2026年数据泄露通知数量创历史新高：471亿条受害者通知超去年全年，AI攻击成核心驱动力

根据最新报告，2026年上半年全美数据泄露受害者通知数量已超过4.71亿，超越2025年全年2.975亿条的总量，创下历史同期最高纪录。网络安全研究机构指出，AI技术的普及正在加速网络攻击的频率和规模，这一趋势引发了监管机构和立法者的强烈关注。

AI在网络攻击中的角色日益突出。IBM研究表明，2025年3月至2026年2月期间，四分之一的恶意数据泄露事件由AI驱动，这一比例较前一年增长56%。AI驱动的攻击平均导致每家企业损失600万美元，高于全球数据泄露平均损失499万美元。

供应链攻击的受害者范围正在扩大。2026年上半年，供应链攻击在38起初始事件中累计影响了206家实体公司，总计发出2.806亿条受害者通知。单一事件如教育平台Canvas泄露案，就占据了约2.75亿条通知。

恶意内部威胁同样在上升。ITRC数据显示，2026年上半年内部人员违法行为从2025年全年的3起飙升至21起。此外，FBI发出警告，朝鲜特工正在通过伪造身份、提交AI生成的简历以及在招聘面试中使用深度伪造视频等方式渗透美国企业。

合规专家指出，数据泄露通知制度的地区差异是当前治理的重大挑战：消费者能否获知泄露事件以及获知多少信息，高度取决于其居住地点。业界呼吁建立统一的数据泄露通知标准。