街角新开了一家“智驾修车铺”,老板造出了一种会自动行驶的智能汽车。某天这车撞了路桩,车主两手一摊:“是车自己开的,不怪我。”修车铺老板指着训练日志说:“模型对这类路桩的识别率确实低,可那是因为市政把路桩刷得太像斑马线了。”路桩产权方一听更气了——一圈推下来,谁都委屈,谁都不肯认账。这就是AI事故最让人头疼的责任归因难题:算法像一个加了盖的黑箱,事故发生后连工程师都未必说得清,到底是哪一层神经元、哪一批训练数据出了问题。 于是,各国开始搬出“三包规则”(产品责任法)、“街区交规”(欧盟AI Act)来划定责任,精算师也推出“智能汽车事故险”(AI保险)为风险兜底。这篇文章不需要你先懂法条或精算公式,我们只沿着智驾修车铺的生意线,一步步弄明白:责任到底怎么分?产品责任法和AI Act各扮演什么角色?各大法域怎么处置?AI保险保什么、保费怎么算?最后聊聊企业该如何给自己装上“安全气囊”。
对AI从业者而言,责任归属决定系统设计的安全边界,AI保险则决定事故发生后公司能否活下去——这不是法务的事,而是每个算法工程师和产品负责人的事。
可视化演示
展示AI损害责任归属因果链、EU AI Act四级风险分级义务体系、AI保险承保范围与保费定价模型,三模式切换理解法律框架全貌。
本节配有交互动效(进入视口后自动加载,约 3KB)。
'+C1+'
责任归因困境
街角的智驾修车铺推出了一款自动行驶的智能汽车。某天它撞上了路桩,安全气囊弹出,车头凹陷。路桩产权方找上门要求赔偿,车主两手一摊:“是车自己开过去的,不怪我。”修车铺老板则指着训练数据报告说:“模型对这类路桩的识别率确实不高,但那是因为市政部门把路桩刷得太像斑马线了。”三方各执一词,谁都委屈。这一场“甩锅大战”,正是AI事故责任归因困境最真实的缩影。
传统汽车事故有清晰的因果链:轮胎爆了、刹车失灵、超速驾驶,总能在“人、车、路”中找到明确环节。而AI系统是一个由海量参数构成的决策网络,工程师面对的是一个“黑箱”——你看到它输出了错误判断,却未必能指出是哪一层神经元、哪一批训练样本导致了这个错误。再加上多方参与者——开发算法的工程师、部署系统的运营方、被采集数据的个人、提供算力的云厂商——责任究竟落在谁的头上,成了一笔糊涂账。
法律上归责首先要回答三个问题:谁对损害有控制力?谁从系统中获益?谁的过失与损害存在因果关系?当控制力、获益者和因果链都被黑箱的烟雾笼罩时,学者们开始引入量化归责工具。经济学家提出用Shapley值将事故损失按各参与方的边际贡献进行分摊——就像一桌朋友聚餐结账,按每个人“直接带来了多少价值”来算谁该多付。
当然,用Shapley值算责任分摊只是理论上的“标准答案”。现实中,法官更关心的是:站在被告席上的,到底是设计者、运营者还是使用者?如果连“方向盘在谁手里”都说不清,责任归因就永远是绕圈的巷子。
- 参与者集合 S$S$ 是不包含被考察方 $i$ 的任意参与者子集。好比一桌人里先挑出几个“可能有关的人”。
- 边际贡献$v(S \cup \{i\}) - v(S)$。这是把 $i$ 加进这个子集后,组合的风险控制价值增加了多少。“你在场时大家更安心,还是更容易出事?”
- 权重系数$\displaystyle \frac{|S|! (|N|-|S|-1)!}{|N|!}$。这是组合排列的权重,保证所有参与方的分摊比例相加等于总损失。
- 求和得到 $\phi_i$$\phi_i$ 就是参与者 $i$ 应承担的“责任份额”。数值越大,说明它对事故的边际贡献越大。
产品责任分析
修车铺卖车时附赠一张“三包凭证”,国家规定产品有质量问题可以退换修。智能汽车也算“产品”吗?这就要看它是生产线上流水线造出的“硬件”,还是像一位持续学习、不停升级的“代驾司机”。如果是前者,三包凭证管得着;如果是后者,凭证上该写“本司机恕不包退换”。
产品责任法为的是保护消费者:因产品缺陷造成损害,制造者要承担无过错责任(严格责任),消费者不需要证明厂家“有过错”,只要证明产品有缺陷、有损害、缺陷和损害之间有因果关系。难点在“缺陷”这个词——模型幻觉、偏见、被对抗样本触发,这些算不算缺陷?传统产品缺陷分为设计缺陷、制造缺陷、警示缺陷,AI软件很难直接套进任何一个筐里:你说它是设计缺陷,可设计者自己都不知道模型在什么情况下会出错;你说它是制造缺陷,可模型根本没有“批次一致性”。
欧盟在2022年提议修订《产品责任指令》,明确把软件纳入“产品”范畴;中国则通过《民法典》产品责任条款和《生成式人工智能服务管理暂行办法》共同约束。责任成立可以表示为三个要素的逻辑与:
三包凭证看似清楚,但AI这件“产品”会不断自我迭代,今天的合格版本,明天可能变成事故版本。修车铺老板这才意识到,光有凭证不够,还得看监管怎么分级——这就是下一节要说的街区交规。
- D(Defect 缺陷)$D$ 表示产品存在设计、制造或警示方面的缺陷。对AI而言,“算法输出与宣称性能不符”可作为缺陷的初步证据。
- L(Loss 损害)$L$ 表示消费者或第三方遭受了实际人身、财产损失。损害必须真实发生,不能是“可能的危险”。
- C(Causation 因果)$C$ 表示缺陷与损害之间存在法律认可的因果链条。若损害由用户误操作导致,即使产品有缺陷,因果链也可能断裂。
- 三者取逻辑与$R = D \land L \land C$。只要有一个要素为假,责任 $R$ 就不成立。
AI风险分级
街区交规按车型分级:玩具电动车不让上快速路,重型卡车必须配备双驾驶员监控。欧盟AI Act就是这套分级交规——先按风险把AI系统分成四档,再对每一档提出不同的义务要求。修车铺老板拿到条例,第一件事就是给自家产品“对号入座”。
四个等级从重到轻分别是:不可接受风险、高风险、有限风险、最低风险。不可接受风险包括公共机构的社交评分系统、利用潜意识操纵决策的技术,这类应用直接禁止;高风险系统覆盖医疗AI、招聘AI、自动驾驶、关键基础设施等场景,需要满足最严格的义务;有限风险(如聊天机器人、情感识别)只需履行透明披露义务;最低风险(如垃圾邮件过滤器、游戏AI)完全自愿遵守最佳实践。
高风险AI系统上市前必须完成合格评定、建立风险管理体系、保障数据治理和数据质量、记录运行日志以便追溯、设计人工监督机制。这套逻辑背后,风险值可以量化为严重度与概率的乘积:
交规一出,修车铺老板长舒一口气:如果卖的是医疗辅助诊断AI,那属于“重型卡车”,年检、双司机一样不能少;如果只是问答机器人,只需在页脚标注“非专业意见”就能上路。可问题又来了——即便在同一个街区,不同国家的“交规”也不完全一致。
- S(Severity 严重度)$S$ 表示风险一旦发生会造成多大伤害。医疗误诊的严重度远高于推荐系统推错商品。
- P(Probability 概率)$P$ 表示风险在真实场景中发生的可能性,通常来自历史事故统计或红蓝对抗测试的结果。
- R(Risk 风险值)$R = S \times P$。乘积越大,系统被划入越高风险等级的可能性越大,对应义务也越重。
法域规则比较
智驾修车铺的生意越做越大,把车卖到了不同的“街区”,各街区交规差别很大:有的要求装限速器,有的只要求贴提示贴纸,有的干脆还在讨论“到底要不要管”。跨国落地,先得研究清楚当地的罚单长什么样。
欧盟走在最前面——修订产品责任指令将AI列入“产品”,配合AI Act形成“事前分级监管+事后严格赔偿”的组合拳;美国联邦层面没有统一的AI责任法,各州陆续出台“算法问责”和“机器人责任”法案,整体偏向保护创新,避免过度抑制产业;中国以《民法典》侵权责任编为基础,结合《生成式人工智能服务管理暂行办法》和司法解释,倾向于“谁受益谁担责”;日本成立了AI责任研究小组,正在讨论过错责任与无过错责任的边界,目前以软性指引为主。
法域差异让跨国企业必须做“责任基线”测算。可以把责任强度建模为加权评分:
同样的撞车事故,在不同街区可能赔出三倍差额。修车铺老板把公式发给法务,法务认认真真在表格里填下“欧盟0.5、美国0.3、中国0.2”——当然,这只是简化模型,真到打官司时,法官还会把技术细节翻个底朝天。靠法律条文兜底还不够,老板终于动起了买保险的念头。
- P(产品属性评分)$P$ 表示该系统在当地是否被认定为“产品”。欧盟修订后的指令会给出较高分值。
- R(风险等级评分)$R$ 对应系统在当地监管框架中的风险档位,可参考AI Act的四级分类赋值。
- D(注意义务评分)$D$ 表示运营方是否尽到日志留存、人工监督、安全更新等义务。做得越完善,发生纠纷时越能减轻责任。
- 权重加权求和$\alpha, \beta, \gamma$ 是不同法域的司法政策权重,比如欧盟可能更看重 $\alpha$ 与 $\beta$,美国可能更看重 $D$。
AI保险设计
买事故险时,保单就像保险柜的锁孔——只有钥匙(条款)对得上,柜门才开。AI保险也是一样,先写清楚保什么、不保什么、何时触发赔付。修车铺老板第一次读到AI保险条款,感觉像在读一门外语。
目前市场上AI保险有三种常见形态:产品责任险扩展条款(把AI缺陷纳入传统产品责任险)、网络安全与数据事件险(覆盖数据泄露和算法滥用)、专门的算法错误险(覆盖算法决策错误造成的第三方损失)。这些险种的承保范围设计都围绕一个核心问题:能否识别出一件“可保的AI事故”。与传统事故不同,AI事故的证据往往藏在数百万行日志里,理赔调查本身就是一门技术活。
赔付金额可以用一个简洁的公式描述:
免赔条款常见的有三类:蓄意滥用或恶意攻击、已知缺陷未修复、监管机关罚款。修车铺老板这才明白,保险公司不是做慈善的——把“已知缺陷”列为免赔,等于是逼着企业先把模型修好再投保,而不是买了保单就高枕无忧。
- Loss(有效损失)$\text{Loss}$ 是经核损部门认定的实际损失金额,需要以日志和第三方评估为依据。
- Limit(保额上限)$\text{Limit}$ 是保单约定的赔付天花板。超过上限的部分由企业自行承担。
- Share(责任份额)$\text{Share}$ 是按归责框架计算出的被保险方应承担的比例。如果企业只承担40%责任,保险也只赔这40%。
- Deductible(免赔额)$\text{Deductible}$ 是被保险人自行承担的部分,用于过滤小额理赔、降低保费。
保费定价模型
精算师像一位老练的二手车评估师,围着AI系统转三圈,问出几个问题:这辆车的“脾气”(算法稳定性)如何?平时跑什么路(部署环境)?过去一年出过几次险(历史事故率)?问完,他掏出计算器噼里啪啦一顿按,递过来一张报价单。
保费由纯保费和附加费用构成。纯保费是精算上的“期望损失”——事故频率乘以平均损失;附加费用包括管理成本、利润和风险加载。期望损失和附加系数都会随着风险等级水涨船高。对自动驾驶这种“重型卡车”来说,事故频率虽低,单次损失却可能是天价;而对内容推荐这类“轻便摩托”,事故频繁但损失轻微。
当精算师把报价单递过来,修车铺老板倒吸一口凉气——同一套系统,用于内容推荐年保费只要十万,用于公共道路辅助驾驶年保费要上千万。这让他第一次真切感受到,AI责任不只写在法条里,也写在精算师的报价单里。
- F(频率)$F$ 是期望事故频率,基于历史事故率、缺陷率、红蓝对抗测试结果推算。
- S(平均损失)$S$ 是单次事故的平均赔付金额,由损失分布决定。
- 纯保费$F \times S$ 是纯保费,即精算上的“期望损失”,代表保险赔付的平均成本。
- 附加系数$(1 + L)$ 中 $L$ 是附加费用率,包括管理成本、合理利润和安全加载。高风险场景的 $L$ 也更高。
企业合规策略
经历了撞车、理赔、保费上涨三连击后,修车铺老板终于决定从“事后头疼”转向“事前预防”。他给车装上了行车记录仪(日志审计)、贴上了操作指引(管理制度)、购买了足额保险(风险转移),并和零件供应商签了权责划分协议(合同条款)。
企业合规四步法由此成型:一是建立风险评估矩阵,按“发生概率×影响程度”给AI应用定级;二是根据风险等级匹配保险产品,避免保额不足或过度投保;三是在与上下游的合同中明确责任分配,把“谁贡献了什么、谁承担什么”写清楚;四是搭建内部治理机制,如AI伦理委员会和红蓝对抗测试常态化。这套打法并不神秘,关键是把它变成制度而非口号。
从经济学视角,合规总成本可以写成三项之和:
一年后,修车铺再次接受街区交管检查,评分从D级升到A级,保费也因“零事故记录”打了六折。老板把那张保单裱在墙上,旁边写着:“别等出事才想起责任,责任是设计出来的。”——这句话,也是所有AI从业者最好的职场护身符。
- 事前预防成本$C_{\text{prevent}}$ 包括安全测试、数据审计、员工培训、模型红蓝对抗的投入。
- 事中监测成本$C_{\text{monitor}}$ 包括日志平台、实时告警、应急响应小组的日常开销。
- 风险转移成本$C_{\text{transfer}}$ 包括保险保费、合同条款设计中的法律费用。
- 求和与平衡$C_{\text{total}}$ 是三者之和。若预防不足则监测和转移成本飙升;若过度预防则资金闲置,需要动态调节。
AI 应用场景
自动驾驶出租车队投保AI责任险
阶段:模型部署与运维
解决的问题:传统车险是为“人驾驶”设计的,无法回答“算法决策失误是否属于承保事故”。AI保险通过行为责任险加事故调查服务,将算法决策日志纳入理赔证据链。
具体案例:某自动驾驶公司在加州运行RoboTaxi,一次右转时对路桩识别失败导致碰撞。所幸保单覆盖“边缘场景算法错误”,理赔以系统日志和模拟回放为准,最终由保险公司承担维修和第三方赔偿费用。
医疗AI辅助诊断责任分担
阶段:模型推理与人工协同
解决的问题:漏诊责任在医生还是AI厂商?AI Act将医疗AI归类为高风险,要求保留“人机协同决策日志”。医院采购时要求AI厂商加入诊断责任险,一旦系统建议与最终治疗方案存在显著分歧且酿成损害,保险介入分担。
具体案例:某三甲医院部署肺结节筛查AI,一次漏报引发纠纷。日志显示AI输出“低风险”但影像特征已有疑点,医生未复核。最终按“医生未尽合理注意义务为主、AI系统提示不充分为次”划分责任,保险公司承担AI厂商对应份额。
大模型API调用方的风险转移
阶段:模型即服务交付
解决的问题:企业调用大模型API生成内容,若生成侵权或违规内容,责任归属调用方还是模型提供方?通过合同中的责任矩阵配合AI保险,把不确定的法律暴露变成可预算的费用。
具体案例:某电商公司用大模型生成商品文案,一次输出与他人商标近似的广告语被起诉。因合同约定“提示词由调用方负责审核”,同时调用方购买了“AI生成内容责任险”,最终损失由保险覆盖。
Python 演示
import random class AIInsurancePricing: """智驾修车铺的保费定价模拟器:根据缺陷率和事故率估算AI责任险保费""" def __init__(self, defect_rate, accident_rate, avg_loss, safety_margin=0.2): self.defect_rate = defect_rate # 算法缺陷率 self.accident_rate = accident_rate # 事故发生率 self.avg_loss = avg_loss # 单次事故平均损失 self.safety_margin = safety_margin # 安全附加系数 self.sim_count = 0 # 已模拟次数 self.premium = 0.0 # 计算出的保费 def run_simulation(self, samples=10000): """蒙特卡洛模拟:随机生成大量事件,统计期望损失""" total_loss = 0.0 for _ in range(samples): # 判断本轮是否发生事故 if random.random() < self.accident_rate: # 若系统存在缺陷,损失翻倍 if random.random() < self.defect_rate: total_loss += self.avg_loss * 2.5 else: total_loss += self.avg_loss self.sim_count = samples exp_loss = total_loss / samples self.premium = exp_loss * (1.0 + self.safety_margin) return self.premium def report(self): """输出定价报告""" exp_loss = self.premium / (1.0 + self.safety_margin) return { "samples": self.sim_count, "expected_loss": round(exp_loss, 2), "premium": round(self.premium, 2), } def main(): random.seed(42) # 低风险系统:聊天机器人 chatbot = AIInsurancePricing( defect_rate=0.01, accident_rate=0.002, avg_loss=20000 ) chatbot.run_simulation(20000) print("Chatbot AI:", chatbot.report()) # 高风险系统:自动驾驶 autopilot = AIInsurancePricing( defect_rate=0.12, accident_rate=0.05, avg_loss=300000 ) autopilot.run_simulation(20000) print("Autopilot AI:", autopilot.report()) # 保费倍率对比 ratio = autopilot.premium / chatbot.premium print("Premium ratio: {:.2f}".format(ratio)) if __name__ == "__main__": main()
def __init__(self, defect_rate, accident_rate, avg_loss, safety_margin=0.2)初始化风险参数,这是定价模型的“输入问卷”。if random.random() < self.accident_rate:用随机数模拟“是否发生事故”,相当于掷一枚按事故率加权的硬币。if random.random() < self.defect_rate: total_loss += self.avg_loss * 2.5若系统存在缺陷,损失放大2.5倍,体现“缺陷导致损失加剧”的假设。exp_loss = total_loss / samples期望损失 = 总损失 ÷ 模拟次数,这是纯保费的核心。self.premium = exp_loss * (1.0 + self.safety_margin)保费 = 纯保费 × (1 + 安全附加系数),对应正文公式 P = (F×S)×(1+L)。ratio = autopilot.premium / chatbot.premium对比两类系统的保费,用数字说明风险分级对价格的巨大影响。
常见误区
误区很多人觉得,AI系统既然“自己做了决定”,就该像人一样坐上被告席,开发者可以甩锅给算法。听起来很科幻,但法律上完全行不通。
正解AI不是法人,没有财产、没有意志,无法被起诉或赔偿。法律最终会穿透到背后的自然人或企业。就像剪刀割伤了人,赔钱的不会是剪刀,而是制刀厂、销售商或使用者。AI责任链条上,开发者、运营者和用户才是真正的责任主体。
为何常见:科幻电影看多了,误以为强人工智能具备独立人格;实际主流AI只是工具,行为后果始终归属于人类的决策链。
误区不少企业买完AI保险就觉得万事大吉,认为保费一交,所有事故损失都有保险公司兜底。
正解保险有免赔额、保额上限和免责条款。故意滥用、已知缺陷未修复、监管罚款等情形通常不赔。就像车险不保酒驾,AI保险也不保“明知是雷还要踩”。保险的作用是转移“合理注意下仍然发生”的风险,而不是纵容疏忽。
为何常见:把保险当成无限兜底,源自对保险合同“对价关系”的不理解——保险公司收的是精算后的保费,不可能承担无限敞口。
误区很多非欧盟企业觉得《人工智能法案》是欧洲人的事,自己在中国或美国开发AI,根本不用理会。
正解只要AI系统在欧盟市场投放、或服务触达欧盟用户,无论总部在哪里都受管辖。外国车开进巴黎,一样要挂当地车牌、遵守当地交规。跨国AI企业必须做全球合规矩阵,而非只看注册地。
为何常见:把“属地管辖”误以为“属人管辖”,忽略了法律的落地标准是行为发生地。
误区有些管理者把AI保险看成“新增的合规费用”,觉得保费是白花的钱,能省则省。
正解保险本质是风险管理工具,它把不确定的巨额赔偿变成确定的年度成本。一次重大AI事故的索赔可能让初创公司破产,而保费只是其中很小比例。安全带虽勒着不舒服,但没它出事故会要命。从财务视角看,保费买的是现金流稳定性。
为何常见:只盯着支出项,忽略了风险转移带来的保障价值,缺乏对尾部风险的认识。
误区有人认为只要把事故赔偿责任定得足够重,企业就会拼命提升安全性。
正解过度严苛的归责会让企业放弃创新、减少模型披露,甚至退出高风险但高价值的场景。合理的责任体系应平衡创新激励与受害者保护,这正是AI Act按风险分级、保险按风险定价的初衷——让不同风险水平的系统承担不同义务,而不是一刀切。
为何常见:朴素正义观认为“重罚=安全”,忽略了法律对行为激励的复杂影响。
面试题
Q1. 欧盟《人工智能法案》(AI Act) 对AI系统进行监管的主要维度是?
- A.按照代码复杂度分级监管
- B.按照应用风险等级监管← 正确答案
- C.按照公司营收规模监管
- D.按照训练数据大小监管
答案:B。AI Act的核心逻辑是按“应用场景的风险等级”分级,而不是看代码多复杂或公司多大。就像街区交规按车型分类,玩具车和重型卡车的管制标准完全不同。
Q2. 下列哪类AI应用属于AI Act中的“不可接受风险”?
- A.智能客服对话机器人
- B.公共机构社交评分系统← 正确答案
- C.电商平台商品推荐系统
- D.新闻标题自动生成工具
答案:B。AI Act明确禁止公共机构利用AI进行社交评分,因为它可能系统性侵犯基本权利。聊天机器人属于有限风险,推荐系统和标题生成属于最低风险,只需透明披露或自愿合规。
Q3. 产品责任法语境中,AI系统最难的争议点是?
- A.硬件制造工艺是否达标
- B.算法缺陷能否被清晰界定← 正确答案
- C.包装与说明是否完整
- D.售后服务网点是否充足
答案:B。传统产品缺陷三分类(设计、制造、警示)很难套到AI上。模型可能训练时没问题、部署后就出错,缺陷成因追溯困难。就像修车铺说不清“是零件问题还是调校问题”,算法缺陷的界定本身就是开放难题。
Q4. 欧盟AI Act规定高风险AI系统在上市前需要?
- A.开源全部训练代码
- B.完成合格评定并注册← 正确答案
- C.缴纳年度监管费用
- D.获得用户匿名授权
答案:B。高风险AI系统必须建立风险管理体系、通过合格评定并在EU数据库注册后才能上市。开源源码和用户授权不是法律要求。好比重型卡车出厂前必须过检测线并登记,而不是公开设计图纸。
Q5. AI责任保险的“触发条件”通常是?
- A.模型每季度完成版本更新
- B.被保险AI造成第三方损害← 正确答案
- C.企业公开发布季度财报
- D.工程师提交事故自查报告
答案:B。AI保险的赔付触发以“被保险AI系统造成第三方实际损害”为标志,模型更新或财报发布不构成保险事件。这份保单瞄着“事故”而非“动作”,就像车险只在车祸后理赔,不会因为你做了保养就赔钱。
Q6. 在“产品缺陷”认定中,深度学习模型“判断逻辑随机演化”导致的主要困难是?
- A.缺陷成因难以追溯到确定设计环节← 正确答案
- B.模型推理速度无法满足实时要求
- C.模型存储空间占用过高
- D.工程师缺乏代码评审时间
答案:A。深度学习模型参数海量、行为随数据分布漂移,缺陷可能在训练数据、特征工程或部署环境中形成,难以指向单一设计环节。就像修车铺发现车子偶尔失灵,却说不清是传感器、算法还是路况的问题——因果链越复杂,归责越困难。
Q7. AI保险承保范围设计通常需要考虑哪些风险因素?
- A.算法训练数据是否存在偏见← 正确答案
- B.恶意攻击者是否蓄意操纵系统
- C.系统运行环境是否具有开放性← 正确答案
- D.开发团队是否使用敏捷开发流程
答案:AC。训练数据偏见和运行环境开放性直接影响事故概率与损失幅度,是精算模型的核心变量。恶意攻击通常被列为免责条款而非承保因素;敏捷开发只是工程管理方法,不直接作为精算风险因子。
Q8. 关于主要法域AI责任规则,下列说法正确的有?
- A.欧盟倾向将AI纳入产品责任框架← 正确答案
- B.美国联邦层面已制定统一AI法律
- C.中国通过司法解释回应AI侵权← 正确答案
- D.日本已经完全出台AI责任新法
答案:AC。欧盟2022年提议修订产品责任指令,把软件纳入“产品”范畴;中国通过《民法典》及生成式AI管理办法、司法解释回应侵权问题。美国联邦层面尚无统一AI责任法,各州自行探索;日本仍在研究阶段,未出台完整新法。
Q9. 企业在部署高风险AI系统时,合理的事前合规动作包括?
- A.建立人工监督与审计日志← 正确答案
- B.开展风险评估并划分责任← 正确答案
- C.购买与风险敞口匹配的保险← 正确答案
- D.删除全部系统运行日志
答案:ABC。人工监督、风险评估、匹配保险是企业风险管理四步法的核心组成部分。删除日志会破坏溯源能力,在纠纷中处于绝对劣势,属于典型的错误动作。日志是AI事故的“行车记录仪”,删了就说不清了。
Q10. 保费定价模型中,“风险因子”通常不包括?
- A.系统历史事故率
- B.平均单次理赔额
- C.公司办公楼的层数← 正确答案
- D.模型安全审计级别
答案:C。保费定价关注影响期望损失的因素——事故频率、平均损失、安全配置。办公楼楼层与AI系统风险毫无关联,属于无关变量。精算师看的是“路怒指数”和“事故记录”,不会关心修车铺开在第几层。