AI技術(shù)的爆發(fā)式普及，正在重塑網(wǎng)絡(luò)攻擊的形態(tài)，也給企業(yè)風(fēng)險(xiǎn)管理帶來了前所未有的挑戰(zhàn)。當(dāng)你的聊天機(jī)器人胡亂承諾折扣，或者高管的“深度偽造”視頻讓財(cái)務(wù)轉(zhuǎn)賬巨款時(shí)，這些損失保險(xiǎn)公司會(huì)買單嗎？

答案可能是：不會(huì)，除非你能證明你管好了AI。

隨著Air Canada聊天bot誤判、Arup公司被Deepfake詐騙2500萬港幣等高調(diào)事件的頻發(fā)，保險(xiǎn)行業(yè)正在經(jīng)歷一場遲到的但必要的覺醒。網(wǎng)絡(luò)安全保險(xiǎn)作為企業(yè)風(fēng)險(xiǎn)的最后一道防線，其對AI風(fēng)險(xiǎn)的容忍度正在急劇下降。

對于我們網(wǎng)安人來說，這不僅意味著新的風(fēng)險(xiǎn)，更意味著安全治理必須跟上，否則企業(yè)的“保單”可能變成一張廢紙。

保險(xiǎn)公司的焦慮：這筆賬該怎么算？

AI技術(shù)的普及讓“風(fēng)險(xiǎn)”的定義變得模糊。傳統(tǒng)的網(wǎng)絡(luò)安全保險(xiǎn)（Cyber Insurance）甚至商業(yè)綜合責(zé)任險(xiǎn)（CGL），在面對AI引發(fā)的“身體傷害”或“名譽(yù)損失”時(shí)，往往顯得無處安放。

正如Holland & Knight律所合伙人Thomas Bentz所言，這個(gè)行業(yè)正處于“困惑與成長”的陣痛期。如果一個(gè)AI程序?qū)е铝藗?，它到底屬于常?guī)責(zé)任險(xiǎn)，還是網(wǎng)絡(luò)安全險(xiǎn)？這種界限的模糊，導(dǎo)致保險(xiǎn)公司甚至試圖在企業(yè)保單中完全排除AI相關(guān)責(zé)任。

核心問題在于： 網(wǎng)絡(luò)保險(xiǎn)本身還很年輕（僅約20年歷史），而AI的爆發(fā)更是近一兩年的事。保險(xiǎn)公司缺乏足夠的歷史數(shù)據(jù)來精算風(fēng)險(xiǎn)定價(jià)。簡單來說，他們還沒看明白，所以不敢輕易接單。

主動(dòng)防御：不僅是安全，更是“投保資格”

雖然行業(yè)尚未形成統(tǒng)一的標(biāo)準(zhǔn)化標(biāo)準(zhǔn)，但風(fēng)向標(biāo)已經(jīng)出現(xiàn)。IFA Academy創(chuàng)始人Panos Leledakis透露，保險(xiǎn)人正在暗中觀察企業(yè)的AI治理水平。

如果你在申請或續(xù)保網(wǎng)絡(luò)保險(xiǎn)時(shí)，能展示出以下幾方面的落地措施，極有可能獲得保險(xiǎn)公司的青睞，甚至更優(yōu)的費(fèi)率：

1. 有章可循：制定明確的AI使用政策和治理規(guī)范。

2. 數(shù)據(jù)圍欄：對敏感數(shù)據(jù)的訪問和AI輸入/輸出有嚴(yán)格的控制。

3. 全員意識(shí)：針對員工進(jìn)行AI濫用和釣魚（尤其是Deepfake）的專項(xiàng)培訓(xùn)。

這實(shí)際上是在告訴我們：AI治理已不再是合規(guī)部門“自嗨”的文檔堆砌，而是實(shí)打?qū)嵉氖″X工具。

對抗Deepfake：保險(xiǎn)人給出的“硬指標(biāo)”

針對目前最猖獗的深度偽造詐騙，保險(xiǎn)公司在風(fēng)險(xiǎn)評估中已經(jīng)開始尋找特定的技術(shù)對抗措施。如果你的企業(yè)想要覆蓋此類風(fēng)險(xiǎn)，Leledakis建議檢查以下安全配置是否到位：

• 強(qiáng)化認(rèn)證與回?fù)軈f(xié)議：單純的多因素認(rèn)證（MFA）可能已經(jīng)不夠，對于資金轉(zhuǎn)賬等敏感操作，必須強(qiáng)制實(shí)施線下或視頻回?fù)艽_認(rèn)。

• 人工把控：凡是由AI輔助生成的客戶溝通內(nèi)容，必須有人工審核環(huán)節(jié)。

• 公共模型禁令：嚴(yán)禁將敏感或受監(jiān)管的數(shù)據(jù)輸入公共大語言模型（LLM）。

• 可追溯性：對AI的輸出進(jìn)行披露、記錄和審計(jì)。

雖然目前這些審查更多是“方向性”的，但在未來一到兩年內(nèi)，隨著保險(xiǎn)產(chǎn)品的迭代，它們極有可能變成標(biāo)準(zhǔn)化的免賠額觸發(fā)條件或承保前提。

新興風(fēng)險(xiǎn)：聊天機(jī)器人也是“合規(guī)地雷”

除了直接的欺詐，AI應(yīng)用本身也在制造法律風(fēng)險(xiǎn)。數(shù)字風(fēng)險(xiǎn)保險(xiǎn)公司Coalition在其2025年的報(bào)告中指出，聊天機(jī)器人已成為新興的隱私風(fēng)險(xiǎn)源。

報(bào)告顯示，有5%的網(wǎng)絡(luò)隱私索賠涉及聊天機(jī)器人。原因令人咋舌：許多聊天widget在未征得用戶同意的情況下“攔截”并記錄了對話，這觸犯了諸如《佛羅里達(dá)州通信安全法》等老牌法律。原告律師正利用這一點(diǎn)，發(fā)起了大規(guī)模的“數(shù)字竊聽”訴訟。

這意味著，你部署在官網(wǎng)上的AI客服，如果合規(guī)審查不到位，可能直接給公司招來集體訴訟。

前瞻布局：Deepfake險(xiǎn)種已問世

盡管挑戰(zhàn)重重，市場總是在解決問題中進(jìn)化。Coalition已率先在美、英、加等國推出了針對“深度偽造名譽(yù)損害”的附加險(xiǎn)。這包括取證分析、法律刪除支持以及危機(jī)公關(guān)服務(wù)。

Coalition的安全研究員Daniel Woods指出，Deepfake攻擊正遵循從“政客名流”向“普通企業(yè)”下沉的趨勢。對于大多數(shù)企業(yè)而言，高管出鏡宣傳是剛需，因此無法從根本上消除風(fēng)險(xiǎn)素材被竊取的可能。

在這種情況下，購買專門的保險(xiǎn)+強(qiáng)化內(nèi)部鑒偽能力，成為了最務(wù)實(shí)的應(yīng)對之策。此外，如果你的保單中包含“錯(cuò)誤與遺漏”險(xiǎn)種，部分AI胡言亂語造成的損失或許能在此項(xiàng)下索賠，但這取決于具體的條款措辭。

對于網(wǎng)絡(luò)安全從業(yè)者和CISO們來說，AI不僅是技術(shù)升級的工具，更是風(fēng)險(xiǎn)管理的試金石。

保險(xiǎn)公司的態(tài)度轉(zhuǎn)變是一個(gè)明確的信號(hào)：市場不再信任“裸奔”的AI應(yīng)用。 我們必須從現(xiàn)在開始，建立AI治理框架，落實(shí)數(shù)據(jù)管控措施，并將這些動(dòng)作轉(zhuǎn)化為企業(yè)風(fēng)險(xiǎn)資產(chǎn)的一部分。這不僅是保護(hù)企業(yè)資產(chǎn)，更是在這個(gè)AI狂飆的時(shí)代，證明我們專業(yè)價(jià)值的最佳時(shí)刻。

合作電話：18311333376

合作微信：aqniu001

聯(lián)系郵箱：bd@aqniu.com