普华永道报告：AI成企业首要安全挑战，半数高管称未准备好应对AI攻击
普华永道调查显示，AI已成为全球企业网络安全的首要议题，58%的企业将其列为预算优先项，但半数高管承认对针对AI系统的攻击缺乏准备。
国际会计师事务所普华永道（PwC）在10月初发布的《2027全球数字信任洞察》报告显示，人工智能已成为企业面临的最大网络安全挑战。该调查覆盖了71个国家的3,934位企业高管和IT主管，结果显示，在各类网络威胁中，AI位居首位。特别是在1,819位担任AI总监、首席信息官或首席安全官等高级职务的受访者中，有50%认为目前最难以做好应变准备的危机正是针对AI系统发动的攻击，这一比例高于云端相关威胁（40%）、第三方数据泄露（34%）以及勒索软件（33%）。
随着AI能力的快速进步，这种防备缺口带来的风险日益危急。报告指出，顶尖AI模型如今已能极其精准地发现先前未知的软件漏洞，并能在几乎无需人工干预的状态下，通过复杂的攻击路径利用这些弱点。当被问及未来一年最缺乏应对准备的五种AI驱动攻击时，受访高管最担忧的是遭自主僵尸网络入侵（53%），其次是通过对输入进行细微改动以操纵AI系统的对抗性攻击（52%），以及将误导数据引入训练集以破坏模型的“数据中毒”攻击（52%）。
在支出方面，84%的受访者预期2027年的网络安全预算将增加，较去年的预期高出6个百分点。其中，58%的企业将AI列为网络安全预算的首要投资优先级，其次是云服务安全（46%）和数据保护/信任（39%）。在AI相关的优先投资项目中，“负责任的AI治理与合规”名列第一（42%），显示企业在部署AI的同时，正试图通过治理手段缓解安全风险。然而，普华永道也观察到，尽管企业声称重视安全，但仅有39%的受访者表示其专门应对网络威胁的运营连续性计划已完成制定，另有23%根本没有正式计划，这凸显了从意识到实际防御能力之间的巨大落差。