IBM 2026 年数据泄露成本报告揭示：97% 的 AI 相关安全事件导致数据泄露，影子 AI 事件同比翻倍，平均损失达 600 万美元。
关键定义
影子 AI (Shadow AI) 未经 IT 和安全部门审批而由员工和团队自行采用的 AI 工具，其引发的安全事件占所有 AI 安全事件的 43%，同比翻倍，反映出安全部门对 AI 使用几乎无可见性或控制力。
数据层安全治理 控制 AI Agent 访问什么数据、为什么访问、如何记录的安全机制。大多数企业在运行时安全上有所投入，但在数据层治理上严重不足，每个数据访问请求都是潜在的数据泄露通道。
97%：AI 安全事件几乎必然导致数据泄露
IBM 于 2026 年 7 月 29 日发布的《数据泄露成本报告》中，一个数字格外引人注目：97% 的 AI 相关安全事件导致了数据泄露。这个数字意味着，当 AI 系统遭遇安全事件时，数据泄露几乎是一个必然结果——而非可能性。这与传统 IT 安全事件形成鲜明对比，后者中只有约三分之一的事件最终导致数据泄露。
报告还揭示了一个更加令人担忧的趋势：影子 AI 事件（即未经过 IT 和安全部门审批的 AI 工具引发的事件）占所有 AI 安全事件的 43%，相比上一年的 20% 翻了一倍多。这反映出员工和团队正在以极快的速度采用 AI 工具——包括公开的 AI 服务和内部部署的模型——而安全部门对此几乎没有任何能见度或控制力。
数据层面的安全漏洞：被忽视的战场
报告指出，当企业开始大规模部署生成式 AI 时，大部分安全讨论集中在外部威胁上：对抗性输入、越狱攻击、提示注入、模型操纵。这些都是真实且重大的风险。但 IBM 报告揭示了一个同样重要但源自组织内部的风险：AI 系统创建的数据移动路径正在企业的环境中无声地运行。
AI Agent 需要访问数据才能工作——这正是它们产生价值的方式。但每个数据访问请求都是潜在的数据泄露通道。大多数企业在运行时安全（防止提示注入、过滤输出）上有所投入，但在数据层治理（控制 Agent 访问什么数据、为什么访问、如何记录）上严重不足。而 CSA 和 Token Security 的研究也印证了这一点：65% 的企业在过去一年中经历了至少一起由 AI Agent 导致的安全事件。
600 万美元的平均代价与日益加剧的监管压力
AI 相关的数据泄露平均成本达到 600 万美元——这已经接近整体数据泄露的平均水平。但真正的成本可能更高：欧盟 AI Act 的高风险条款于 2026 年 8 月全面生效，违规罚款最高可达 3500 万欧元或全球年营收的 7%。当 AI 安全事件同时触发数据保护法规和 AI 法规的处罚时，双重罚款的叠加效应将使成本成倍增长。
对于企业而言，AI 安全已经不再是可有可无的选项。报告建议企业立即采取三项措施：建立 AI 系统清单、实施数据层访问控制、建立 AI 安全事件的应急响应流程。在 AI Agent 的数量和权限持续增长的当下，安全不能再是事后补救——它必须嵌入到 AI 系统的设计、部署和运营全流程中。
常见问题
IBM 报告中 97% 这个数字意味着什么？+
97% 的 AI 相关安全事件导致了数据泄露，意味着当 AI 系统遭遇安全事件时，数据泄露几乎是必然结果而非可能性。这与传统 IT 安全事件形成鲜明对比，后者中只有约三分之一最终导致数据泄露。
什么是影子 AI，为何一年翻倍？+
影子 AI 是未经过 IT 和安全部门审批的 AI 工具引发的事件。其占所有 AI 安全事件的 43%，相比上一年的 20% 翻了一倍多，反映出员工正以极快速度采用 AI 工具，而安全部门几乎无可见性或控制力。
数据层安全漏洞为什么是被忽视的战场？+
大多数企业在运行时安全（防提示注入、过滤输出）上有所投入，但在数据层治理（控制 Agent 访问什么数据、为什么、如何记录）上严重不足。每个数据访问请求都是潜在泄露通道，65% 的企业过去一年经历了 AI Agent 导致的安全事件。
AI 相关数据泄露的平均代价是多少？+
AI 相关数据泄露平均成本达 600 万美元，接近整体数据泄露平均水平。叠加欧盟 AI Act 高风险条款违规罚款最高 3500 万欧元或全球年营收 7%，双重罚款将使成本成倍增长。
企业应立即采取哪三项措施应对 AI 安全风险？+
报告建议企业立即建立 AI 系统清单、实施数据层访问控制、建立 AI 安全事件的应急响应流程。安全不能再是事后补救，必须嵌入到 AI 系统的设计、部署和运营全流程中。
