Думали сэкономить на штате с помощью нейросетей? Теперь отдадите всё за их взлом

Страховщики в Лондоне начали урезать выплаты по киберстрахованию, если ущерб связан с искусственным интеллектом. Причина связана с тем, что злоумышленники всё чаще взламывают корпоративные учётные записи сервисов ИИ и накручивают счета на десятки тысяч долларов всего за несколько дней.

Компании Beazley и QBE вводят так называемые подлимиты. Речь идёт о том, чтобы жёстко ограничивать выплаты по отдельным рискам. В случае с атаками на системы ИИ компенсация составит примерно 10% от общей страховой суммы.

В проекте условий QBE прямо упоминается новая схема под названием LLMjacking. Злоумышленники получают доступ к корпоративным учётным записям сервисов на базе больших языковых моделей и используют их для своих задач, не оплачивая вычисления. В результате компания получает огромный счёт за использование ресурсов. При общем покрытии до 3,8 млн фунтов стерлингов выплаты по таким инцидентам могут ограничить примерно 188 тысячами фунтов.

Сам термин LLMjacking описывает ситуацию, когда атакующие крадут учётные данные и запускают через чужую инфраструктуру собственные проекты. Например, специалисты компании Sophos фиксировали случай, когда преступники развернули сеть чат-ботов для взрослого контента за счёт взломанной учётной записи. Все расходы легли на владельца аккаунта. Потери в таких случаях быстро достигают сотен тысяч долларов.

Проблема не ограничивается одной схемой. Новые условия страхования могут затронуть широкий круг рисков, связанных с искусственным интеллектом. Представители страхового рынка предупреждают, что покрытие становится уже именно в тот момент, когда угрозы растут.

Тенденция прослеживается чётко. Страховщики осторожно относятся к рискам, связанным с ИИ, и стараются ограничить свою ответственность. Агентство Fitch Ratings считает, что уязвимостей в таких системах в ближайшие годы будет больше, чем исправлений. Страховые компании уже закладывают этот фактор в условия полисов.

Параллельно американская компания AIG подала документы регуляторам с предложением полностью исключить ущерб от инцидентов с ИИ из корпоративных страховок. Рынок движется в сторону отдельного продукта: страхование рисков, связанных с искусственным интеллектом, могут выделить в самостоятельное направление.

Британским компаниям, которые продлевают киберстрахование в 2026 году, придётся учитывать новые ограничения. Подлимиты для ИИ начнут прописывать прямо в условиях полисов. Страховые брокеры уже фиксируют появление таких формулировок в действующих договорах. В ближайшие годы бизнесу, вероятно, придётся не только защищать учётные записи, но и отдельно платить за то, чтобы покрывать риски, связанные с использованием систем искусственного интеллекта.