Seus clientes acham que a cibersegurança cobre o risco de IA. Na maioria das vezes, isso não


Os clientes estão entendendo errado. Algumas operadoras estão piorando a situação. E os corretores que usam IA para responder a perguntas sobre cobertura de IA estão criando sua própria exposição

“No momento, muitos clientes pensam que se tiverem seguro cibernético, terão cobertura de IA, e isso é um equívoco muito comum”, disse Jennifer Wilson, diretora sênior de cibersegurança da WTWem uma recente mesa redonda cibernética de negócios de seguros. “A IA é uma tecnologia. A IA é a ferramenta. Não é o perigo. Portanto, a IA poderia causar uma perda no âmbito cibernético. Poderia criar uma perda no âmbito da tecnologia E&O, D&O ou EPL.”

Essa distinção determina qual a política que responde quando algo corre mal – e a resposta raramente é tão simples como “a política cibernética”.

Qual é realmente a aparência do cenário de cobertura

Joe Earle, líder de prática de grupo cibernético da C3 Risk and Insurance Services, descreveu dois equívocos que vão em direções opostas.

“Um dos maiores equívocos é que se você não tem uma linguagem afirmativa de IA, você não tem cobertura de IA. Muitas empresas ainda cobrem a IA em sua linguagem de software. Se você está desenvolvendo software e esse software inclui IA, ele ainda está coberto pelo desenvolvimento de software, parte dele por uma política de erros e omissões de tecnologia.”

Nenhuma linguagem afirmativa nem sempre significa ausência de cobertura.

“Outro equívoco é que se você tiver cobertura afirmativa de IA, terá cobertura para toda a IA. Existem diferenças entre os tipos de IA. Também há diferenças entre a maneira como você usa a IA, se são seus funcionários que usam a IA por meio de um LLM, e também se você tem agentes de IA por aí, com ou sem supervisão, tomando decisões em seu nome.”

A linguagem afirmativa também não garante uma cobertura abrangente.

Wilson acrescentou a dimensão de nível de operadora que os corretores precisam navegar. “Existem operadoras por aí que estão promovendo que têm cobertura de IA, e é enganoso para os segurados pensarem que têm a cobertura. Eles estão apenas aplicando linguagem de IA, digamos, em sua política cibernética, mas não a têm na tecnologia E&O.”

Ela foi mais longe. “Existem algumas operadoras por aí que possuem IA afirmativa, e isso está estreitando a cobertura, não ampliando-a. E há outras operadoras que realmente possuem uma linguagem de IA afirmativa eficaz e apropriada que está ampliando a cobertura. E sem essa cobertura ampliada, não há cobertura na política padrão de E&O cibernética e tecnológica.”

Três posições de operadora – enganosa, restritiva, genuinamente ampliada – e a diferença entre elas não é visível na linguagem de marketing.

Uma afirmação que tocou quatro linhas ao mesmo tempo

Um anunciante afiliado a Stanford usou IA para gerar uma imagem para um banner de cafeteria. A imagem incluía uma foto de três alunos. A IA alterou a raça de um deles. O resultado potencialmente afetou EPL, D&O, responsabilidade da mídia e cibernética simultaneamente.

“A única política sobre a qual nunca falamos e que às vezes é adicionada a uma política cibernética é uma política de responsabilidade da mídia”, disse Earle. “As pessoas estão usando IA para mídia cada vez com mais frequência. Estamos optando por não usar um designer gráfico e ignorando algumas aprovações em níveis mais elevados, e estamos apenas divulgando coisas.”

As organizações que usam IA para geração de conteúdo ignoram rotineiramente as etapas de revisão que existiam anteriormente. Quando algo corre mal, a questão de saber qual a política que foi concebida para responder nem sempre é respondida por aquela que parece mais óbvia.

A exposição E&O da própria corretora

Keith Savino, CEO da Emergence Insurance nos EUA, identificou a exposição que fica mais próxima de casa.

“Seu segurado está amadurecendo a cada dia da semana e está ficando cada vez mais inteligente. E, a propósito, mesmo que não saibam a resposta, adivinhe para onde estão se voltando para fazer a pergunta?

Então, eles estão pedindo à IA que compare três políticas. Eles estão vindo até você com uma lista de perguntas. E então, se você estiver usando a mesma IA para responder a essas perguntas, e ambos os conjuntos de IA estiverem alucinando um com o outro, isso pode ser chamado de exposição E&O.”

Wilson colocou o custo da lacuna de conhecimento em termos concretos. Um cliente procurou sua equipe com uma cotação concorrente US$ 50.000 mais barata do que a que a WTW estava apresentando. “Tive que gastar tempo me comunicando com o consultor jurídico geral, ajudando-a a entender que você realmente recebe o que paga. E havia tantas coberturas críticas que não foram incluídas na cotação muito mais barata. E essas são coberturas das quais um cliente sofisticado não tinha conhecimento.”

Um comprador sofisticado, não ingênuo, incapaz de distinguir uma cobertura que parece semelhante no preço, mas difere materialmente na substância. Essa é a lacuna que os corretores precisam preencher – porque a alternativa, observou Wilson, são os clientes “sentado na cadeira de fazer escolhas de investimento em relação ao seguro e não realmente entender as letras miúdas ou a falta delas”.

O fechamento de Savino foi direto. “Você precisa saber o que está lá e o que está vendendo.”



Source link