شرکت‌ها با شرایط متغیر پوشش بیمه‌ای خطرات هوش مصنوعی روبه‌رو هستند

www.scworld.com

انتشار در منبع: انتشار در سایت ما:

مقاله اصلی · English

به گزارش دارک ریدینگ، با افزایش تقاضای شرکت‌ها برای پوشش بیمه‌ای در برابر خطراتی مانند عملکرد خارج از کنترل عامل‌های هوش مصنوعی و اختلال در سیستم‌های خودکار، شرکت‌های بیمه بیش از پیش با پیچیدگی‌های ارزیابی و پوشش این خطرات روبه‌رو شده‌اند.

صنعت بیمه در حال حاضر رویکرد یکسانی برای پوشش خطرات مرتبط با هوش مصنوعی ندارد. برخی شرکت‌های بیمه تخصصی، بیمه‌نامه‌هایی ویژه یا الحاقیه‌هایی با پوشش صریح برای خطراتی مانند عملکرد خارج از کنترل عامل‌های هوش مصنوعی و تولید اطلاعات نادرست یا ساختگی توسط مدل‌ها ارائه می‌کنند. در مقابل، بسیاری از بیمه‌گران بزرگ به دنبال اعمال استثناهای سخت‌گیرانه در پوشش این خطرات هستند. شرکت‌های بزرگ بیمه، از جمله چاب (Chubb)، تراولرز (Travelers) و ای‌آی‌جی (AIG)، متن الحاقیه‌های تدوین‌شده از سوی وریسک/ISO را به کار گرفته‌اند تا مسئولیت خود را در قبال خسارت‌های ناشی از هوش مصنوعی مولد محدود کنند.

این تغییر رویکرد باعث شده است بسیاری از سازمان‌ها در برابر خطرات هوش مصنوعی از پوشش بیمه‌ای کافی برخوردار نباشند؛ زیرا بیمه‌نامه‌های متداول سایبری یا بیمه مسئولیت ناشی از خطاها و قصور حرفه‌ای، اغلب این تهدیدهای نوظهور را پوشش نمی‌دهند. کارشناسان توصیه می‌کنند شرکت‌ها مفاد بیمه‌نامه‌های خود را به‌دقت بررسی کنند تا خلأهای احتمالی پوشش بیمه‌ای را شناسایی کنند.

شرکت‌هایی که قصد دریافت پوشش بیمه‌ای تخصصی برای خطرات هوش مصنوعی را دارند، باید نشان دهند کنترل‌های امنیتی قدرتمندی برقرار کرده‌اند. این کنترل‌ها شامل تعیین محدودیت‌ها و سازوکارهای حفاظتی سخت‌گیرانه برای عملکرد هوش مصنوعی، نظارت انسانی و مدیریت جامع زنجیره تأمین است. ارزیابان ریسک بیمه نیز بیش از گذشته بر شیوه نظارت شرکت‌ها بر برنامه‌های مبتنی بر هوش مصنوعی تمرکز دارند و این برنامه‌ها را از نظر اهمیت کنترل و پایش، مشابه حساب‌های کاربری خدمات حیاتی در نظر می‌گیرند.

با فراگیرتر شدن استفاده از هوش مصنوعی، مدیران شرکت‌ها باید به استفاده غیررسمی و تأییدنشده از این فناوری در سازمان، موسوم به «هوش مصنوعی سایه» (Shadow AI)، نیز توجه کنند. همچنین لازم است اطمینان حاصل کنند که زیرساخت‌ها، مسیرهای پردازش و انتقال داده و قراردادهای منعقدشده با تأمین‌کنندگان و سایر طرف‌های ثالث، در برابر حملات مخرب و همچنین خرابی‌ها و اختلالات غیرعمدی سیستم‌ها به‌اندازه کافی ایمن شده‌اند.

منبع: دارک ریدینگ