Новый отчёт IBM показал, что каждая четвёртая вредоносная кибератака уже использует искусственный интеллект, а средняя стоимость утечки данных достигла рекордных $4,99 млн. За год число таких атак выросло на 56%, а их средняя стоимость достигла $6 млн. Об этом сообщает IXBT News.

«За год число таких атак выросло на 56%, а их средняя стоимость достигла $6 млн — примерно на $1 млн выше среднего показателя для всех инцидентов», — сообщает IXBT News.

В целом средняя стоимость утечки данных в мире составила $4,99 млн, что на 12% больше, чем годом ранее. Атаки на сами ИИ-системы, включая инверсию моделей и prompt injection, также обходятся компаниям примерно в $6 млн.

Самыми распространёнными ИИ-атаками стали дипфейки и подмена личности, на них пришлось 45% всех подобных инцидентов. Ещё 19% составило вредоносное ПО, созданное с помощью ИИ, а 17% — автоматически сгенерированные фишинговые сообщения и другие методы социальной инженерии.

Более 20% организаций сообщили, что столкнулись с атаками непосредственно на ИИ-модели или приложения. При этом 92% пострадавших компаний не обеспечили надлежащий контроль доступа к этим системам. Такие атаки могут открыть злоумышленникам доступ не только к самим моделям, но и к связанным данным, инструментам, правам ИИ-агентов и внутренним рабочим процессам.

Среднее время обнаружения и устранения последствий утечки выросло до 247 дней, увеличившись за год на 2,5%. Для атак через съёмные носители и цепочки поставок этот показатель достиг 258 дней. Основными факторами роста ущерба стали расходы на обнаружение инцидентов, реагирование и потери бизнеса.

Применение ИИ и автоматизации в центрах мониторинга безопасности позволяет сократить ущерб от утечки почти на $2 млн. Однако такие технологии пока используют не все: около четверти организаций ещё не внедрили их, более половины применяют ИИ-агентов для поиска и сдерживания угроз, а лишь 18% используют их для выявления и устранения уязвимостей. Одновременно 85% опрошенных компаний заявили, что планируют увеличить расходы на кибербезопасность после появления современных ИИ-инструментов для кибератак.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.