保险业界对人工智能风险责任归属分歧显著

保险业界对人工智能（AI）风险应由何种保单承保存在明显分歧。

据路透社，在本周二（10月6日）美国费城举行的NetDiligence数字风险峰会上，与会专家指出，尽管黑客已利用AI发动攻击，但保险行业尚未就此形成统一标准。

与会嘉宾对AI风险属性看法不一：有人认为属于数字风险，有人主张归入董责险（D&O）范畴，也有人认为这是一种全新风险类型，行业尚未找到合适的承保方案。

Berkley Cyber Risk Solutions高级副总裁兼法务总监Gail Arkin表示：“AI可能引发的问题远超电子数据领域，本质上应属于董责险范畴。”她指出，数字保险无法覆盖企业侵犯第三方权利、违规使用数据或算法偏见等问题。目前各企业董事会正制定AI政策并组建监管团队，“这已超出技术问题，更绝非单纯的网络安全问题”。

Hartford Steam Boiler全球数字产品经理Tim Nazzaro将AI风险分为三类：第一类为安全与隐私风险，如AI工具泄露个人数据，应纳入网络安全保单；第二类涉及其他险种，如AI招聘歧视可归入雇主责任险；第三类则是“尚无明确归属”的新兴风险。他警告行业勿简单扩大承保范围而不做风险评估，尤其AI新规下的非隐私类违规罚款可能不在网络安全保单覆盖范围内。

Axa XL北美网络理赔负责人Danielle Roth认为，不应将AI视为“单一整体”，而应回归保险基本面分析：被保险人是谁、损失性质、是否触发保险协议、有无适用除外条款。她坦言“违规事件中AI是否被使用或许永远无法查明”，并建议被保险人与经纪人合作评估自身风险。Arkin则将当前态势比作“静默的网络风险”，称“AI风险将渗透于所有现有保单之中”。

MOXFIVE事件响应副总裁Michael Brunetti透露，自7月4日前后以来公司业务量创纪录。传统勒索软件与双重勒索依然猖獗，但云计算服务攻击正成为新趋势，ShinyHunters等组织将目标转向软件即服务（SaaS）应用。这些团伙无需入侵网络加密数据，而是利用AI筛选窃取数据中的敏感信息、撰写更具威胁性的勒索函、快速构建高管画像——昔日耗时数日的工作如今仅需数分钟至数小时。

Roth表示Axa XL今夏同样业务繁忙，律师事务所已取代医疗行业成为首要攻击目标。多数攻击仍依赖钓鱼手段而非AI新技术，员工仍是企业最强防线或最弱环节。