IBM发布年度《数据泄露成本》（CODB）报告，揭示全球及区域数据泄露成本呈上升趋势。2025年报告重点探讨自动化与AI在降低泄露成本中的作用，并首次分析AI安全与治理现状。
巴西数据泄露平均成本达719万雷亚尔，较2024年增长6.5%。医疗、金融和服务业受影响最重，平均成本分别为1143万、892万和851万雷亚尔。
广泛采用安全AI和自动化的组织平均成本为648万雷亚尔，实施有限者为676万雷亚尔；未使用者高达878万雷亚尔，凸显AI在网络安全中的优势。
报告还分析了降低财务影响的要素：威胁情报可平均减少655,110雷亚尔成本，AI治理技术可减少629,850雷亚尔。但在巴西受访组织中，仅29%使用AI治理技术缓解AI模型攻击风险；具备治理意识的组织占7%，报告治理政策的仅8%。
“AI快速普及与适当治理之间存在令人担忧的差距，恶意行为者正利用这一真空。缺乏访问控制已导致敏感数据泄露，低估风险不仅危及关键信息，更损害运营信任度。”IBM咨询拉丁美洲安全服务合伙人费尔南多·卡邦表示。
导致数据泄露成本增加的因素
安全系统复杂性使漏洞总成本平均增加725,359雷亚尔。
未经授权使用AI工具（影子AI）致成本平均增加591,400雷亚尔；采用AI工具（内部或公开）虽有益处，仍使平均成本增加578,850雷亚尔。
巴西数据泄露最常见初始原因中，网络钓鱼占比18%，平均损失718万雷亚尔；第三方及供应链被入侵占15%，平均损失898万雷亚尔；漏洞利用占13%，平均损失761万雷亚尔。凭证被盗、内部意外错误和恶意入侵也是重要诱因，显示组织面临多样化挑战。
《2025年数据泄露成本》报告其他全球发现
- 13%的组织报告AI模型或应用涉及泄露事件，8%不确定是否遭此类入侵；在被入侵组织中，97%未部署任何AI访问控制措施。
- 63%已遭泄露组织无AI治理政策或仍在制定中；有政策的组织中仅34%定期审计以检测未经授权的AI使用。
- 五分之一组织因“影子AI”发生泄露，仅37%制定了管理或检测该技术的政策。高程度使用影子AI的组织在泄露事件中平均多产生67万美元成本；涉及隐藏AI的安全事件导致更多个人身份信息（65%）和知识产权（40%）泄露，高于全球平均水平（53%和33%）。
- 16%的研究泄露事件涉及黑客使用AI工具，通常用于网络钓鱼或深度伪造攻击。
泄露的财务成本
- 数据泄露成本：全球平均成本降至444万美元，为五年来首次下降；美国则创下1022万美元历史新高。
- 全球数据泄露生命周期创纪录缩短：识别并遏制泄露（含服务恢复）的全球平均时间缩至241天，同比减少17天；内部发现泄露的组织比由攻击者通知者节省90万美元成本。
- 健康领域违规仍最昂贵：平均成本742万美元，虽较2024年减少235万美元，仍是所有行业中最高的；发现和遏制平均耗时279天，比全球均值多出5周以上。
- 赎金支付疲劳：63%的组织拒绝支付勒索要求（前年为59%）；但勒索软件或敲诈事件平均成本仍高，尤其当由攻击者披露时达508万美元。
- 违规后价格上涨：近半数组织计划因泄露提高商品或服务价格，近三分之一报告涨幅达15%或更高。
- AI风险上升但安全投资停滞：计划在泄露后投资安全的组织从2024年的63%降至2025年的49%；其中不到一半将聚焦基于AI的安全解决方案或服务。
数据泄露成本的20年回顾
本报告由Ponemon Institute开展、IBM赞助，是业界了解数据泄露财务影响的首要参考，分析了2024年3月至2025年2月期间全球600家组织的经历。
过去20年调查了近6,500起泄露事件。2005年首份报告显示，45%的泄露源于设备丢失或被盗，仅10%因系统被黑。如今威胁环境以数字形式为主且更具针对性，泄露由多种恶意活动驱动。
十年前云配置错误未被监控，现已成主要泄露途径之一。勒索软件在2020年封锁期间激增，平均成本从2021年的462万美元升至2025年的508万美元。
要访问完整报告，请访问IBM官方网站此处。