每四次資安入侵就有一次是 AI 驅動：2026 年網路攻擊暴增的數字真相

本月發布的兩份報告,從不同角度描繪出同一幅圖景:2026 年正走向史上資料外洩最嚴重的一年,而人工智慧已然成為問題的結構性根源之一——同時,也零星地成為防禦方的一部分。

CNBC 於 8 月 14 日報導了身分竊盜資源中心(ITRC)的半年統計:2026 年上半年共通報 1,803 起資料外洩事件,高於去年同期的 1,732 起。若下半年維持此节奏,全年總數將突破 2025 年整年的 3,321 起。這些事件背後是超過 4.71 億份受害者通知——這個數字已超過 2025 全年的 2.975 億份。其中單一事件——教育平台 Canvas 的資安事故——就貢獻了 2.75 億份通知。

同一週的報導則聚焦於 IBM 7 月 29 日發布的《2026 年資料外洩成本報告》,其核心發現是:在 2025 年 3 月至 2026 年 2 月期間,每四起惡意入侵中就有一起是 AI 驅動的——比前一年暴增 56%。

攻擊經濟學已經翻轉

這份由 Ponemon 研究所執行、涵蓋全球 602 家組織的 IBM 報告,量化了資安團隊近兩年憑直覺感受到的變化。AI 驅動的入侵——主要形式為深度偽造(deepfake)冒充與 AI 惡意軟體——平均成本為 600 萬美元,比全球外洩平均值 499 萬美元高出約 100 萬美元。

「正在改變的是網路攻擊的經濟學。」IBM 安全軟體副總裁 Suja Viswesan 表示:「AI 讓攻擊變得更快、更便宜,而外洩事件的處置成本卻越來越高。當組織在發現與修補之間存在時間差時,這種失衡會直接反映在外洩成本上。」

這種不對稱——發動攻擊只需數千美元,補救外洩卻要數百萬美元——正是該報告的核心論點。攻擊者正大規模自動化偵察、釣魚內容生成與社交工程,而防禦方仍在按次付費地處理事件。

AI 系統本身也成為攻擊目標

更新穎的發現是:超過 20% 的組織通報曾遭遇針對自身 AI 模型或應用程式的入侵。而根本原因很少出在模型本身,而是周邊系統——最常見的入侵途徑是被入侵的 API、應用程式或外掛(27%),以及影響 AI 工作負載的雲端配置錯誤(27%)。

換言之,急於部署 AI 的企業,正以快於加固的速度製造新的攻擊面。Ponemon 於 2026 年 5 月進行的後續調查顯示,456 家受訪組織中有 78% 已知悉關於高度先進前沿模型的相關報導;85% 的組織表示,在了解先進前沿 AI 的網路能力後計劃增加資安支出——相較之下,只有 64% 的組織在實際遭遇入侵後才增加支出。看來,對前沿 AI 的恐懼,比真的被駭更能激勵預算。

關鍵基礎設施成為箭靶

IBM 研究中 62% 的 AI 驅動攻擊瞄準關鍵基礎設施產業,其中金融服務與能源業受創最重。金融業外洩平均成本 630 萬美元,能源業為 520 萬美元。這種集中度之所以重要,不僅在於直接成本:金融網絡、電網與供應鏈的連鎖失效,正是監管機構最擔心的系統性風險情境。

與此同時,勒索軟體攻擊者不再只靠加密檔案,而是轉向武器化聲譽。通報的勒索軟體事件從前一年的 34% 上升到 39%,攻擊者利用 AI 自動化並規模化其行動。最常見的勒索籌碼是品牌聲譽損害(41%),其次是員工資料(35%)與智慧財產權(31%)。

被超級加倍的內部威脅

ITRC 的數據補上了一個較少被注意但同樣驚人的趨勢:2026 年上半年有 21 起事件涉及「惡意內部人員」,而 2025 全年僅 3 起。ITRC 總裁 James Lee 指出,從歷史趨勢看,內部人員從來不是外洩的主要來源——「我們從未見過單一年度超過三起與惡意內部人員相關的外洩,而現在六個月內就出現了 21 起。」

背後有兩大推手。其一是被裁員的員工「在離職順手牽羊帶走資料」——科技業持續重組的陰暗副作用。其二,被報告稱為「可以說是最重要的結構性驅動因素」,是北韓的遠端 IT 人員方案:使用竊取來的身分、面試時的深度偽造視訊以及 AI 生成的履歷,將遠端員工安插進美國企業。驅動正當生產力的同一套生成式工具,也正在驅動工業級的滲透。

偵測透明度不升反降

ITRC 報告中一個令人不安的數據:2026 年上半年寄給消費者的外洩通知中,只有 24% 包含事件細節,遠低於 2021 年的 93%。Lee 將此歸因於訴訟風險——企業如今只揭露各州法規要求的最低限度。「你住在哪裡,決定了你是否會得知外洩事件;就算得知,你能知道什麼也因地而異。」他說。缺乏統一的國家級揭露標準,意味著 AI 驅動入侵的真實規模幾乎肯定被低估。

防禦方的成績單

消息並非全面悲觀。在資安營運中廣泛使用 AI 與自動化的組織,平均可削減近 200 萬美元的外洩成本。然而,仍有四分之一的組織完全未採用這些工具。採用程度在各職能間也不均衡:超過 50% 的組織在威脅偵測與圍堵上使用 AI 代理,但只有 18% 將其應用於弱點管理——即便 AI 已大幅縮短漏洞從被發現到被利用的時間,已知暴露仍持續懸置。四分之三的組織表示,前沿 AI 威脅正促使他們重新思考代理在資安營運中的部署方式。

傳統的資安基本功缺口則使問題更加複雜:只有 37% 曾遭入侵的組織對靜態與傳輸中的敏感資料同時加密,只有 34% 對自身的密碼資產有可見性——在後量子密碼遷移期限逐漸逼近之際,這是一個脆弱的起點。

董事會層級至少在帳面上有所反應。Deloitte 與審計品質中心的一項調查顯示,資安是 93% 上市公司審計委員會的前三大優先事項之一;PwC 對 72 個國家、3,887 位高管的全球調查發現,78% 計劃在未來 12 個月增加資安預算。

2026 年數據帶來的結論並不舒服,但足夠清晰:AI 並沒有發明網路犯罪,但它徹底壓低了執行攻擊的成本與技術門檻,而生態系的防禦端仍以人類速度在修補。縮小這道差距——自動化修補、在執行期保護身分安全、治理組織自己部署的 AI 系統——已不再是競爭優勢,而是 2026 年營運的基本門檻。