, dan perkhidmatan asas semakin meningkat.
Kos serangan dan pertahanan tidak seimbang: serangan lebih murah, pertahanan lebih mahal
Vice Presiden perisian keselamatan IBM, Suja Viswesan, dengan tepat menunjukkan: "Yang benar-benar berubah adalah logik ekonomi serangan siber—AI membuat serangan lebih pantas dan lebih murah, sementara kos kebocoran data semakin mahal." Data mendukung penilaian ini: penggunaan AI dan automatik dalam operasi keselamatan secara purata dapat menghemat hampir $2 juta dalam kos kebocoran data bagi syarikat, tetapi masih ada seperempat syarikat yang belum melaksanakannya.
Status Quo dan Cabaran Keselamatan Aplikasi Agen AI
Dalam penggunaan agen pintar, lebih daripada separuh syarikat telah menggunakan agen AI untuk pengesanan dan penahanan ancaman, tetapi hanya 18% yang melaksanakannya dalam proses pembaikan dan pengurusan lubang keamanan. Selain itu, lebih daripada 20% syarikat pernah mengalami serangan intrusi terhadap model AI atau sistem aplikasi, dengan penyebab paling biasa ialah sistem sekeliling yang lemah dan konfigurasi platform awan yang salah. Viswesan menekankan bahawa keutamaan utama semasa ini ialah menghapuskan jurang masa antara pengesanan lubang keamanan dan pembaikannya, dengan memasukkan kemampuan pembaikan ke dalam proses pembangunan, supaya boleh menangani serangan pada kelajuan yang sepadan dengan kelajuan serangan—ketika pihak pertahanan masih sedang mengesan secara manual, serangan yang digerakkan oleh AI sudah selesai menembusi.