Controles de Acesso Ausentes em Quase Todos os Incidentes de Segurança de IA
IBM
O Relatório de Custo de uma Violação de Dados de 2026 da IBM revela que, em 92% das empresas com incidentes relacionados a IA, os controles de acesso eram inadequados. As violações relacionadas a IA custam em média 5,33 milhões de dólares, em comparação com 4,70 milhões de dólares sem IA.
De acordo com o Relatório de Custo de Violação de Dados 2026 da IBM, compilado pelo Instituto Ponemon a partir de um estudo com 602 empresas, quase todos os incidentes de segurança relacionados à inteligência artificial envolveram controles de acesso ausentes ou insuficientes para sistemas de IA. Especificamente, 92% das empresas que sofreram um incidente relacionado à IA tinham controles de acesso inadequados. A causa raiz raramente é o modelo em si; em cerca de uma em cada cinco empresas afetadas, o ponto de entrada foram interfaces comprometidas, aplicativos conectados ou serviços de nuvem mal configurados. O relatório não encontrou diferença significativa entre modelos de código aberto e proprietários. A IBM atribui essas lacunas a descuidos fundamentais que não exigem invasores sofisticados. Incidentes relacionados à IA custam em média 5,33 milhões de dólares, enquanto aqueles sem envolvimento de IA custam 4,70 milhões de dólares. O custo médio global de todas as violações de dados aumentou 12%, para 4,99 milhões de dólares. Quando os invasores usaram IA, os custos chegaram a 6,04 milhões de dólares, em comparação com 5,03 milhões de dólares sem IA.
Fonte: The Decoder (DE) —
original