Появата на агентен изкуствен интелект и авангардни модели доведе до широка несигурност за застрахованите лица.
Тъй като индустрията за киберзастраховане работи за възстановяване на инерцията си срещу нарастващата вълна от киберрискове, бързата поява на изкуствения интелект упражни допълнителен натиск върху това да се определи дали секторът може да си позволи да покрие потенциални милиарди загуби от катастрофално събитие.
След месеци на несигурност Beazley, водещ специалист в киберсектора, потвърди в четвъртък, че ще предостави „потвърждаващо AI покритие“, което означава, че ще покрива загуби, произтичащи от инцидент, дори ако атакуващият е използвал изкуствен интелект.
В продължение на години застрахователната индустрия беше предимно незаангажирана относно това как ще се справя с кибератаки, базирани на изкуствен интелект, и в момента има широк набор от спорове, свързани с AI, които преминават през съдебната система в САЩ и други части на света.
Застрахователната индустрия до голяма степен мълчи за това как ще реши рисковете, свързани с AI, оставяйки голяма доза несигурност в множество индустрии — включително киберсигурността — относно това дали загубите ще бъдат покрити, според доклад, публикуван в сряда от Rand.
„Налице е нов дебат относно това дали това просто се добавя към съществуващите рискове в застрахователните линии, или създава съвсем нови рискове“, каза Саша Романоски, старши изследовател на политики в Rand и съавтор на доклада.
Правила за мълчаливо покритие
Тъй като опасенията относно нарастващия риск от атаки, улеснени от AI, и използването на авангарден изкуствен интелект се увеличават, застрахователите започват да предоставят яснота за това как се справят със специфичните рискове, свързани с AI.
Financial Times съобщи през април, че някои застрахователни компании, включително Beazley, търсят начини да ограничат плащанията за определени загуби, свързани с изкуствен интелект.
QBE, голям доставчик на киберзастраховане в световен мащаб, заявява, че за разлика от предишни доклади остава ангажиран да предоставя покритие за претенции, свързани с AI.
„Продължаваме да подкрепяме покритието за киберрискове и претенции, произтичащи от изкуствен интелект, вместо да се оттегляме от тях“, каза Сирийн Дейвис, глобален ръководител на киберзастраховането в QBE Insurance, пред Cybersecurity Dive. „AI се третира как усилвател на риска, а не като фундаментално нов киберриск.“
Съгласно основните киберполици на компанията, застрахователят покрива загуби от компрометиране на системи или пробиви на данни по един и същ начин, независимо дали в инцидента участва изкуствен интелект или не.
Противно на по-ранни доклади, AIG заявява, че няма незабавни планове да ограничава покритието за претенции, свързани с AI. Компанията заяви пред Cybersecurity Dive, че един от нейните дъщерни клонове е подал отговор до Insurance Services Office, който е браншови орган, взаимодействащ с регулаторите на застрахователните полици в САЩ.
От AIG посочиха, че въпреки че актуализацията на полицата за обща отговорност от ISO включва изключения за генеративен AI, компанията „към момента не се стреми конкретно да използва или прилага някое от тези изключения“.
Част от конкурентния натиск върху застрахователния сектор идва от така наречените InsureTech компании — стартиращи фирми, подкрепяни основно от Силициевата долина, които използват AI, машинно обучение и ниски оперативни разходи, за да заобиколят традиционните застрахователни компании по същия начин, по който финтех компаниите заобикалят традиционните банки.
Boxx Insurance, дъщерно дружество на Zurich Insurance, заявява, че нейните киберполици последователно са покривали загуби от атаки чрез социално инженерство и отказ за защита на компютърната мрежа на застрахования. С нарастването на опасенията около атаките, базирани на AI, компанията е добавила покритие за атаки чрез социално инженерство, задвижвани от AI, и пропуски в сигурността, според Ерик Тифт, глобален ръководител на подбора на рискове в Boxx.
Заплахата от авангардния изкуствен интелект
Несигурността около покритието, свързано с AI, създаде сериозни опасения в индустрията за сигурност. Киберпрестъпници и хакери, свързани с държавни структури, все повече използват изкуствен интелект, за да ускорят и мащабират атаките отвъд възможностите на настоящите технологии за проследяване. Ако застрахованите лица нямат яснота дали ще имат пълно застрахователно покритие, те може да се наложи да предприемат допълнителни мерки за защита на своите системи от смущения и бъдеща отговорност.
„Тъй като организациите ускоряват внедряването на AI, а авторите на заплахи използват изкуствен интелект, за да увеличат скоростта и мащаба на своите атаки, организациите търсят по-голяма яснота относно това как тези рискове се оценяват и управляват“, казва Кевин Кийзър, старши директор по стратегия за застрахователни решения в Arctic Wolf.