دراسة آي بي إم تضع الذكاء الاصطناعي داخل كل أربع انتهاكات خبيثة

يشكل الذكاء الاصطناعي جزءًا من كل أربع انتهاكات بيانات خبيثة، وفقًا لتقرير تكلفة انتهاك البيانات لعام 2026 الذي نشرته آي بي إم في 29 يوليو 2026. وتكلف هذه الانتهاكات ما متوسطه 6 ملايين دولار، أي ما يقرب من مليون دولار فوق المتوسط العالمي البالغ 4.99 مليون دولار الذي تقرره آي بي إم عبر عينتها الكاملة، وارتفعت حصة الانتهاكات الخبيثة التي تحتوي على مكون ذكاء اصطناعي بنسبة 56٪ مقارنة بالنسخة السابقة.

تأتي هذه الأرقام من استطلاع، وهذا يؤثر على مقدار الوزن الذي تحمله. أجرت معهد بونيمون البحث؛ رعته آي بي إم وجمعت البيانات وقامت بنشرها، وتبيع منتجات الكشف والأمان والهوية التي تشير توصياتها إليها. العينة تتكون من 602 منظمة تعرضت لانتهاك بين مارس 2025 و فبراير 2026، وليست إحصاءً لجميع الهجمات. كما ارتفع المتوسط العالمي لشركة آي بي إم على مدار العام: النسخة السابقة من العام الماضي وضعته عند 4.44 مليون دولار ووصفها بأنها الانخفاض الأول في خمس سنوات.

ما تبدو عليه الهجمات المبلغ عنها

تقول آي بي إم إن التمثيل الخداعي والبرامج الخبيثة المدعومة بالذكاء الاصطناعي تُشكل معظم ما صنفه المستجيبون على أنه غزو مدعوم بالذكاء الاصطناعي. تلخص ملخص غرفة الأخبار في المملكة المتحدة لل同 تقرير الفئة إلى أدناه: التمثيل الخداعي عند 45٪، والبرامج الخبيثة المدعومة بالذكاء الاصطناعي عند 19٪، وحملات التصيد عند 17٪. وتضع هذه التوزيع معظم الفئة في الهندسة الاجتماعية بدلاً من تنفيذ الكود المستقل، وقد سجلت فرق الاحتيال في البنوك نفس النمط في هجمات تقليد الصوت بالذكاء الاصطناعي لمدة تزيد على عام.

تركز القطاع هو الرقم الأكثر أهمية. تقول آي بي إم إن 62٪ من الهجمات المدعومة بالذكاء الاصطناعي في قاعدة بياناتها استهدفت البنية التحتية الحيوية، مع تحمل الخدمات المالية والطاقة لأكبر حصة. ومتوسط تكلفة انتهاكات الشركات المالية عند 6.3 مليون دولار، وفي شركات الطاقة عند 5.2 مليون دولار.

كانت أنظمة الذكاء الاصطناعي أيضًا أهدافًا وليست أدوات فقط. أفادت أكثر من 20٪ من المنظمات بحدوث انتهاك ي涉ل نموذج أو تطبيق ذكاء اصطناعي، بزيادة عن 13٪ في النسخة لعام 2025. وتحدد آي بي إم السببين الرئيسين على أنهما واجهة برمجة التطبيقات التالفة أو التطبيقات أو الإضافات (27٪) وخطأ تكوين السحابة الذي يؤثر على أعباء عمل الذكاء الاصطناعي (27٪) — البنية المحيطة بنموذج وليس النموذج نفسه، وهو أيضًا المكان الذي بدأت فيه غزو وكلاء هوجينج فايس.

القدرة التي يسأل عنها الاستطلاع

أجريت دراسة متابعة في مايو 2026 عادت إلى 456 من المنظمات الأصلية البالغ عددها 602 وسألت عن نماذج الطليعة ذات القدرات السيبرانية المتقدمة، مع ذكر ميتوس بشكل خاص. وقال 78٪ من هذه المجموعة إنهم على دراية بالتقارير حول هذه الأنظمة، وقال 85٪ إنهم يخططون لزيادة الإنفاق الأمني بناءً على هذه الوعي. وفي الاستطلاع الرئيسي، قال 64٪ إن حدوث انتهاك فعلي سيؤدي إلى زيادة الإنفاق. الانتباه المتوقع يحرك الآن الميزانيات بشكل أسرع من الخسارة الفعلية.

تم توثيق هذه القدرة بالتفاصيل الفنية. نشر فريق فرونتير ريد تيم في أنثروبك تقييمًا في 7 أبريل 2026 يفيد بأن نموذج كلود ميتوس 프리فيو وجد واستغل ثغرات يوم الصفر في كل نظام تشغيل رئيسي ومتصفح ويب أُشير إليه، وفي حالة واحدة وجد خللًا عن بعد يؤدي إلى الجذر في خادم نظام الملفات الشبكي لشركة فري بي إس دي، والذي تمت إضافته لاحقًا إلى قاعدة بيانات سي في إي تحت الرقم 2026-4747، وقام بكتابة khai thác يعمل بدون تدخل بشري بعد الإشارة الأولية.

التكلفة التي نشرها الفريق هي الجزء الذي يجب على المدافعين قراءته مرتين. بلغت ألف جولة من هيكله لاكتشاف العيوب ضد أوبن بي إس دي أقل من 20 ألف دولار، وتكلفة الجولة الواحدة التي أنتجت النتيجة الحاسمة أقل من 50 دولارًا. كما بلغت تكلفة تحويل الثغرات العامة المُصلَحة إلى khai thácات ترقية الامتياز أقل من 1000 دولار وأقل من 2000 دولار لكل منها، كل ذلك في يوم أو أقل. كما أفادت أنثروبك بأن أقل من 1٪ من الثغرات التي وجدوها تم إصلاحها في وقت النشر. ووصف باحثون أمنيون آخرون نفس التحول في الذكاء الاصطناعي الذي ينتقل من مساعد إلى مشغل على الجانب الهجومي.

أين وضع فرق الأمن وكلاءهم

تحدد بيانات آي بي إم فجوة التوزيع بالضبط حيث يلدغ هذا الاقتصاد. وقالت أكثر من نصف المنظمات إنها تستخدم وكلاء للكشف عن التهديدات والاحتواء؛ 18٪ يطبقونها على إدارة الثغرات. وقال ثلاثة أرباعهم إن تهديدات الطليعة بالذكاء الاصطناعي تؤدي إلى إعادة التفكير في كيفية نشر الوكلاء عبر عمليات الأمن.

قال سوجا فيسفيسان، نائب رئيس أمن البرمجيات في آي بي إم، في إعلان التقرير: “عندما يكون هناك فجوة ممتدة بين اكتشاف العيوب وإصلاحها، تظهر هذه العلاقة بشكل مباشر في تكاليف الانتهاكات”. “الpriorité الآن هي القضاء على هذا التأخير”.

لم تتحرك بعض الأسس الأخرى كثيرًا. وقالت 37٪ من المنظمات المخترقة إنها تشفر البيانات الحساسة في حالة الراحة والانتقال، وقالت 34٪ إن لديها رؤية في أصول التشفير. وظهرت هجمات الفدية في 39٪ من الحوادث المبلغ عنها، بزيادة عن 34٪، مع تحول ضغط الابتزاز نحو سمعة العلامة التجارية (41٪) قبل بيانات الموظفين والملكية الفكرية، وهو ما يتوافق مع التنسيق في اقتصاد الفدية الذي وثقه مراقبون آخرون في عام 2026.

كما أن المنظمات التي تستخدم الذكاء الاصطناعي والآليين على نطاق واسع عبر عمليات الأمن انفقت ما يقرب من مليوني دولار أقل لكل انتهاك، وفقًا لآي بي إم، وroughly ربع العينة لم تتبنى هذه التقنيات على الإطلاق. وتشير كل من آي بي إم وأنثروبك إلى نفس العامل: ضغط الوقت بين اكتشاف الثغرة ووصل الإصلاح إلى الإنتاج. يقع عمل 18٪ الحالي هنا، وهذا هو الرقم الذي يجب مراقبته في الطبعة القادمة.