OpenAI, Google, Meta og Anthropic opererer uten forsikringspoliser som ville dekke katastrofale AI-risikoer, noe som etterlater selskapene eksponert for potensielt enorme økonomiske forpliktelser. Mangelen på dekning, bekreftet av bransjekilder, reiser spørsmål om hvem som ville betale hvis et avansert AI-system forårsaket omfattende skade. Det gir også regulatorer et nytt presspunkt når de vurderer hvordan de skal styre den raskt utviklende sektoren.
Ingen sikkerhetsnett for de største risikoene
Forsikring mot katastrofale AI-risikoer – scenarier der en modell forårsaker massedød, lammelse av kritisk infrastruktur eller utløser systemisk finansiell kaos – er ikke en del av standard risikostyring hos noen av de fire ledende laboratoriene. Det er ikke fordi selskapene ikke har undersøkt. Det er fordi forsikringsbransjen ikke har funnet ut hvordan man skal prissette en risiko som ikke har noen aktuarmessig historie og ingen klare grenser. En tradisjonell polise kan dekke et datainnbrudd eller et diskrimineringssøksmål. Den vil ikke dekke en modell som slipper ut av kontroll og forårsaker skade på tvers av flere land.
De fire selskapene – OpenAI, Google, Meta og Anthropic – utvikler alle frontier AI-systemer. Hver av dem har publisert sikkerhetsrammeverk og interne gjennomgangsprosesser. Ingen har avslørt en kommersiell forsikringsordning spesielt utformet for katastrofale utfall. Fraværet er ikke en hemmelighet i bransjen, men det diskuteres sjelden i offentlige dokumenter eller kvartalsrapporter.
Hvorfor forsikringsselskapene holder seg unna
Katastrofal AI-risiko passer ikke inn i standard forsikringsmodellen. Forsikringsselskaper er avhengige av historiske data for å anslå hvor ofte en dårlig hendelse inntreffer og hvor mye den koster. AI-katastrofer har ingen slik historikk. Worst-case-scenarioene er også korrelerte: en enkelt modellfeil kan utløse krav fra tusenvis av bedrifter og enkeltpersoner samtidig, den typen akkumulering som gjør forsikringsgivere nervøse. Så er det moral hazard-problemet. Hvis et selskap vet at det er forsikret mot katastrofe, kan det ta større risikoer. Og ansvarsspørsmålet – hvem som har skylden når et AI-system handler på måter skaperne ikke hadde til hensikt – er fortsatt juridisk uavklart i de fleste jurisdiksjoner.
Disse faktorene kombineres for å gjøre katastrofal AI-dekning nesten uforsikrbar i dagens marked. Ikke umulig, men langt utenfor appetitten til vanlige forsikringsselskaper. En håndfull spesialforsikrere har begynt å utforske parametriske produkter som utbetaler når en forhåndsdefinert utløser inntreffer – for eksempel at en regjering erklærer unntakstilstand på grunn av en AI-hendelse. Men dette er tidlige ideer, ikke poliser som beskytter balansen til verdens mest verdifulle AI-selskaper.
Finansiell eksponering kan bli enorm
Uten forsikring vil selskapene selv måtte absorbere hele kostnaden ved en katastrofal hendelse. Det kan bety milliarder i direkte skader, juridiske forsvarskostnader og forlik, pluss den indirekte belastningen på markedsverdi og fremtidige inntekter. For OpenAI og Anthropic, som er mindre enn Google og Meta, kan et enkelt megakrav true deres eksistens. For Google og Meta vil skaden være overlevbar, men fortsatt betydelig – en belastning på inntjeningen, en distraksjon for ledelsen og et signal til investorer om at risikoen ikke ble håndtert ordentlig.
Eksponeringen strekker seg utover selskapene. Hvis et AI-system forårsaker skade og utvikleren ikke kan betale, kan ofrene bli stående uten kompensasjon. Det er scenariet regulatorer frykter mest: en katastrofe uten dype lommer til å dekke tapene. Det er et gap som kan gjøre en teknisk svikt til en politisk krise.
Regulatorer legger merke til det
Mangelen på forsikring begynner å påvirke regulatorisk tenkning. Lovgivere og etater som ser på AI-sikkerhet, har historisk fokusert på åpenhet, testing og revisjon. Forsikring er en annen spak. Å kreve dekning – eller bevis på økonomisk ansvar – ville tvinge selskapene til å sette en pris på katastrofal risiko, enten gjennom premier eller gjennom kapitalreserver. Det er vanskeligere å omgå enn et frivillig sikkerhetsløfte.
Ingen spesifikk forsikringsplikt er foreslått i de tilgjengelige fakta. Men fraværet av dekning gir regulatorer en konkret sårbarhet å peke på. Det styrker også argumentene for obligatorisk hendelsesrapportering og tredjepartsrevisjoner, siden forsikringsselskaper vil trenge data for å tegne poliser i fremtiden.
Hva som kommer neste
De fire selskapene har ikke sagt om de søker katastrofedekning eller planlegger å selvassurere gjennom captives eller reserver. Denne stillheten vil sannsynligvis bli testet. Etter hvert som AI-systemer blir mer kapable og dypere integrert i kritiske systemer, vil spørsmålet om hvem som betaler for et worst-case-scenario bevege seg fra et nisje-risikostyringsproblem til en sentral politisk kamp. Foreløpig er svaret enkelt: selskapene gjør det, og de gjør det alene.
