tag

 Cyber insurers have spent years defining what constitutes a hack and when coverage should pay out, but the rapid emergence of AI agents is raising new questions, forcing insurers to review their policies. Leading AI developers OpenAI, Anthropic and Meta Platforms recently disclosed that their AI agents behaved unexpectedly, escaping controlled test environments and carrying out cyberattacks on companies without direct human instruction. While those incidents did not cause reported damage, they highlighted the rapidly evolving cyber risks facing companies and insurers. After receiving an initial instruction, autonomous AI systems can make independent decisions. Insurers, including MSIG, QBE and Beazley, are reviewing traditional cyber policies and adapting their language to account for emerging risks posed by such systems taking on more autonomous tasks, according to eight executives at major companies, and analysts. Companies are grappling with issues including whether autonomous AI systems fit traditional policy definitions of a cyber attacker and who bears liability for AI-generated actions that cause a loss, analysts and experts said. The global cyber insurance market was worth nearly $15bn last year and is expected to reach roughly $28bn by 2030, Munich Re estimated in its latest report. Aon said earlier this year that nearly 20% of cyberattacks will involve generative AI by 2027, according to its forecasts. "As AI becomes capable of identifying vulnerabilities and carrying out attacks autonomously, carriers will need to continually review policy language," said Ryan Kratz, head of cyber, North America, at property and casualty specialty insurer MSIG USA. Several companies, including Armilla AI, Munich Re's AiSure, and AXA XL, provide targeted coverage against AI-specific risks such as model underperformance, hallucinations — when AI generates false or misleading outputs — and intellectual property infringements. But traditional cyber policies are designed to be broader, covering losses stemming from a range of incidents, such as ransomware payments, business interruption, system recovery, forensic investigations and legal costs. Business interruption is commonly the largest component of a claim.Most policies envisage a specific security event that causes the loss, such as unauthorized access by an employee who steals company data or a server attack that takes a system down. AI agents, however, can cause losses without triggering a traditional security event, particularly when they are using access to systems they were deliberately given. "Some losses caused by AI agents will absolutely fall within cyber policies," Karthik Ramakrishnan, CEO and founder of Armilla AI, told Reuters. "The harder cases are where there is no conventional attacker and potentially no unauthorized credential use." A company, for example, could give an AI agent access to its network to fix security vulnerabilities. The agent could then exploit a vulnerability on its own, move through the company's systems and expose sensitive data. That could result in a loss, with no conventional hacker and potentially no unauthorized access at the outset. With relatively little historical claims data on AI-driven losses, and the AI industry still trying to understand the capabilities of autonomous models, such risks are hard to price. "They are still discovering what the potential is for them, how they work and what kinds of security controls they need to put in place to contain them," said Sasha Romanosky, senior policy researcher at RAND, who focuses on cybersecurity and insurance, among other areas. For the most part, insurers are clarifying how existing policy language applies when AI is involved, rather than adding exclusions. "Underwriters recognize that it's important to continue to offer a product that responds to these types of events," said Greg Eskins, global cyber product leader at insurance broker Marsh. Insurer QBE, for example, has been enhancing protection for specific emerging AI exposures. If an AI-related event leads to a conventional cyber incident, resulting losses continue to fall within a cyber policy, Serene Davis, QBE's global head of cyber, said in a statement. "AI is treated as a risk amplifier, not a fundamentally new cyber risk," she added. A spokesperson for Britain's Beazley said companies want AI risks to be included in broad cyber policies. "As new AI risk emerges, we are developing new coverage." Still, some executives said targeted exclusions are being discussed in some pockets of the industry. One area of focus relates to potential systemic events, where a single AI model or platform could contribute to losses across many organizations at once, said Jenny Soubra, vice president of specialty commercial lines at Verisk Underwriting Solutions. Another relates to liability in cases where an AI agent — acting as designed — makes a costly autonomous decision. Some insurers may classify this as a non-cyber event. "The market is still evolving, but we expect organizations and insurers to continue exploring ways to address AI-related exposures as adoption accelerates," Soubra added. 

Vice-President JD Vance was due to visit Minneapolis to show support for US immigration agents, whose aggressive tactics have drawn weeks of outcry since an Immigration and Customs Enforcement (ICE) officer shot dead Renee Good, a 37-year-old US citizen and mother of three.Tensions appeared unlikely to subside after school officials in a nearby suburb said ICE agents had detained a five-year-old boy.Federal authorities showed little sign of softening their approach, announcing Thursday the arrest of two people in connection with a protest that disrupted a church service in St Paul on Sunday.Minneapolis has remained on edge as heavily armed federal officers roam the streets, rounding up suspects they assert are dangerous criminal immigration violators while sometimes ensnaring law-abiding US citizens.They have been met with throngs of demonstrators conducting their own patrols, blowing warning whistles and chanting at the agents.In Columbia Heights, a Minneapolis suburb, school officials said at a press conference that immigration officers had detained at least four children this month, including a five-year-old boy on Tuesday.A Department of Homeland Security (DHS) spokeswoman, Tricia McLaughlin, said the ICE had not targeted the child but his father, who she said left his son behind when he fled on foot after agents attempted to stop him.An officer remained with the child for his safety while others arrested the man, she added.Parents targeted by the ICE are asked if they want their children to be placed with someone they designate or removed with their parents, she said.She did not address the school district's allegation that three other children were detained.Separately, Trump administration officials said Thursday that they had arrested at least two people involved in a demonstration that interrupted a Sunday service in a St Paul church, where protesters alleged a pastor has been assisting the ICE.Federal Bureau of Investigation (FBI) director Kash Patel said one of the organisers was charged with violating a federal law that bars physical obstruction of reproductive health centers and houses of worship.Vance has taken a leading role in defending the Minnesota ICE shooting.Less than 24 hours after Good's death, Vance made a rare appearance in the White House briefing room, where he defended the officer involved, blamed the woman who was killed, and said the incident should be a political test ahead of the 2026 midterm elections that will determine control of Congress.Even some Republican supporters have grown wary of President Donald Trump's approach to immigration enforcement, according to a recent Reuters/Ipsos poll.However, the administration has expressed no intention of backing down after Trump deployed some 3,000 federal law enforcement officers to the Minneapolis area in what the DHS described as its largest immigration operation ever.The city is the latest Democratic-leaning jurisdiction that Trump has targeted with a federal show of force.Trump has said he acted partly in response to fraud allegations against some members of the state's sizable Somali American community; the president has described Somali immigrants as "garbage" and said they should be thrown out of the country.While Trump officials say the operations are a necessary response to lax Democratic policies on immigration, local Democratic leaders have accused ICE agents of racial profiling and argued that Trump is intentionally fomenting chaos to justify his aggression.In a speech in Toledo, Ohio, Thursday, ahead of flying to Minneapolis, Vance blamed protesters for the unrest."If you want to turn down the chaos in Minneapolis, stop fighting immigration enforcement and accept that we have to have a border in this country," he said. "It's not that hard."Vance is scheduled to host a roundtable event with local leaders and community members in Minneapolis, where he will discuss "restoring law and order in Minnesota" and meet with officers in a show of support, the White House said.The vice-president is also planning to discuss Trump's vow to cut off federal funding from sanctuary cities that do not cooperate with the administration's immigration crackdown, starting on February 1.Richard Carlbom, chair of Minnesota's Democratic Party, said he hopes Vance will promote calm but fears political agitation."I think he is simply coming here for political theatre. This entire situation we're being faced with is a retribution campaign by him and the president of the United States against Minnesotans," Carlbom told Reuters.Trump faulted Minnesota's leaders during his speech to the World Economic Forum in Davos, Switzerland, on Wednesday, saying: "We actually are helping Minnesota so much, but they don’t appreciate it."Patty O'Keefe, a 36-year-old Minnesotan and non-profit worker who was pepper-sprayed and detained by federal agents in January after documenting ICE movements in the city, did not welcome Vance's visit."He's calling for law and order when it's his federal agents who are creating chaos and escalating violence," O'Keefe said. "His divisive rhetoric is not welcome here."The president and the White House have tied the ICE operation to allegations of welfare fraud in the state.Since 2022, at least 56 people have pleaded guilty, according to the Justice Department."Minnesota reminds us that the West cannot mass import foreign cultures,” Trump said in Davos.