लगभग सभी एआई सुरक्षा घटनाओं में एक्सेस नियंत्रण की कमी

आईबीएम की कॉस्ट ऑफ ए डेटा ब्रीच रिपोर्ट 2026 के अनुसार, जिसे पोनेमोन इंस्टीट्यूट ने 602 कंपनियों के अध्ययन से तैयार किया है, एआई से संबंधित लगभग हर सुरक्षा घटना में एआई सिस्टम के लिए गायब या अपर्याप्त एक्सेस कंट्रोल शामिल थे। विशेष रूप से, 92% फर्मों में जिन्होंने एआई से संबंधित घटना का अनुभव किया, अपर्याप्त एक्सेस कंट्रोल थे। मूल कारण शायद ही कभी मॉडल ही होता है; लगभग पांच में से एक प्रभावित कंपनी में, प्रवेश बिंदु समझौता किए गए इंटरफेस, कनेक्टेड एप्लिकेशन या गलत कॉन्फ़िगर किए गए क्लाउड सेवाएं थे। रिपोर्ट में ओपन-सोर्स और मालिकाना मॉडल के बीच कोई महत्वपूर्ण अंतर नहीं पाया गया। आईबीएम इन अंतरालों को मूलभूत चूकों के लिए जिम्मेदार ठहराता है जिनके लिए परिष्कृत हमलावरों की आवश्यकता नहीं होती है। एआई से संबंधित घटनाओं की औसत लागत $5.33 मिलियन थी, जबकि एआई शामिल नहीं होने वाली घटनाओं की लागत $4.70 मिलियन थी। सभी डेटा उल्लंघनों की वैश्विक औसत लागत 12% बढ़कर $4.99 मिलियन हो गई। जब हमलावरों ने स्वयं एआई का उपयोग किया, तो लागत $6.04 मिलियन तक पहुंच गई, जबकि एआई के बिना यह $5.03 मिलियन थी।