IBM: 92% Công Ty Gặp Sự Cố Bảo Mật AI Thiếu Kiểm Soát Truy Cập Cơ Bản

IBM công bố phát hiện trong báo cáo Cost of a Data Breach Report 2026, dựa trên nghiên cứu của Ponemon Institute across 602 công ty. Trong số các công ty trải qua sự cố liên quan AI, 92% thiếu kiểm soát truy cập phù hợp cho hệ thống AI.

Báo cáo cho biết vấn đề hiếm khi bắt nguồn từ model: ở khoảng 1 trong 5 công ty bị ảnh hưởng, điểm xâm nhập là API bị xâm phạm, một ứng dụng kết nối, hoặc dịch vụ cloud cấu hình sai. Việc công ty sử dụng model mã nguồn mở hay model độc quyền gần như không khác biệt về tỷ lệ sự cố.

Chi phí trung bình cho sự cố có thành phần AI là 5.33 triệu đô la, so với 4.70 triệu đô la cho sự cố không liên quan AI. Mức trung bình toàn cầu cho tất cả các vụ rò rỉ dữ liệu tăng 12% lên 4.99 triệu đô la. Khi kẻ tấn công sử dụng AI, chi phí tăng lên 6.04 triệu đô la; không có AI, chi phí là 5.03 triệu đô la.