Исследование IBM: 92% инцидентов безопасности ИИ вызваны отсутствием контроля доступа, а не уязвимостями моделей

IBM проанализировала инциденты безопасности, связанные с искусственным интеллектом, и выяснила: в 92% случаев компании не обеспечили базовый контроль доступа к своим ИИ-системам. Уязвимости в самих моделях, напротив, были причиной лишь в единичных случаях.

Отчёт подчёркивает, что основная угроза исходит не от сложных атак на алгоритмы, а от пренебрежения фундаментальными практиками безопасности — разграничения прав, аутентификации и мониторинга. IBM рекомендует компаниям в первую очередь наладить управление доступом, прежде чем инвестировать в защиту моделей.

Эти данные подтверждают, что многие организации внедряют ИИ, не адаптировав свою инфраструктуру безопасности. Результаты исследования могут стать сигналом для пересмотра приоритетов в корпоративной стратегии защиты данных.