来源：环球市场播报

Anthropic 的 IPO 申报文件包含许多描述风险的文字，从知识产权盗窃到安全事件、数据丢失、气候变化、失控智能体，一直到人类生存危机。嵌入所有这些风险表述之中的，是关于保险的基本问题：哪些会被承保？是否可能为 AI 可能出错的所有方式提供保单？Anthropic 即便拥有几乎比美国任何公司都多的现金，也无法自信地回答这个问题。

" 由于我们的模型可能以用户或开发者均未预期的方式行事，由此类行为引发的索赔可能导致重大责任。我们的保险单也可能无法提供足够保障，以充分缓解我们面临的潜在责任，尤其是在任何单一事件或一组事件造成特别严重损害的情况下，" 该公司的 S-1 文件写道。" 此外，鉴于灾难性 AI 相关事件可能造成的损害规模，没有任何一家保险公司、乃至整个保险行业合计，可能具备足够承保能力或专业知识来承保与这种风险敞口相称的保险。此外，AI 特定风险的保险市场尚处新兴且不断演变阶段，我们可能无法按商业上合理的条款获得某些 AI 相关责任的保险，甚至完全无法获得，从而使我们面临可能重大的未投保损失。"

这些风险与帮订机票或寻找后院烤架最佳优惠的 AI 聊天机器人相去甚远。但已有越来越多 AI 聊天机器人失控的案例，一些公司正警惕观望，甚至屏蔽它们。在一些极端案例中，聊天机器人被指与死亡有关，包括本周披露的一起案件，这提出了没有简单答案的保险问题。随着 AI 开始渗透到每个商业生态系统的几乎每个部分，与 AI 相关的风险敞口和责任风险持续上升，这令保险业保持警惕。

高德纳法律与合规实践高级总监分析师阿莉莎 · 卢戈说，她的研究显示，到 2026 年底，全球 "AI 致死 " 索赔可能超过 2000 件——定义为 AI 在死亡事件中发挥某种作用的案件，且这一数字预计还会增长。

卢戈说，更多公司正在加入 AI 除外条款，最终保险公司将在法院协助下决定 AI 保险覆盖的参数及其如何适配。尤其是人身伤害索赔，是网络安全保险覆盖变得薄弱之处。

包括卢戈在内的许多专家将当今 AI 责任比作网络安全保险的早期。

" 目前，网络安全险是覆盖 AI 最多的保单，但它只覆盖一种 AI 损失。当 AI 涉及数据泄露、隐私侵犯、系统中断或深度伪造电汇欺诈时，网络安全险会作出赔付，" 佛罗里达州萨拉索塔独立经纪公司 Hendrickson Insurance 的丹尼斯 · 亨德里克森说。

亨德里克森指出，一些网络安全险承保人已扩大保单措辞，将 AI 驱动的安全事件纳入。" 这有用。但几乎所有网络安全险都排除人身伤害。网络安全险是为数据和金钱设计的，不是为人受伤设计的。在我看来，这是重大问题。" 他称缺乏人身伤害或物理损害保险是 " 巨大漏洞 "，需要解决。

AI 保险覆盖的缺口

苏黎世北美美国全国账户职业责任与网络安全负责人卡拉 · 希金博特姆说，AI 正在各产品线创造新的风险敞口，但保险公司如何应对因业务线而异。" 每条业务线处理方式略有不同。"

包括苏黎世在内的一些公司有一套获批 AI 工具供员工使用，另一些则被屏蔽；她说，今后作为 AI 保护的常规事项，保障措施可能必须内置到保单中。但她说，目前当涉及 AI 相关事件造成人身伤害或物理损害时，覆盖通常仍存在缺口。

" 这是一个缺口，因为默认不承保。许多保险公司今天会谨慎地不把这一点写进保单，因为作为承保人，我们必须能够对风险进行承保，" 希金博特姆说，并指出这些情景太新、理解不足，不过一般责任险在某些情况下可扩展覆盖它们。

" 保险公司说，‘你们无法向我们展示的东西，我们无法承保。’大多数公司说不清员工在哪里使用 AI 工具。这是首先要解决的问题，" 玛丽斯特大学管理学和 AI 执行研究员、访问专业讲师亨丽埃塔 · 阿克帕塔说。

阿克帕塔说，这不只是大科技公司的问题。一家本地企业网站聊天机器人给客户错误答案，或 HR 团队用 AI 筛选求职申请，都可能遇到问题。" 这些都是日常用途，可能不再被覆盖，" 阿克帕塔说。

专家似乎对 AI 保险会演变成广泛的独立产品还是并入现有网络安全险存在分歧。亨德里克森说，财务损失类 AI 保险将变得常规，定价类似网络安全险。AI 造成的人身伤害将是难点。预计承保严格、分项限额低，并要求在 AI 输出到达患者前由人工审核。保险专家说，一些医疗相关企业根本买不到这种保险。

达信网络安全业务新兴技术负责人杰敏 · 金说，迄今为止公司并未看到大量 AI 索赔，她认为大多数现行网络安全险足以处理 AI 问题。"AI 不是一种独立承保风险。它只是一种技术，通过它，现有熟悉的伤害和损失类别可能显现，" 金说，并指出试图把 AI 分离成独立保险类别可能非常繁琐。

" 我们越来越看到 AI 嵌入日常业务活动，因此它正变得不可见且无处不在。这意味着在保险侧，你无法在实际操作中把 AI 从损失因果链中隔离出来，" 金说。她补充说，仅仅因为 AI 恰好涉及数据隐私事件或安全事件，它仍然是数据隐私或安全事件。她还说，管理相互竞争的保单对客户可能是噩梦。

" 难道我们现在要说，我们要为所有不涉及 AI 的事项设一份 CGL 保单，再为所有涉及 AI 的事项设第二份 CGL 保单？" 金说。

行业尚未看到 AI 创造的全新风险类别，但金承认，" 也许关键词是‘尚未’。"

网络安全保险历史对 AI 风险未来意味着什么

埃森哲全球网络安全战略、风险与架构负责人维克拉姆 · 德赛说，直到最近，每次谈话都是关于把 AI 引入业务。" 现在，则是关于出错时会发生什么。这暴露了 AI 与公司已有保单的契合度有多差，" 德赛说。

在某些方面，这类似网络安全早期。" 网络安全风险在一般责任险中默默存在多年，直到保险公司将其命名、排除，再卖回给客户。AI 在同一曲线上，但被压缩了，" 德赛说。" 真正的风险敞口是 AI 公司不知道自己拥有的风险。当 AI 位于因果链任何位置，包括供应商产品内部时，除外条款可能咬人，" 德赛补充说。

他说，承保人已在询问 AI 用在哪里、谁在监督。

希金博特姆说，当今大多数 AI 相关索赔并不涉及引人注目的网络瘫痪型攻击，而是更普通的与知识产权有关的索赔——主要是针对 AI 开发者，指控其抓取用于训练模型的内容，或指控 AI 模型基于受版权保护内容训练的侵权索赔。" 我们也看到数据滥用或隐私相关索赔，" 希金博特姆说。

一个复杂因素是，在网络安全侧，并不总能立即看出社会工程攻击中是否使用了 AI ——例如有人发送邮件或 Teams 消息冒充同事。

" 我们知道不良行为者正以更有说服力的方式使用 AI 实施攻击，这推高了网络安全索赔，加速了它们，" 希金博特姆说，但她补充说并不总是清楚 AI 起了什么作用。" 所以它不会成为单独类别，" 她说，并补充网络安全险设计就是处理这类风险敞口。

她说，如果保险公司看到 " 索赔发展模式持续变化 "，若损失风险给资产负债表带来问题，可能不得不开始对保障收取更高费用，" 但我们还没到那一步 "。

" 我们的承保必须演变并适应威胁环境变化。我们目前正与律所和科技供应商合作提供帮助，" 希金博特姆说。" 我们并不总是想排除下一个风险——我们想帮助公司管理风险，" 她说。

她说，未实施基线控制的公司，如果被证明不愿改变风险管理方式，最终可能受到除外条款约束。" 但我们不会把除外条款当作箭袋里的第一支箭，" 希金博特姆说。

亨德里克森和其他人一样看到与网络安全保险的相似之处，他说他在等待他确信会到来的索赔洪流，且他说没人准备好，包括大型保险公司。

" 我们以前在网络安全保险上见过这种情况。首先保险公司停止覆盖它，然后他们为其创建单独保单，他们的检查清单最终设定了公司遵循的规则。我预计 AI 也是如此：对许多企业来说，保险公司将在政府之前设定标准，" 他说。

" 保险公司推出新产品，然后索赔到来，他们就不再续保，" 亨德里克森说，并补充像他这样的独立代理人往往要承受愤怒或未获赔客户的冲击。" 我们是每天在战壕里处理这件事的人。"