AI“惹禍”誰來買單？從Air Canada到Deepfake詐騙，網安保險規則正在重寫

AI技術的爆發式普及，正在重塑網絡攻擊的形態，也給企業風險管理帶來了前所未有的挑戰。當你的聊天機器人胡亂承諾折扣，或者高管的“深度偽造”視頻讓財務轉賬巨款時，這些損失保險公司會買單嗎？

答案可能是：不會，除非你能證明你管好了AI。

隨著Air Canada聊天bot誤判、Arup公司被Deepfake詐騙2500萬港幣等高調事件的頻發，保險行業正在經歷一場遲到的但必要的覺醒。網絡安全保險作為企業風險的最后一道防線，其對AI風險的容忍度正在急劇下降。

對于我們網安人來說，這不僅意味著新的風險，更意味著安全治理必須跟上，否則企業的“保單”可能變成一張廢紙。

保險公司的焦慮：這筆賬該怎么算？

AI技術的普及讓“風險”的定義變得模糊。傳統的網絡安全保險（Cyber Insurance）甚至商業綜合責任險（CGL），在面對AI引發的“身體傷害”或“名譽損失”時，往往顯得無處安放。

正如Holland & Knight律所合伙人Thomas Bentz所言，這個行業正處于“困惑與成長”的陣痛期。如果一個AI程序導致了傷害，它到底屬于常規責任險，還是網絡安全險？這種界限的模糊，導致保險公司甚至試圖在企業保單中完全排除AI相關責任。

核心問題在于： 網絡保險本身還很年輕（僅約20年歷史），而AI的爆發更是近一兩年的事。保險公司缺乏足夠的歷史數據來精算風險定價。簡單來說，他們還沒看明白，所以不敢輕易接單。

主動防御：不僅是安全，更是“投保資格”

雖然行業尚未形成統一的標準化標準，但風向標已經出現。IFA Academy創始人Panos Leledakis透露，保險人正在暗中觀察企業的AI治理水平。

如果你在申請或續保網絡保險時，能展示出以下幾方面的落地措施，極有可能獲得保險公司的青睞，甚至更優的費率：

1. 有章可循：制定明確的AI使用政策和治理規范。

2. 數據圍欄：對敏感數據的訪問和AI輸入/輸出有嚴格的控制。

3. 全員意識：針對員工進行AI濫用和釣魚（尤其是Deepfake）的專項培訓。

這實際上是在告訴我們：AI治理已不再是合規部門“自嗨”的文檔堆砌，而是實打實的省錢工具。

對抗Deepfake：保險人給出的“硬指標”

針對目前最猖獗的深度偽造詐騙，保險公司在風險評估中已經開始尋找特定的技術對抗措施。如果你的企業想要覆蓋此類風險，Leledakis建議檢查以下安全配置是否到位：

• 強化認證與回撥協議：單純的多因素認證（MFA）可能已經不夠，對于資金轉賬等敏感操作，必須強制實施線下或視頻回撥確認。

• 人工把控：凡是由AI輔助生成的客戶溝通內容，必須有人工審核環節。

• 公共模型禁令：嚴禁將敏感或受監管的數據輸入公共大語言模型（LLM）。

• 可追溯性：對AI的輸出進行披露、記錄和審計。

雖然目前這些審查更多是“方向性”的，但在未來一到兩年內，隨著保險產品的迭代，它們極有可能變成標準化的免賠額觸發條件或承保前提。

新興風險：聊天機器人也是“合規地雷”

除了直接的欺詐，AI應用本身也在制造法律風險。數字風險保險公司Coalition在其2025年的報告中指出，聊天機器人已成為新興的隱私風險源。

報告顯示，有5%的網絡隱私索賠涉及聊天機器人。原因令人咋舌：許多聊天widget在未征得用戶同意的情況下“攔截”并記錄了對話，這觸犯了諸如《佛羅里達州通信安全法》等老牌法律。原告律師正利用這一點，發起了大規模的“數字竊聽”訴訟。

這意味著，你部署在官網上的AI客服，如果合規審查不到位，可能直接給公司招來集體訴訟。

前瞻布局：Deepfake險種已問世

盡管挑戰重重，市場總是在解決問題中進化。Coalition已率先在美、英、加等國推出了針對“深度偽造名譽損害”的附加險。這包括取證分析、法律刪除支持以及危機公關服務。

Coalition的安全研究員Daniel Woods指出，Deepfake攻擊正遵循從“政客名流”向“普通企業”下沉的趨勢。對于大多數企業而言，高管出鏡宣傳是剛需，因此無法從根本上消除風險素材被竊取的可能。

在這種情況下，購買專門的保險+強化內部鑒偽能力，成為了最務實的應對之策。此外，如果你的保單中包含“錯誤與遺漏”險種，部分AI胡言亂語造成的損失或許能在此項下索賠，但這取決于具體的條款措辭。

對于網絡安全從業者和CISO們來說，AI不僅是技術升級的工具，更是風險管理的試金石。

保險公司的態度轉變是一個明確的信號：市場不再信任“裸奔”的AI應用。 我們必須從現在開始，建立AI治理框架，落實數據管控措施，并將這些動作轉化為企業風險資產的一部分。這不僅是保護企業資產，更是在這個AI狂飆的時代，證明我們專業價值的最佳時刻。

合作電話：18311333376

合作微信：aqniu001

聯系郵箱：bd@aqniu.com