OpenAI, Google, Meta i Anthropic działają bez polis ubezpieczeniowych, które pokryłyby katastrofalne zagrożenia związane ze sztuczną inteligencją, narażając te firmy na potencjalnie ogromne zobowiązania finansowe. Luka w ochronie, potwierdzona przez źródła branżowe, rodzi pytania o to, kto zapłaciłby, gdyby zaawansowany system AI spowodował szeroko zakrojone szkody. Daje to również regulatorom nowy punkt nacisku, gdy rozważają, jak zarządzać szybko rozwijającym się sektorem.
Brak siatki bezpieczeństwa dla największych zagrożeń
Ubezpieczenie od katastrofalnych zagrożeń związanych ze sztuczną inteligencją — scenariuszy, w których model powoduje masowe ofiary, paraliżuje krytyczną infrastrukturę lub wywołuje systemowy chaos finansowy — nie jest częścią standardowego zestawu narzędzi zarządzania ryzykiem w żadnym z czterech wiodących laboratoriów. Nie dlatego, że firmy nie próbowały. Powód jest taki, że branża ubezpieczeniowa nie wymyśliła, jak wycenić ryzyko, które nie ma historii aktuarialnej ani jasnych granic. Tradycyjna polisa może pokryć naruszenie danych lub pozew o dyskryminację. Nie pokryje modelu, który wymknie się spod kontroli i spowoduje szkody w wielu krajach.
Cztery firmy — OpenAI, Google, Meta i Anthropic — rozwijają systemy AI na granicy możliwości. Każda z nich opublikowała ramy bezpieczeństwa i wewnętrzne procesy przeglądu. Żadna nie ujawniła komercyjnej umowy ubezpieczeniowej zaprojektowanej specjalnie dla katastrofalnych skutków. Ta nieobecność nie jest tajemnicą w branży, ale rzadko jest omawiana w publicznych dokumentach lub rozmowach z inwestorami.
Dlaczego ubezpieczyciele trzymają się z daleka
Katastrofalne ryzyko AI nie pasuje do standardowego modelu ubezpieczeniowego. Ubezpieczyciele opierają się na danych historycznych, aby oszacować, jak często występuje zdarzenie niepożądane i ile kosztuje. Katastrofy AI nie mają takiej historii. Scenariusze najgorszego przypadku są również skorelowane: awaria jednego modelu mogłaby wywołać roszczenia od tysięcy firm i osób jednocześnie — rodzaj kumulacji, który przyprawia underwriterów o nerwowość. Do tego dochodzi problem pokusy nadużycia. Jeśli firma wie, że jest ubezpieczona od katastrofy, może podejmować większe ryzyko. A kwestia odpowiedzialności — kto ponosi winę, gdy system AI działa w sposób, którego jego twórcy nie zamierzali — pozostaje prawnie nieuregulowana w większości jurysdykcji.
Te czynniki łącznie sprawiają, że ubezpieczenie od katastrofalnych zagrożeń AI jest prawie niemożliwe do objęcia w dzisiejszym rynku. Nie niemożliwe, ale daleko poza apetytem głównych ubezpieczycieli. Kilku wyspecjalizowanych ubezpieczycieli zaczęło badać produkty parametryczne, które wypłacają odszkodowanie, gdy wystąpi z góry określony czynnik wyzwalający — na przykład rząd ogłasza stan wyjątkowy z powodu incydentu z AI. Ale to są wczesne pomysły, a nie polisy chroniące bilanse najcenniejszych firm AI na świecie.
Ekspozycja finansowa może być ogromna
Bez ubezpieczenia same firmy poniosłyby pełny koszt katastrofalnego zdarzenia. Mogłoby to oznaczać miliardy dolarów bezpośrednich szkód, kosztów obrony prawnej i ugód, plus pośredni cios dla wartości rynkowej i przyszłych przychodów. Dla OpenAI i Anthropic, które są mniejsze niż Google i Meta, jedno mega-roszczenie mogłoby zagrozić ich istnieniu. Dla Google i Meta szkody byłyby do przetrwania, ale wciąż istotne — obciążenie dla zysków, rozproszenie uwagi zarządu i sygnał dla inwestorów, że ryzyko nie było odpowiednio zarządzane.
Ekspozycja wykracza poza same firmy. Jeśli system AI wyrządzi szkodę, a deweloper nie może zapłacić, ofiary mogą pozostać bez odszkodowania. To scenariusz, którego regulatorzy obawiają się najbardziej: katastrofa bez głębokiej kieszeni na pokrycie strat. To luka, która mogłaby zamienić awarię techniczną w kryzys polityczny.
Regulatorzy zwracają uwagę
Brak ubezpieczenia zaczyna wpływać na myślenie regulacyjne. Prawodawcy i agencje zajmujące się bezpieczeństwem AI historycznie koncentrowały się na przejrzystości, testowaniu i audytach. Ubezpieczenie to inna dźwignia. Wymaganie pokrycia — lub dowodu odpowiedzialności finansowej — zmusiłoby firmy do wycenienia katastrofalnego ryzyka, albo poprzez składki, albo poprzez rezerwy kapitałowe. To trudniejsze do obejścia niż dobrowolne zobowiązanie do bezpieczeństwa.
W dostępnych faktach nie zaproponowano żadnego konkretnego mandatu ubezpieczeniowego. Ale brak pokrycia daje regulatorom konkretną lukę, na którą mogą wskazać. Wzmacnia to również argumenty za obowiązkowym raportowaniem incydentów i audytami stron trzecich, ponieważ ubezpieczyciele potrzebowaliby danych do underwritingu polis w przyszłości.
Co dalej
Cztery firmy nie powiedziały, czy starają się o katastrofalne ubezpieczenie, czy planują samoubezpieczenie poprzez spółki captive lub rezerwy. Ta cisza prawdopodobnie zostanie poddana próbie. W miarę jak systemy AI stają się coraz bardziej zdolne i głębiej osadzone w krytycznych systemach, pytanie, kto zapłaci za scenariusz najgorszego przypadku, przesunie się z niszowego problemu zarządzania ryzykiem do centralnej walki politycznej. Na razie odpowiedź jest prosta: firmy, i robią to samotnie.
