Cowbell lanserer KI-ansvarsforsikring for virksomheter som bruker KI-agenter

Cowbell kunngjorde Cowbell AI Liability Insurance 10. november 2026, en frittstående forsikring for små og mellomstore amerikanske virksomheter som tar i bruk KI-agenter innen kundeservice, betalinger og kjernevirksomhet. Den kombinerer dekning for virksomhetens egne tap med beskyttelse mot krav fra tredjeparter.

Forsikringen skal bli tilgjengelig fra 1. januar 2027, utelukkende gjennom grossistmeglere. Den er bygget rundt en utløser knyttet til en «KI-hendelse» og er utformet for agenter som handler på vegne av en virksomhet, også i situasjoner der ingen mennesker er involvert i beslutningskjeden.

Hva utløseren for KI-hendelser dekker

En KI-hendelse omfatter at et verktøy overskrider sitt godkjente virkeområde, handler uten påkrevd godkjenning, eksponerer data uten tillatelse, produserer unøyaktige eller utrygge resultater eller ikke fungerer innenfor etablerte kontrollrammer. Den kan også innebære manipulasjon fra en motpart, ustabil atferd, modellavdrift eller algoritmisk diskriminering.

For virksomhetens egne tap kan dekningen omfatte undersøkelser og begrensning av en hendelse, isolering av det berørte verktøyet, sikring av bevis, korrigering eller tilbaketrekking av unøyaktige eller utrygge resultater og varsling av mottakere. Direkte transaksjonstap dekker midler som ikke kan gjenvinnes etter manipulasjon, handlinger uten godkjenning eller svikt i kontrollene. Ukontrollerte kostnader gjelder uautoriserte bruksgebyrer som skyldes løkker, opptrappede oppgaver eller sviktende utgiftsgrenser, mens LLMjacking gjelder gebyrer som oppstår når uvedkommende bruker stjålne påloggingsopplysninger eller API-nøkler.

Produktdokumentasjonen omtaler også håndtering av dataeksponering, gjenoppretting av skadede systemer og arbeidsflyter, krisehåndtering ved omdømmeskade samt tapt fortjeneste og ekstra kostnader som følge av driftsavbrudd etter den gjeldende ventetiden. Regnskapsmessig gransking for å utarbeide et krav om erstatning for driftsavbrudd krever samtykke fra forsikringsselskapet.

Krav fra tredjeparter og tapsbeskrivelser

Dekning for krav fra tredjeparter kan omfatte forsvarskostnader og dekkede erstatningsbeløp eller forlik knyttet til påstander om algoritmisk diskriminering, krenkelse av opphavsrett eller varemerkerett, personskade eller skade på eiendom som følge av at noen har stolt på KI-resultater eller en autonom digital handling. Dekningen kan også omfatte regulatoriske saker og, der loven tillater det eller forsikring er mulig, visse bøter, sanksjoner, kompensasjon til forbrukere og oppreisningserstatning.

Cowbells eksempler knytter disse bestemmelsene til driftsfeil. I ett eksempel misforstår en agent for leverandørreskontro godkjenningsstatuser og gjennomfører betalinger for både dupliserte og kansellerte bestillinger uten godkjenning fra et menneske. Leverandøren går deretter i likvidasjon, og noen av midlene kan ikke gjenvinnes. I et annet eksempel går en tilbudsagent i løkke, starter flere agenter og sender feilaktige tilbud, mens ineffektive utgiftskontroller gjør at bruksgebyrene hoper seg opp. Virksomheten stanser systemet for å undersøke saken og gjenopprette driften.

Et tredje eksempel beskriver en regnskapsagent som bruker utdaterte skattesatser og leverer klienters skattemeldinger uten menneskelig gjennomgang. Dette fører til sanksjoner, renter, krav om tilbakebetaling og søksmål mot firmaet. Cowbell presenterer disse som mulige eksponeringer, ikke som garanterte utfall av forsikringskrav; dekningen avhenger av omstendighetene og vilkårene, betingelsene, grensene, egenandelene og unntakene i den utstedte forsikringspolisen.

I risikovurderingen legges det vekt på agentenes kontrollmekanismer

I risikovurderingen brukes tre KI-spesifikke Cowbell Factors sammen med annen informasjon. Observerbarhet handler om hvordan KI-aktivitet overvåkes, autonomi vurderer hvilken myndighet systemene har til å ta beslutninger og handle selvstendig, og styring vurderer retningslinjene, sikkerhetstiltakene og tilsynet som regulerer bruken av dem. Virksomheter kan få tilgang til sine KI-spesifikke Cowbell Factors ved å aktivere Cowbell Connectors for blant annet Gemini, Claude og ChatGPT.

Kommersiell direktør Simon Hughes beskrev den samlede eksponeringen slik: «Når en agent kommer ut av kontroll, kan en virksomhet samtidig bli utsatt for egne tap og krav fra kunder og andre.»

Cowbells tilnærming knytter risikovurderingen til hvordan agenter overvåkes og kontrolleres. For virksomheter som gir programvare myndighet over betalinger, kundeopplysninger og innleveringer, påvirker den samme autonomien som gjør arbeidet mulig, både risikovurderingen og omfanget av tap en enkelt hendelse kan føre til.