Kontrol Akses Tidak Ada di Hampir Semua Insiden Keamanan AI

Menurut Laporan Biaya Pelanggaran Data IBM 2026, yang disusun oleh Ponemon Institute dari studi terhadap 602 perusahaan, hampir semua insiden keamanan terkait AI melibatkan kontrol akses yang hilang atau tidak memadai untuk sistem AI. Secara spesifik, 92% perusahaan yang mengalami insiden terkait AI memiliki kontrol akses yang tidak memadai. Akar masalahnya jarang terletak pada model itu sendiri; pada sekitar satu dari lima perusahaan yang terkena dampak, titik masuknya adalah antarmuka yang disusupi, aplikasi yang terhubung, atau layanan cloud yang salah konfigurasi. Laporan tersebut tidak menemukan perbedaan signifikan antara model sumber terbuka dan model berpemilik. IBM mengaitkan kesenjangan ini dengan kelalaian mendasar yang tidak memerlukan penyerang canggih. Insiden terkait AI memakan biaya rata-rata $5,33 juta, sementara yang tanpa keterlibatan AI memakan biaya $4,70 juta. Biaya rata-rata global semua pelanggaran data meningkat 12% menjadi $4,99 juta. Ketika penyerang sendiri menggunakan AI, biayanya mencapai $6,04 juta, dibandingkan dengan $5,03 juta tanpa AI.