IBM報告：AI驅動攻擊佔比達1/4，損失成本高出均值20%

根據IBM與Ponemon研究所共同發布的最新分析報告，人工智慧驅動的網路攻擊已成為當前資安威脅的主要趨勢。報告指出，這類攻擊目前占整體惡意資料洩露事件的四分之一，比例較去年同期大幅激增56%。這項數據顯示，攻擊者正積極運用AI技術來提升攻擊效率與規模，使得企業在面對資安防禦時，遭遇前所未有的嚴峻挑戰。 研究進一步發現，AI驅動的攻擊不僅數量增加，造成的損失也相對更加可觀。平均而言，這類攻擊所導致的資料洩露成本，較一般攻擊事件高出20%。這意味著，一旦企業遭到AI強化的攻擊，不僅恢復時間更長，相關的偵測、回應、法律與商譽損失等費用也將顯著攀升。報告強調，攻擊者利用AI自動化掃描漏洞、生成釣魚信件或偽造身分，使得傳統防禦機制難以有效抵擋。 從攻擊目標來看，AI驅動的攻擊具有高度針對性。報告顯示，多達62%的AI相關攻擊鎖定關鍵基礎設施，其中金融服務與能源機構更是遭受攻擊最密集的領域。這些產業由於涉及大量敏感客戶數據、交易系統以及核心營運網絡，一旦遭駭，衝擊往往遠比一般企業更深遠。研究人員指出，攻擊者偏好將AI工具用於精準辨識高價值目標，並快速調整攻擊手法，以繞過既有安全措施。 值得注意的是，這份報告也揭示了防禦端運用AI技術的正面效益。研究發現，在安全營運流程中導入AI與自動化技術的企業，平均可節省近200萬美元的資料洩露成本。這項數據顯示，雖然攻擊者已經搶先使用AI，但只要企業能夠有效部署相同的技術，仍能在對抗中取得顯著優勢。例如，AI可以協助安全團隊更快識別異常行為、自動封鎖可疑流量，並加速事件應變流程。 報告進一步分析，採用AI與自動化防禦的企業，平均能在資料洩露發生後縮短數十天的偵測與控制時間。這不僅降低了直接財務損失，也減少了客戶資料外洩所帶來的監管罰款與品牌信譽損害。對於金融、能源等高度監管的行業而言，導入AI防禦機制已逐漸從選擇題轉變為生存題。 此外，IBM與Ponemon研究所的這份調查也提醒，AI攻擊的演進速度可能比防禦技術更快。攻擊者不斷開發新的變種，例如利用生成式AI製作更逼真的社交工程信件，或透過深度偽造技術假冒高階主管進行詐騙。因此，企業除了導入AI防禦工具外，也應加強員工資安意識訓練，並建立多層次防護架構，才能有效降低風險。 整體而言，這份報告凸顯了當前資安環境的兩面性：AI既是最危險的攻擊武器，也是最有潛力的防禦工具。隨著AI技術普及，網路攻擊的門檻持續降低，但同時也為企業提供了前所未有的自動化防護能力。未來，企業能否在AI時代保持競爭力，將高度取決於其資安策略能否跟上威脅的演變速度。 對於台灣的企業而言，這份報告同樣具有重要參考價值。國內許多金融機構與能源設施正面臨數位轉型壓力，若未能同步強化AI資安防護，可能成為駭客鎖定的目標。專家建議，企業應優先評估現有安全營運流程，尋找可導入AI自動化的環節，並建立跨部門的應變機制，才能在AI攻擊浪潮中站穩腳步。