IBM-tutkimus: Neljännes vihamielisistä tietoturvaloukkauksista hyödyntää tekoälyä

Neljännes vihamielisistä tietoturvaloukkauksista hyödyntää tekoälyä, kertoo IBM:n 29. heinäkuuta 2026 julkaisema 2026 Cost of a Data Breach Report. Nämä loukkaukset maksavat keskimäärin 6 miljoonaa dollaria, noin 1 miljoonaa dollaria enemmän kuin 4,99 miljoonan dollarin keskiarvo, jonka IBM ilmoittaa koko otannasta, ja vihamielisten loukkauksien osuus, jossa on tekoälykomponentti, kasvoi 56 % edellisestä versiosta.

Näitä lukuja saatiin kyselytutkimuksessa, ja se vaikuttaa siihen, kuinka paljon painoa niillä on. Ponemon Institute suoritti tutkimuksen; IBM rahoitti, analysoi ja julkaisi sen ja myy tuotteita, joiden suositukset osoittavat. Otanta koostuu 602 organisaatiosta, jotka joutuvat loukkauksen kohteeksi maaliskuun 2025 ja helmikuun 2026 välisenä aikana, eikä se ole kaikkien hyökkäysten väestönlaskenta. IBM:n globaali keskiarvo on myös kasvanut vuoden aikana: edellisen vuoden versio asetti sen 4,44 miljoonaan dollariin ja kuvaili sitä ensimmäisenä viiden vuoden laskuna.

Miltä ilmoitetut hyökkäykset näyttävät

IBM:n mukaan syväväärennys ja tekoälykäyttöinen haittaohjelma muodostavat suurimman osan siitä, mitä vastaajat luokittelevat tekoälykäyttöiseksi tunkeutumiseksi. Sen UK-uutishuoneen yhteenveto samasta raportista jakaa kategorioiden seuraavasti: syväväärennys 45 %, tekoälykäyttöinen haittaohjelma 19 % ja kalastelukampanjat 17 %. Tämä jakauma asettaa suurimman osan kategoriasta sosiaaliseen manipulaatioon eikä itsestään toimivaan koodin suorittamiseen, ja rikosryhmillä on seurattu samaa kaavaa tekoälyäänenkloonaus hyökkäyksissä yli vuoden ajan.

Toimialakohtainen keskittyminen on merkittävämpi luku. IBM:n mukaan 62 % tekoälyohjattuista hyökkäyksistä kohdistui kriittisiin infrastruktuureihin, ja rahoituspalvelut ja energia kantoivat raskaimman osan. Rahoituspalveluiden loukkaukset keskimäärin 6,3 miljoonaa dollaria ja energiayhtiöiden 5,2 miljoonaa dollaria.

Tekoälyjärjestelmiä käytettiin myös kohteina eikä vain työkaluina. Yli 20 % organisaatioista ilmoitti tekoälymallin tai sovelluksen loukkauksesta, mikä on kasvanut 13 %:sta vuoden 2025 versiossa. IBM:n mukaan kaksi johtavaa syytä ovat vaarantuneet API:t, sovellukset tai liitännäiset (27 %) ja pilvipalvelujen virheellinen määritys, joka vaikuttaa tekoälykuormittajiin (27 %) – infrastruktuuriin, joka ympäröi mallia, eikä itse mallia, jossa Hugging Face -agenttien tunkeutuminen alkoi.

Kyky, josta kysely kysyy

Jatkokysely, joka tehtiin toukokuussa 2026, palasi 456:een alkuperäisestä 602 organisaatiosta ja kysyi eturintamalla olevista malleista, joilla on edistyneet kyberturvallisuusominaisuudet, ja mainitsi nimenomaisesti Mythosin. Tästä ryhmästä 78 % ilmoitti olevansa tietoisia tällaisten järjestelmien raportteja, ja 85 % ilmoitti aikovansa lisätä turvallisuusmenojensa määrää tämän tietoisuuden perusteella. Pääkyselyssä 64 % ilmoitti, että todellinen loukkaus aiheuttaisi enemmän kulutusta. Odotettu kyky on nyt nopeampi budjetteja kuin kokemusmenetys.

Tämä kyky on dokumentoitu teknisesti yksityiskohtaisesti. Anthropicin Frontier Red Team julkaisi arvion 7. huhtikuuta 2026, jossa todettiin, että sen Claude Mythos Preview -malli löysi ja hyödynsi nollapäivän haavoittuvuuksia jokaisessa suuressa käyttöjärjestelmässä ja verkkoselaimessa, johon se osoitettiin. Yhdessä tapauksessa se tunnisti 17 vuoden vanhan etäjuurivian FreeBSD:n NFS-palvelimessa, joka myöhemmin luokiteltiin CVE-2026-4747:ksi, ja kirjoitti toimivan hyökkäyksen ilman ihmisen osallistumista alkupromptin jälkeen.

Kustannukset, joita tiimi julkaisi, ovat osa, jonka puolustajat tulisi lukea kahdesti. Tuhat Claude Mythos Preview -mallin virheiden etsintäskelettia OpenBSD:ää vastaan maksoi alle 20 000 dollaria, ja yksittäinen suoritus, joka tuotti kriittisen löydön, maksoi alle 50 dollaria. Jo olemassa olevien julkisten haavoittuvuuksien muuttaminen toimiviksi etuoikeuksien korotus hyökkäyksiksi kesti alle 1 000 dollaria ja alle 2 000 dollaria kappale, kummassakin tapauksessa päivässä tai vähemmän. Anthropic ilmoitti myös, että vähemmän kuin 1 % haavoittuvuuksista, joita se oli löytänyt, oli korjattu julkaisun aikana. Muut turvallisuusvalmistajat ovat kuvailleet samaa siirtymää tekoälyssä siirtymästä avustajasta toimijaan hyökkäävällä puolella.

Mihin turvallisuustiimit ovat asettaneet agenttinsa

IBM:n data sijoittaa käyttöönottokuilun tarkalleen sinne, mihin taloudelliset seikat iskevät. Yli puolet organisaatioista ilmoitti käyttävänsä agenteja uhkaiden havaitsemiseen ja rajoittamiseen; 18 % soveltavat niitä haavoittuvuuksien hallintaan. Kolme neljäsosaa ilmoitti, että eturintamalla olevat tekoälyuhkat saavat heidät uudelleenarvioimaan, miten agenteja käytetään turvallisuustoiminnassa.

“Kun organisaatioilla on laajennettu aukko löytymisen ja korjaamisen välillä, se epätasapaino näkyy suoraan loukkaus kustannuksissa”, sanoi Suja Viswesan, IBM Security Softwaren varapresidentti, raportin julkistamistilaisuudessa. “Prioriteetti on nyt poistaa tuo viive.”

Muu perusta ei ole liikkunut paljon. Loukatuissa organisaatioissa 37 % salaa herkkää tietoa sekä levossa että siirrossa, ja 34 %:lla on näkyvyyttä salausvarantojensa osalta. Kiristyshaittaohjelma esiintyi 39 %:ssa ilmoitetuista tapauksista, kasvaen 34 %:sta, ja kiristyspaine siirtyi brändin maineen (41 %) edelleen työntekijöiden tietojen ja immateriaalioikeuksien yläpuolelle, joka on yhdenmukainen kiristyshaittaohjelman talouden hajaantumisen kanssa, jonka muut seuraajat dokumentoivat vuonna 2026.

Organisaatiot, jotka käyttävät tekoälyä ja automaatiota laajasti turvallisuustoiminnassa, käyttivät noin 2 miljoonaa dollaria vähemmän loukkausta kohden, sanoo IBM, ja noin neljännes otoksesta ei ole ottanut niitä lainkaan käyttöön. Sekä IBM että Anthropic osoittavat samaa vipua: purista aika, joka kuluu haavoittuvuuden tuntemisesta korjauksen tuotantoon. 18 %:n luku on siellä, missä tämä työ tällä hetkellä on, ja se on luku, jota tarkkaillaan ensi vuoden versiossa.