据IBM发布的《2026年数据泄露成本报告》显示，当前绝大多数人工智能安全事件并非源于模型本身，而是企业在访问控制和基础安全管理方面存在缺陷。该报告基于Ponemon研究所对全球602家企业的调研发现，在发生AI相关安全事件的企业中，92%缺乏完善的AI系统访问控制措施，成为数据泄露的重要诱因。
报告指出，约五分之一的AI安全事件源于外围基础设施，包括API遭入侵、连接应用存在漏洞或云服务配置错误，而企业采用开源模型还是专有模型，对事件发生概率影响并不明显。IBM认为，这些风险大多源于基础安全疏忽，无需复杂攻击手段即可被利用。
成本方面，涉及AI的数据泄露事件平均损失达到533万美元，高于未涉及AI事件的470万美元。2026年全球数据泄露事件平均损失同比增长12%，升至499万美元。值得关注的是，当攻击者借助AI实施攻击时，平均损失进一步攀升至604万美元，而未使用AI的攻击事件平均损失为503万美元。
IBM认为，随着AI系统加速融入企业核心业务，完善身份认证、访问权限管理及云环境配置等基础安全能力，将成为降低AI安全风险和数据泄露成本的关键举措。
