AI 時代新危機！資安漏洞大爆發，IBM 揭「影子 AI」讓企業多賠 2,100 萬

根據 IBM 最新公布的《2025數據洩漏成本報告》警示，儘管企業導入 AI 的速度飛快，但在資安防護與治理方面卻嚴重落後。駭客正鎖定這個斷層伺機而動。報告首次針對 AI 應用進行資安研究，結果發現，AI 模型與應用已成為駭客攻擊的新目標，因為攻擊門檻低且商業價值極高。

報告指出，在受訪企業中，有 13% 的公司曾表示其 AI 模型或應用出現過安全漏洞。更令人憂心的是，高達 97% 曾遭遇 AI 資安事件的企業，都尚未建置基本的 AI 存取控制機制。資安專家 IBM 安全和營運產品副總裁 Suja Viswesan 表示，企業普遍缺乏基本的存取控制，導致敏感資料可能輕易外洩，甚至讓 AI 模型被惡意竄改。

資安防護不足，造成慘痛代價

這份報告也揭露了 AI 資安漏洞所帶來的具體損失：

資料外洩與營運中斷：有 60% 的 AI 安全事件導致資料外洩，另外 31% 則造成企業營運中斷。
「影子 AI」危機：有高達五分之一的企業曾因「影子 AI」（未經公司同意或監管的 AI 工具）而導致資料外洩。與較少出現影子 AI 的企業相比，發生率高的企業平均數據洩漏成本，足足多出了 67 萬美元（約新台幣 2,178 萬元）。
駭客利用 AI 攻擊：報告顯示，有 16% 的資料外洩事件與駭客使用 AI 工具發動攻擊有關。這些工具主要用於發動網路釣魚或深度偽造等網路攻擊。