A mesterséges intelligencia miatt a kibertámadások sokkal könnyebben elérhetők a rosszindulatú szereplők számára. Ma már nem kell számítógépes zseninek lenni. Lényegében bárki, akinek van valamilyen eszköze és rossz szándéka, képes lehet támadást indítani. A cégeknek pedig, amelyeknek a következményekkel kell megküzdeniük, egyre magasabb számlával kell szembenézniük.

Az IBM 2026-os adatvédelmi incidensek költségeiről szóló jelentése szerint a rosszindulatú adatlopások több mint negyedét már AI tette lehetővé, ami 56 százalékos növekedés az előző évhez képest.

Az AI által vezérelt incidensek átlagosan 6 millió dollárjába kerültek az érintett cégeknek. Ez körülbelül 1 millió dollárral több, mint az adatvédelmi incidensek globális átlagköltsége, amely rekordot döntve 4,99 millió dollárra emelkedett.

Az IBM szerint a deepfake-alapú megszemélyesítés és az AI-val támogatott malware-ek felelnek a növekedés jelentős részéért. A támadók AI-t használnak meggyőzőbb adathalász üzenetek készítésére, vezetők megszemélyesítésére, malware-ek módosítására, és arra, hogy kevesebb idővel és szakértelemmel nagyobb kampányokat futtassanak.

Így kellemetlen egyensúlytalanság alakult ki. A kiberbűnözők egyre több munkájukat automatizálják, miközben a cégeknek továbbra is rengeteget kell költeniük a támadások észlelésére, megfékezésére, a rendszerek helyreállítására, a jogi lépésekre, a szabályozói ügyekre és az ügyféltámogatásra.

„Ami változik, az a kibertámadások gazdaságtana. Az AI gyorsabbá és olcsóbbá teszi a támadásokat, miközben az incidensek egyre drágábbak. Ha egy szervezetnél hosszú idő telik el a támadás felfedezése és a helyreállítás között, ez az egyensúlytalanság közvetlenül megjelenik a költségekben” – mondta Suja Viswesan, az IBM Security Software alelnöke.

„Most az a legfontosabb, hogy ezt a késlekedést megszüntessük: a helyreállítást be kell építeni a fejlesztési folyamatokba, futásidőben kell védeni az identitást, és a kockázatokat olyan gyorsan kell javítani, ahogy a támadók már most mozognak.”

A védekezők is profitálhatnak az AI-ból – feltéve, hogy a cégek valóban jól használják.

Azok a szervezetek, amelyek széles körben alkalmazták az AI-t és az automatizálást a biztonsági műveletekben, átlagosan 1,93 millió dollárral csökkentették az incidensek költségét. Emellett 65 nappal rövidítették le az incidensek azonosításához és megfékezéséhez szükséges időt.

Az elterjedtség azonban továbbra is egyenetlen. Az érintett szervezeteknek csak 36 százaléka mondta, hogy széles körben használ AI-t és automatizálást a megelőzés, az észlelés, a vizsgálat és a reagálás területén. Körülbelül minden negyedik egyáltalán nem alkalmazott ilyen technológiát a biztonsági műveletekben.

Úgy tűnik, a cégek szívesebben vetik be az AI-t akkor, amikor a támadás már zajlik, mint a megelőzésre.

Az AI agenteket használó szervezetek több mint fele fenyegetésészlelésre, reagálásra és a támadások megfékezésére alkalmazta ezeket. Mindössze 18 százalék használta agenteket sebezhetőségek keresésére és kezelésére.

Ez furcsa lemaradás. Fontos gyorsan észrevenni egy támadást, de legalább ennyire lényeges lenne a már ismert sebezhetőségek javítása, mielőtt a bűnözők kihasználják őket.

A támadók nemcsak AI-t használnak. Az AI-t is célba veszik.

A szervezetek több mint 20 százaléka számolt be olyan incidensről, amely AI-modellt vagy AI-alkalmazást érintett. Sok esetben feltört API-k, sebezhető alkalmazások, plug-inek és hibásan konfigurált cloud-szolgáltatások okozták a problémát, nem magának a modellnek a hibája.

Az IBM azt is megállapította, hogy az AI-hoz köthető incidenseket elszenvedő szervezetek 92 százalékánál hiányoztak a megfelelő AI-hozzáférés-kezelési szabályok. Mindössze 40 százalék mondta, hogy hozzáférés-vezérlést használ az AI-modellekhez és az adatokhoz.

Mindez arra utal, hogy egyes cégek úgy vezetik be az AI-t, hogy közben nem biztosítják a körülötte lévő rendszerek védelmét. Egy drága AI-platform keveset ér, ha gyenge jogosultságkezelés, nyitva hagyott API-k vagy rosszul beállított cloud-szolgáltatások könnyű bejutási pontot kínálnak.

A kritikus infrastruktúrák különösen nagy arányban váltak AI-alapú támadások célpontjává: az IBM által vizsgált incidensek 62 százaléka ebbe a körbe tartozott.

A pénzügyi szolgáltatók átlagosan 6,29 millió dolláros költséggel szembesültek incidensenként, míg az energiaszektorban ez az összeg nagyjából 5,2 millió dollár volt. Mindkét területen a problémák könnyen túlnőhetnek egyetlen vállalaton, különösen, ha a fizetési rendszerek, az ellátási láncok vagy alapvető szolgáltatások sérülnek.

Közben alapvető biztonsági problémák is megoldatlanok maradtak.

Az érintett szervezeteknek csak 37 százaléka mondta, hogy a bizalmas adatokat nyugalmi állapotban és átvitel közben is titkosítja. Több mint a felük azt válaszolta, hogy nem, további 10 százalék pedig nem tudta megmondani.

Lehet, hogy az AI viszi el a figyelmet, de ez a szám legalább ennyire aggasztó. Úgy tűnik, egyes szervezetek azt sem tudják biztosan megmondani, hogy a legérzékenyebb adataik védve vannak-e.

A zsarolóvírusos incidensek aránya is nőtt, 34 százalékról 39 százalékra. Az IBM szerint a bűnözők AI-t használnak a kampányok automatizálására és kiterjesztésére, miközben nagyobb nyomást gyakorolnak az áldozatokra a márkahírnévvel, a dolgozók adataival és a szellemi tulajdonnal kapcsolatos fenyegetésekkel.

A jelentés 602 szervezet által elszenvedett incidensekre épül, amelyek 2025 márciusa és 2026 februárja között történtek. A kutatást a Ponemon Institute végezte, az IBM pedig szponzorálta és elemezte.

Az AI egyértelműen megkönnyíti a kibertámadások felskálázását, de a cégek ezt nem használhatják kifogásként a gyenge biztonságra. A laza hozzáférés-kezelés, a be nem foltozott sebezhetőségek, a nyitott API-k és a hiányzó titkosítás továbbra is jól ismert problémák.

Azok a vállalatok, amelyek úgy rohannak AI-t bevezetni, hogy közben ezeket az alapokat sem teszik rendbe, valójában csak nagyobb és drágább célpontot kínálnak a támadóknak.