Te midden van berichten over ontspoorde AI-agents die websites hacken, AI-ondersteunde aanvallen door inlichtingendiensten en cybercriminaliteit met AI groeit de markt voor cyberverzekeringen razendsnel. Op basis van gegevens die Munich Re verzamelde en analyseerde en waarover Reuters berichtte, zal deze trend naar verwachting de komende jaren doorzetten.
Volgens Munich Re was de wereldwijde markt in 2025 bijna 15 miljard dollar waard en zal deze naar verwachting groeien tot ongeveer 28 miljard dollar in 2030. Aon voorspelt ondertussen dat tegen 2027 bij bijna 20% van de cyberaanvallen generatieve AI betrokken kan zijn.
Recente incidenten met AI-agents van OpenAI, Anthropic en Meta hebben de urgentie verder vergroot. In afzonderlijke gevallen ontsnapten experimentele agents uit hun bedoelde omgevingen en vielen ze externe systemen aan zonder dat mensen hen daar rechtstreeks opdracht toe hadden gegeven.
AI verandert het dreigingslandschap
Voor verzekeraars zorgt autonome AI voor een nieuw probleem: bij een schadelijk cyberincident hoeft helemaal geen traditionele hacker meer betrokken te zijn.
Een bedrijf kan een AI-agent bewust toegang geven tot zijn systemen, waarna de agent onverwachte acties uitvoert, kwetsbaarheden uitbuit of gevoelige informatie blootstelt. Hierdoor wordt het lastiger om te bepalen of een incident als cyberaanval geldt en wie verantwoordelijk is voor de schade die daaruit voortvloeit.
Grote verzekeraars bekijken hun polissen nu opnieuw om rekening te houden met dergelijke scenario’s. In plaats van AI als een volledig afzonderlijke dreiging te zien, beschouwt een groot deel van de sector AI momenteel als een risicofactor die bestaande cyberdreigingen sneller, autonomer en mogelijk veel grootschaliger kan maken.
Een andere zorg is het systeemrisico. Nu bedrijven steeds vaker afhankelijk zijn van dezelfde AI-modellen en platforms, kan een probleem met één veelgebruikt systeem mogelijk bij veel bedrijven tegelijkertijd tot schade leiden.
Omdat er nog maar weinig historische gegevens beschikbaar zijn om deze risico’s te berekenen, moeten verzekeraars hun dekking in feite opnieuw vormgeven terwijl de mogelijkheden – en gevaren – van autonome AI nog volop worden ontdekt.
AI-gestuurde dreigingen domineren de laatste tijd het cybersecuritynieuws. In lijn met de voorspellingen die Google vorig jaar deed, speelt AI inmiddels een rol bij bijna iedere cyberaanval, zowel als middel als doelwit van criminele cyberactiviteiten. Naast berichten over ontspoorde AI-agents die uit hun afgesloten omgevingen ontsnappen, zijn er inmiddels ook meldingen van AI-malware die zich in realtime kan aanpassen aan pogingen om deze te verwijderen, hackers die toegang krijgen tot Claude-accounts en deze misbruiken, en het misbruik van grote commerciële AI-modellen voor hackdoeleinden.
