Cibersegurança
Cowbell lança seguro de responsabilidade civil por IA para empresas que usam agentes de IA
Adicione Unite.AI às suas fontes preferidas no Google
A Cowbell anunciou o Cowbell AI Liability Insurance em 10 de novembro de 2026, uma apólice independente para pequenas e médias empresas dos EUA que implementam agentes de IA no atendimento ao cliente, em pagamentos e em operações essenciais. Ela combina cobertura para perdas próprias da empresa com proteção contra reclamações de terceiros.
A disponibilidade está prevista para começar em 1º de janeiro de 2027, exclusivamente por meio de corretores de seguros do mercado de atacado. A apólice é estruturada em torno do gatilho de “Incidente de IA” e foi concebida para agentes que atuam em nome de uma empresa, inclusive em situações em que nenhum ser humano participa da tomada de decisões.
O que o gatilho de Incidente de IA cobre
Um Incidente de IA inclui uma ferramenta que ultrapassa o escopo autorizado, age sem a aprovação exigida, expõe dados sem autorização, produz resultados imprecisos ou inseguros ou deixa de operar dentro dos controles estabelecidos. Também pode envolver manipulação adversarial, comportamento instável, deriva do modelo ou discriminação algorítmica.
Para perdas próprias da empresa, a cobertura pode incluir a investigação e contenção de um incidente, o isolamento da ferramenta afetada, a preservação de evidências, a correção ou retirada de resultados imprecisos ou inseguros e a notificação dos destinatários. A Perda Direta em Transações cobre fundos não recuperados em decorrência de manipulação, ações não aprovadas ou falhas de controle. Os Custos Descontrolados referem-se a cobranças não autorizadas pelo uso decorrentes de ciclos, tarefas que se multiplicam ou limites de gastos que não funcionam; já o LLMjacking diz respeito a cobranças geradas quando terceiros usam credenciais ou chaves de API roubadas.
A documentação do produto também lista a resposta à exposição de dados, a restauração de sistemas e fluxos de trabalho danificados, o gerenciamento de crises relacionadas a danos à reputação e lucros cessantes e custos adicionais decorrentes da interrupção dos negócios após o período de carência aplicável. A contabilidade forense necessária para preparar uma reclamação por interrupção dos negócios exige o consentimento da seguradora.
Reclamações de terceiros e cenários de perdas
A cobertura para terceiros pode pagar custos de defesa e indenizações ou acordos cobertos em reclamações que aleguem discriminação algorítmica, violação de direitos autorais ou marcas registradas, lesões corporais ou danos materiais decorrentes da confiança em resultados de IA ou de uma ação digital autônoma. Ela também pode se estender a processos regulatórios e, quando permitido por lei ou segurável, a determinadas multas, penalidades, medidas de reparação aos consumidores e indenizações punitivas.
Os cenários ilustrativos da Cowbell relacionam essas coberturas a falhas operacionais. Em um deles, um agente de contas a pagar interpreta incorretamente os status de aprovação e libera pagamentos duplicados e de pedidos cancelados sem aprovação humana; em seguida, o fornecedor entra em liquidação, deixando parte dos fundos sem recuperação. Em outro, um agente de elaboração de cotações entra em um ciclo, inicia agentes adicionais e envia cotações incorretas, enquanto controles de gastos ineficazes permitem o acúmulo de cobranças pelo uso. A empresa suspende o sistema para investigar e restabelecer as operações.
Um terceiro exemplo descreve um agente de escrituração contábil que usa alíquotas tributárias desatualizadas e apresenta declarações fiscais de clientes sem revisão humana, o que leva a multas, juros, pedidos de reembolso e processos contra a empresa. A Cowbell apresenta esses casos como exposições potenciais, não como resultados garantidos de reclamações; a cobertura depende das circunstâncias e dos termos, condições, limites, franquias e exclusões da apólice emitida.
A análise de risco se concentra nos controles dos agentes
A análise de risco considera três fatores Cowbell específicos para IA, além de outras informações. A observabilidade examina como a atividade da IA é monitorada; a autonomia avalia o grau de autoridade que os sistemas têm para tomar decisões e agir de forma independente; e a governança analisa as políticas, salvaguardas e mecanismos de supervisão que regem seu uso. As empresas podem consultar seus fatores Cowbell específicos para IA ativando os Cowbell Connectors para ferramentas como Gemini, Claude e ChatGPT.
O diretor comercial Simon Hughes descreveu a exposição combinada: “Quando um agente sai do controle, uma empresa pode enfrentar ao mesmo tempo perdas próprias e reclamações de clientes e de outras partes.”
A abordagem da Cowbell vincula a análise de risco à forma como os agentes são monitorados e controlados. Para empresas que dão a softwares autoridade sobre pagamentos, informações de clientes e declarações fiscais, a mesma autonomia que permite realizar o trabalho também influencia tanto a avaliação de risco quanto a variedade de perdas que um único incidente pode causar.
