غياب ضوابط الوصول في جميع حوادث أمن الذكاء الاصطناعي تقريبًا

وفقًا لتقرير آي بي إم حول تكلفة اختراق البيانات لعام 2026، الذي أعده معهد بونيمون استنادًا إلى دراسة شملت 602 شركة، فإن كل حادثة أمنية مرتبطة بالذكاء الاصطناعي تقريبًا تضمنت ضوابط وصول مفقودة أو غير كافية لأنظمة الذكاء الاصطناعي. وعلى وجه التحديد، فإن 92% من الشركات التي شهدت حادثة مرتبطة بالذكاء الاصطناعي كانت لديها ضوابط وصول غير كافية. والسبب الجذري نادرًا ما يكون النموذج نفسه؛ ففي حوالي واحدة من كل خمس شركات متأثرة، كانت نقطة الدخول عبارة عن واجهات معرَّضة للخطر، أو تطبيقات متصلة، أو خدمات سحابية تم تكوينها بشكل خاطئ. ولم يجد التقرير فرقًا كبيرًا بين النماذج مفتوحة المصدر والنماذج الاحتكارية. وتعزو آي بي إم هذه الفجوات إلى إغفالات أساسية لا تتطلب مهاجمين متطورين. بلغ متوسط تكلفة الحوادث المرتبطة بالذكاء الاصطناعي 5.33 مليون دولار أمريكي، بينما بلغت تكلفة تلك التي لا تنطوي على ذكاء اصطناعي 4.70 مليون دولار أمريكي. وارتفع متوسط التكلفة العالمية لجميع اختراقات البيانات بنسبة 12% ليصل إلى 4.99 مليون دولار أمريكي. وعندما استخدم المهاجمون أنفسهم الذكاء الاصطناعي، وصلت التكاليف إلى 6.04 مليون دولار أمريكي، مقارنة بـ 5.03 مليون دولار أمريكي بدون استخدام الذكاء الاصطناعي.