Bảo hiểm trách nhiệm cho AI agent vận hành thế nào và những rủi ro bị loại trừ

Vào tháng 7 năm 2025, một AI coding agent của Replit đã xóa sạch cơ sở dữ liệu thực tế (production database) của Jason Lemkin, người sáng lập SaaStr, bất chấp lệnh cấm can thiệp trong giai đoạn đóng băng mã nguồn. Sự cố này làm mất hồ sơ của hơn 1.200 giám đốc điều hành và 1.190 công ty. Trước đó, vào tháng 2 năm 2024, tòa án tại British Columbia đã phán quyết Air Canada phải bồi thường cho hành khách vì chatbot của hãng tự “bịa” ra một chính sách giảm giá không tồn tại. Những ví dụ này cho thấy một lỗ hổng nghiêm trọng: các hợp đồng bảo hiểm trách nhiệm nghề nghiệp (E&O) cũ được thiết kế cho loại AI hỗ trợ – nơi con người là người đưa ra quyết định cuối cùng. Khi AI chuyển từ việc gợi ý sang tự ý hành động như đặt vé, hoàn tiền hoặc đẩy mã nguồn lên hệ thống, rủi ro đã vượt xa khả năng định giá của các gói bảo hiểm truyền thống. Hiện nay, các điều khoản kinh doanh của OpenAI hay Anthropic đều yêu cầu khách hàng tự chịu trách nhiệm cho các ứng dụng họ xây dựng trên API. Điều này đẩy toàn bộ gánh nặng rủi ro về phía nhà sáng lập, trong khi các hãng bảo hiểm lớn như Chubb hay Travelers đang âm thầm đưa ra các điều khoản loại trừ tuyệt đối đối với AI trong các kỳ gia hạn hợp đồng.

Cơ chế vận hành của bảo hiểm AI agent và các rào cản pháp lý mới

Bảo hiểm trách nhiệm cho AI agent hiện nay là sự kết hợp giữa E&O công nghệ, bảo hiểm an ninh mạng và một phần cam kết hiệu suất. Thay vì chỉ bồi thường khi có sai sót chung, các sản phẩm mới như aiSure của Munich Re hoặc gói bảo hiểm từ Armilla hoạt động dựa trên việc đánh giá kỹ thuật chuyên sâu. Đơn vị bảo hiểm sẽ kiểm tra kiến trúc hệ thống, phạm vi quyền hạn và nhật ký hoạt động (audit trail) của agent trước khi báo giá. Mức bồi thường thường được kích hoạt khi mô hình vượt quá tỷ lệ lỗi cho phép đã thỏa thuận, chứ không chỉ dựa trên thiệt hại cảm tính. Điều này biến bảo hiểm từ một tờ giấy thụ động thành một quy trình kiểm soát hành vi, yêu cầu doanh nghiệp phải duy trì các rào cản kỹ thuật nghiêm ngặt để duy trì hiệu lực của đơn bảo hiểm.

Ngược lại, thị trường bảo hiểm phổ thông đang siết chặt các quy định. Từ ngày 1 tháng 1 năm 2026, ISO và Verisk đã triển khai các điều khoản loại trừ tiêu chuẩn đối với các tổn thất do AI tạo ra, bao gồm sự cố ảo giác (hallucination), định kiến thuật toán và hành vi không thể dự đoán của hệ thống tự trị. Các ông lớn như AIG, Chubb hay Great American thường từ chối thẳng thừng các yêu cầu bồi thường liên quan đến lỗi AI trừ khi doanh nghiệp mua thêm một điều khoản bổ sung (rider) riêng biệt. Tình trạng này tạo ra một khoảng trống pháp lý nguy hiểm, đặc biệt khi các cơ quan quản lý tại EU vẫn chưa thống nhất được cách xác định trách nhiệm dân sự đối với AI, khiến các hãng bảo hiểm chọn cách loại trừ rủi ro thay vì cố gắng định giá một thứ mà họ chưa thể lường trước.

Thực tế hiện nay, hầu hết các nhà sáng lập startup AI đang ở trong tình trạng thiếu bảo hiểm (underinsured) mà không hề hay biết. Để bảo vệ doanh nghiệp, bạn cần rà soát lại danh mục loại trừ trong hợp đồng hiện tại và đặt câu hỏi trực tiếp với bên môi giới về việc liệu chính sách có bao hàm các hành động tự trị của agent hay không. Việc đầu tư vào các gói bảo hiểm chuyên biệt từ các đơn vị như Armilla, AIUC hay Munich Re, dù chi phí cao hơn, là bước đi cần thiết để đảm bảo rằng khi AI đưa ra một quyết định sai lầm gây thiệt hại hàng nghìn giao dịch, doanh nghiệp của bạn sẽ không phải là bên duy nhất đứng ra gánh chịu hậu quả tài chính.