近日，IBM发布了《2026年数据泄露成本报告》，揭示了一个令全球网络安全界震惊的数字：全球单次数据泄露的平均成本攀升至499万美元，创下历史新高。但真正让企业坐不住的，是数字背后的结构性变化：AI驱动的攻击占比已达四分之一，同比激增56%；AI相关泄露事件单次平均造成600万美元损失，比全球平均水平高出约100万美元。

这些数字背后，是AI正在重塑数据安全态势。在攻击侧，AI技术让攻击以机器速度规模化展开，企业检测与响应的窗口被急剧压缩；在防守侧，企业快速落地的AI应用因缺乏安全防护手段，正在成为数据外泄的新通道。在此背景下，强调“持续验证、永不信任”的零信任，成为了企业构筑AI时代数据安全防线的“撒手锏”。

报告解读：AI驱动攻防态势巨变

报告从攻击手段、响应窗口到损失结构，全面地分析了AI技术给数据安全带来的“结构性转变”。

1.AI攻击带来“结构性转变”

报告指出，深度伪造身份冒充和AI驱动的恶意软件已成为最主要攻击手段。攻击者借助AI自动化侦察、批量生成高欺骗性钓鱼内容、改造恶意软件并以机器速度测试漏洞利用，攻击成本和门槛大幅下降。更让企业头疼的是，攻击速度加快压缩了企业用于检测、确认和遏制的响应窗口，而响应窗口越短，损失越高。

2.关键行业是重灾区，金融业首当其冲

62%的AI驱动的数据泄露事件集中在关键行业。其中金融服务业平均损失高达629万美元，能源行业达520万美元。对金融机构而言，每一次AI驱动的数据泄露事件，都可能造成近630万美元的直接经济损失，这还不包括监管罚款和商誉损失。

3.企业AI应用成为主要攻击目标

在与AI模型或应用相关的安全事件中，逆向工程攻击平均给企业造成607万美元的损失，提示词注入攻击造成589万美元的损失。然而绝大多数企业在AI安全威胁面前，仍处于“裸奔”状态，高达92%遭遇AI相关泄露的组织未实施有效的AI访问控制。

4.AI是攻击方的矛，也是防守方的盾

全面落地安全AI与自动化体系的机构，单次数据泄露平均成本仅400万美元；未部署相关工具、依赖传统人工运维的机构则高达593万美元，两者相差193万美元。但报告同时显示，仅36%的机构在安全全生命周期中大规模运用AI自动化能力。大多数人还在用上个时代的武器，打AI时代的仗。

5.零信任是数据安全破局利器

在AI时代，传统的、静态的、一次性验证的身份安全模式已经失效。报告建议企业转向基于零信任理念的持续运行时校验，并将身份与访问管控能力延伸至AI模型、数据与Agent场景。

零信任为基，构建AI时代的数据安全防线

正如报告所指，AI同时站在攻防两端。企业要打赢这场AI时代的“数据保卫战”，必须同时守住两条“战线”：既要用零信任防住AI驱动的、以机器速度展开的网络攻击，又要用AI安全治理方案管住AI应用的身份与访问风险。

芯盾时代作为领先的业务安全产品方案提供商，凭借对AI安全与治理的前瞻性研究，基于丰富的零信任安全产品线，助力企业建立AI时代的数据安全防护体系，同时守住两条数据安全“战线”，有效防范数据泄露。

零信任强化安全防护，防住AI驱动的攻击

攻击者用AI实现钓鱼邮件批量生成、凭证填充自动化、漏洞利用规模化时，传统的纵深安全防御架构已难以招架。芯盾时代基于用户身份与访问管理平台（IAM）、零信任安全网关（SDP）等产品，帮助企业构建零信任安全架构，与原有架构形成互补，强化对网络攻击的防护能力。

1.网络隐身，让AI攻击“找不到门”

芯盾时代SDP采用SPA单包授权与应用代理技术，由网关统一代理业务应用访问流量，未通过预认证的设备不开放任何端口，实现业务应用与网关的双重“隐身”。借助芯盾时代SDP，企业能够有效收敛资源暴露面，让AI驱动的自动化扫描无法找到攻击入口，从源头切断攻击链条。

2.强化认证，让被盗凭证“打不开锁”

针对AI放大的凭证窃取、撞库、钓鱼风险，芯盾时代IAM提供短信验证码、App扫码、动态口令、人脸识别等多种认证能力，帮助企业一站式实现全局多因素认证（MFA）。同时，IAM能够借助AI大模型，为每个用户生成独一无二的“行为指纹”，不但能够评估口令、设备、IP、网络等风险，更能够评估打字速度、鼠标操作行为等行为是否偏离用户行为基线，根据评估结果实时生成认证策略，实现“一人一策略，次次不一样”的身份认证模式。

3.最小化授权，让渗透者“寸步难行”

借助“切面安全”技术，芯盾时代SDP能够将权限管理能力细化至URL级，支持基于设备、IP、时间、行为、位置等多维风险信息的自适应动态授权，实现“安全访问全程无感，不确定访问强化认证，不安全访问直接拒绝”。即便攻击者侥幸突破单点，也无法在内网横向移动。

构建针对AI的零信任安全架构，防范AI安全风险

防御AI驱动的网络攻击固然关键，但管理内部AI应用同样紧迫。员工可能将客户资料、核心代码、财务报表等敏感数据直接投喂给公有云大模型，企业系统中也可能存在数百个持有常驻权限的“幽灵Agent”自由行动。报告显示，高达92%遭遇AI相关泄露的组织未实施有效的AI访问控制，这一缺失率正是悬在企业头顶的达摩克利斯之剑。

针对企业的AI安全与治理难题，芯盾时代将零信任理念应用于AI领域，打造了IAM AI Agent身份与访问管理方案、智域·AI安全治理平台等AI安全产品，帮助企业夯实AI安全基座，构建针对AI应用的零信任安全架构，避免AI应用成为企业内部的“泄密通道”。

1.统一纳管，让敏感数据“出不去”

智域·AI安全治理平台以私有化部署为主，统一接入和纳管公有云大模型与私有化模型，所有AI调用必须经过平台。企业AI资源从此纳入安全可控范围，敏感数据无法绕过管控直接流出，从源头阻断数据泄露路径。

2.动态护栏，让提示词注入“攻不破”

平台构建动态安全护栏，实时检测和拦截提示词注入攻击，防止敏感信息泄露。护栏将威胁阻断在发生之前，确保AI应用只处理合法请求，有效规避单次攻击可能造成的约589万美元损失。

3.身份治理，让幽灵Agent“无处藏身”

IAM AI Agent方案将Agent作为“类人身份”统一纳管，为每个Agent分配唯一且不可更改的身份标识，覆盖创建、凭证颁发、角色分配、监控审计、停用删除的全生命周期。任何未注册的Agent都无法获得访问权限，消除“幽灵Agent”隐患。

4.动态授权，让被劫持的Agent“动不了”

方案采用上下文感知的动态授权引擎，助手型Agent采用用户委托授权，自主型Agent仅授予任务所需最小权限，随任务激活并随任务回收。同时构建“Agent认证→用户委托→资源访问”三级鉴权链路，基于OAuth 2.0、JWT、PKCE国际标准生成任务窗口内有效的短期凭证，从根本上消除凭据被截获复用的风险。

5.全链路审计，让所有行为“有据可查”

平台提供全链路“数字黑匣子”审计能力，对用户、应用、模型及Token用量进行记录。所有Agent行为记录为结构化、不可篡改的审计日志，支持操作序列回放，满足金融、政务、制造等行业的严格监管要求。

正如报告所示，AI技术的快速普及给企业带来全新的数据安全挑战，既要防住AI驱动的机器速度攻击，又要管住AI应用的身份与访问风险。而应对这两种挑战的方式却殊途同归，最终都要构建以身份为核心的零信任安全架构。