2025年数据泄露成本报告：AI监管缺位

核心观点与关键数据

• 全球数据泄露成本首次下降：受 AI 驱动的防御加速事件遏制，全球平均数据泄露成本降至 444 万美元，但美国成本逆势上扬至 1022 万美元，主要因监管处罚和检测成本上升。
• 安全威胁态势变迁：现代泄露事件多源于网络钓鱼、内部威胁等，而非设备丢失；云环境成为主要攻击目标；勒索软件攻击成本持续攀升至 508 万美元。
• AI 应用与监管失衡：97% 的 AI 相关安全事件源于缺乏访问控制的 AI 系统；63% 的企业未建立 AI 治理政策；影子 AI 普及率高达 20%，导致平均成本增加 20 万美元。
• 企业安全投资趋势：49% 的企业计划追加安全投资，但不足半数聚焦于 AI 驱动的安全方案；全面应用 AI 自动化工具的企业仅占 13%，且增长停滞。
• 攻击者利用 AI 升级攻击：16% 的泄露事件涉及攻击者使用 AI 技术，常见于 AI 生成钓鱼攻击（37%）和深度伪造（35%）。

研究结论

• 影子 AI 成为主要风险：未受监管的 AI 系统是数据泄露的重要源头，65% 的事件导致个人身份信息泄露，40% 造成知识产权失窃。
• AI 安全工具降本增效：采用 AI 自动化工具的安全团队处置时间缩短 80 天，成本降低 190 万美元，但应用普及率低。
• 身份安全需强化：凭证滥用是主要攻击途径，防钓鱼验证技术可显著提升安全性；AI 智能体的身份保护需与人类用户同等严格。
• AI 安全与治理需协同：41% 的企业未建立 AI 治理制度，割裂 AI 安全与治理将推高风险和成本。

建议

• 打通 AI 安全与治理：建立统一制度，聚合跨职能团队，采用集成化软件管控影子 AI。
• 强化身份安全：加强凭证管理，推广防钓鱼验证技术，监控非人类身份 (NHI) 活动。
• 提升弹性：定期测试应急计划，明确危机响应职责，参与网络靶场演练。
• 借助 AI 加固防御：利用 AI 工具减少告警、识别风险、加速响应，优化身份访问管理。