IBM报告：92%遭遇AI安全事件企业缺乏基础访问控制

访问控制成最大短板

IBM调研指出，在所有报告过AI安全事件的企业中，高达92%存在AI系统访问控制不足的问题。这些基础控制措施包括细粒度权限分配、多因素认证、最小权限原则实施及API密钥管理等。

模型非主因，运维是关键

报告强调，AI模型本身的漏洞或缺陷极少是安全事件的直接诱因；绝大多数事件源于外部攻击者利用弱密码、未轮换的密钥或过度开放的API端点等运维疏漏，非法获取模型访问权或训练数据。

行业警示意义

该结果基于IBM对全球多家已发生AI相关安全事件企业的匿名化分析，旨在提醒组织将AI安全纳入整体IT治理框架，而非仅聚焦于模型层面的鲁棒性或偏见测试。