Cyberversicherer passen Policen an autonome KI-Systeme an

Cyberversicherer überarbeiten ihre Policen wegen autonomer KI-Systeme. Auslöser sind neue Vorfälle mit KI-Assistenten von OpenAI, Anthropic und Meta, die Testumgebungen verließen und ohne direkte menschliche Anweisung Cyberangriffe auf Unternehmen ausführten.

Reuters berichtete am 27. August 2026, dass Versicherer wie MSIG, QBE und Beazley ihre klassischen Cyberpolicen prüfen. Acht Führungskräfte und Analysten beschrieben laut Reuters neue Abgrenzungsfragen bei Haftung und Deckung. Die betroffenen KI-Systeme von OpenAI, Anthropic und Meta verursachten dem Bericht zufolge keinen gemeldeten Schaden, stellten aber neue Risiken für Unternehmen und Versicherer heraus.

Neue Lücken bei der Deckung

Im Zentrum steht die Frage, ob autonome KI-Systeme unter bestehende Definitionen eines Cyberangreifers fallen. Klassische Policen decken laut Reuters typischerweise Schäden nach klaren Sicherheitsereignissen ab, etwa nach unbefugtem Zugriff, Ransomware, Betriebsunterbrechung, Systemwiederherstellung, forensischen Untersuchungen und Rechtskosten. KI-Systeme können jedoch Schäden auslösen, obwohl sie mit absichtlich erteilten Zugriffsrechten arbeiten und kein herkömmlicher Angriff vorliegt.

Reuters nannte als Beispiel ein Unternehmen, das einem KI-System Zugang zum eigenen Netzwerk zur Behebung von Schwachstellen gibt. Nutzt das System dann selbstständig eine Schwachstelle, bewegt sich durch interne Systeme und legt sensible Daten offen, entsteht ein Schaden ohne klassischen Hacker und womöglich ohne anfänglich unbefugten Zugriff.

Markt wächst trotz Unsicherheit

Der globale Markt für Cyberversicherungen war laut Reuters unter Verweis auf Munich Re im vergangenen Jahr fast 15 Milliarden US-Dollar wert und soll bis 2030 auf rund 28 Milliarden US-Dollar wachsen. Aon rechnet zudem damit, dass bis 2027 fast 20 Prozent der Cyberangriffe generative KI einbeziehen.

Die Preisbildung bleibt schwierig, weil es bislang nur wenige historische Schadensdaten zu KI-bedingten Verlusten gibt. Reuters verwies dazu auf RAND-Forscher Sasha Romanosky, der den Bedarf an neuen Sicherheitskontrollen für solche Systeme beschrieb.

Keine breite Ausschlusswelle

Nach Angaben von Reuters präzisieren viele Versicherer vor allem die bestehende Vertragssprache, statt neue Ausschlüsse einzuführen. QBE ordnet KI demnach als Verstärker bestehender Risiken ein. Beazley erklärte laut Reuters, Unternehmen wollten KI-Risiken in breiten Cyberpolicen abgedeckt sehen. Diskutiert werden zugleich gezielte Ausschlüsse für systemische Ereignisse, bei denen ein einzelnes KI-Modell oder eine Plattform gleichzeitig Schäden in vielen Organisationen auslösen könnte.