Báo cáo IBM: 92% doanh nghiệp gặp sự cố bảo mật AI do thiếu kiểm soát truy cập cơ bản

Trong hầu hết các sự cố bảo mật AI, công ty bị ảnh hưởng đều thiếu các biện pháp kiểm soát truy cập cho hệ thống AI của họ. Đây là kết luận từ Báo cáo Chi phí Vi phạm Dữ liệu năm 2026 của IBM, dựa trên nghiên cứu của Viện Ponemon trên 602 công ty. Trong số các doanh nghiệp từng gặp sự cố liên quan đến AI, 92% không có các biện pháp kiểm soát truy cập đầy đủ.

Vấn đề hiếm khi bắt nguồn từ chính mô hình: Ở khoảng một trong năm công ty bị ảnh hưởng, điểm xâm nhập là một API bị chiếm quyền, một ứng dụng được kết nối hoặc một dịch vụ đám mây bị cấu hình sai. Việc công ty vận hành mô hình mã nguồn mở hay mô hình độc quyền hầu như không tạo ra sự khác biệt.

IBM truy nguyên các lỗ hổng này về những sơ suất cơ bản mà không cần đến những kẻ tấn công tinh vi để khai thác. Các sự cố liên quan đến AI gây thiệt hại trung bình 5,33 triệu USD, so với 4,70 triệu USD đối với các sự cố không có thành phần AI. Mức trung bình toàn cầu cho tất cả các vụ vi phạm dữ liệu đã tăng 12%, lên 4,99 triệu USD. Khi chính những kẻ tấn công sử dụng AI, chi phí đã tăng vọt lên 6,04 triệu USD. Nếu không có AI, con số này là 5,03 triệu USD.

Tin tức AI không thổi phồng – Được biên tập bởi con người

Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo tiên phong "AI Radar" độc quyền sáu lần một năm, quyền truy cập toàn bộ kho lưu trữ và tham gia phần bình luận của chúng tôi.

Đăng ký ngay