FINMA warnt vor Mythos & Co. – Swisscom verschärft Threat Radar
Am 27. April hat die FINMA erstmals explizit vor Claude Mythos & Co. als systemisches Risiko für den Schweizer Finanzplatz gewarnt. Zeitgleich publiziert Swisscom den Cybersecurity Threat Radar 2026 mit «massiv verschärfter» Risiko-Einstufung autonomer KI-Agenten. Beide Berichte machen Mythos zur strategischen CH-Schwerpunkt-Story.
Pascal Eugster
GRÜNDER & ENTWICKLER
28. APRIL 2026
ZULETZT AKTUALISIERT: 1. MAI 2026
2 MIN. LESEZEIT
INHALT
INHALT
Präsentiert & entwickelt von
kinewsletter.ch ist ein Projekt der Inoo GmbH
KI-Beratung und Softwareentwicklung aus dem St. Galler Rheintal.
inoo.ch
DAS WICHTIGSTE IN KÜRZE
FINMA und Swisscom heben gleichzeitig den Risikolevel für KI-Agenten und Frontier-Modelle – Schweizer CISOs sollten Vendor-Risk-Management und Shadow-AI-Inventare diese Woche aktualisieren.
Am Montag, 27. April, hat die FINMA in einer Stellungnahme erstmals explizit vor Claude Mythos und vergleichbaren Frontier-Modellen als systemisches Risiko für den Schweizer Finanzplatz gewarnt. Wenige Stunden später publizierte Swisscom den Cybersecurity Threat Radar 2026 – mit deutlich verschaerfter Risiko-Einstufung autonomer KI-Agenten gegenüber 2025. Beide Berichte zusammen sind die wichtigste Schweizer Cybersec-Meldung des Quartals.
Die FINMA-Warnung: Worst-Case-Szenario explizit
«Im Worst Case könnten praktisch alle bestehenden Softwaresysteme gleichzeitig von einer Vielzahl bisher unbekannter Zero-Day-Lücken betroffen sein, die durch KI sofort ausgenutzt würden.»
Bezugspunkt: Mozilla schloss laut Anthropic mithilfe von Mythos bereits 271 Sicherheitslücken in Firefox. Der unbefugte Mythos-Zugriff durch eine Discord-Gruppe (siehe Newsletter #7) gilt der FINMA als Beleg, dass Containment-Mechanismen nicht zuverlässig funktionieren. Banken und Versicherer müssen nun in ihren Risk-Reports explizit zur KI-Cybersec-Bedrohungslage Stellung nehmen.
Swisscom Threat Radar 2026: Vier Bedrohungsfelder
- Generative KI: Phishing, Voice-Cloning, Code-Generierung für Angriffe.
- Digitale Souveränität: Datenstandort und Compliance-Risiken bei US-Frontier-Anbietern.
- Software-Lieferketten: Genau die Sorte Risiko, die im Mythos-Breach (Delve→LiteLLM→Mercor→Anthropic) sichtbar wurde.
- OT-Security: Industrieanlagen mit KI-gesteuerter Steuerung als Angriffsfläche.
Swisscom hebt insbesondere «Shadow AI» als Top-Trend hervor: Mitarbeitende nutzen KI-Tools, ohne dass die Compliance- oder Sicherheitsabteilung Bescheid weiss. Die Risiko-Einstufung autonomer Agenten wurde «massiv verschärft» gegenüber dem Vorjahr.
Was Schweizer CISOs jetzt tun sollten
- Shadow-AI-Inventar: Welche KI-Tools nutzen Mitarbeitende ohne Freigabe? Anonyme Umfrage ist ein guter Start.
- Vendor-Risk-Map: Welche Drittanbieter sehen eure Daten? Welche Sub-Verarbeiter haben sie?
- Patch-Priorisierung: Wenn Mythos-ähnliche Modelle Tausende Zero-Days finden, werden Patches zur kritischen Infrastruktur.
- Agent-Governance: Welche autonomen KI-Agenten dürfen welche Aktionen ausführen? Schriftliche Policy nötig.
Die FINMA-Warnung ist kein abstrakter Aufsichts-Hinweis, sondern eine Risiko-Lagebild-Aktualisierung mit direktem Bezug auf den Mythos-Vorfall. Wer als Schweizer Finanzdienstleister noch keinen formalen KI-Risiko-Prozess hat, sollte ihn jetzt aufsetzen – spätestens vor dem nächsten Audit.
WEITERLESENDas könnte dich auch interessieren.
KI IN DER SCHWEIZ·25. OKTOBER 2026
Meta verschiebt Crawling-Klausel, Schweizer Verleger bleiben dagegen
Meta verschiebt die neuen Geschäftsbedingungen mit der Crawling-Klausel auf den 20. November. «Train» ist gestrichen, «develop» bleibt. Der Verlegerverband Schweizer Medien unterstützt die Forderung von WAN-IFRA, die Regel auszusetzen.
KI IN DER SCHWEIZ·24. OKTOBER 2026
Zürcher Robotik-Start-up Enact holt 30 Millionen Dollar
Enact Intelligence aus Zürich baut Roboter mit Tastsinn und sammelt 30 Millionen Dollar ein, laut Dealroom die grösste Pre-Seed-Runde eines Schweizer Start-ups. Noch ist kein Roboter im Einsatz.
KI IN DER SCHWEIZ·20. OKTOBER 2026
Apple übernimmt Teile des Zürcher KI-Start-ups Samplab
Apple hat im Juni Vermögenswerte des Zürcher KI-Start-ups Samplab übernommen, sichtbar wurde das erst durch die EU-Liste nach dem Digital Markets Act. Preis und Mitarbeiterzahl sind unbekannt, Apple schweigt. Ob die Technik in Logic Pro landet, ist reine Spekulation.
KI IN DER SCHWEIZ·10. OKTOBER 2026
Zürcher Start-up Cedric startet KI-Teamkollegen für KMU
Das Zürcher Start-up Cedric lanciert einen KI-Agenten für Büroaufgaben von KMU, bedienbar über Slack, Telegram oder Web-App. Die Daten liegen laut Netzwoche bei AWS in Paris, die Modelle kommen von Anthropic. Zahlen zur Nutzung stammen von der Firma.
KI IN DER SCHWEIZ·29. SEPTEMBER 2026
Robotaxi im Furttal: 3 Autos, rund 100 Haltepunkte
Im Zürcher Furttal fahren seit dem 28. September drei selbstfahrende Nissan Ariya mit WeRide-Technik. Gebucht wird per App, eine Sicherheitsperson sitzt vorerst am Steuer. Wir zeigen, was das Fahrzeug kann, was belegt ist und wie du es ausprobierst.
REGULIERUNG & ETHIK·27. SEPTEMBER 2026
Bill Gates warnt vor «einer Milliarde Toten» – Schweizer Forscher widersprechen
Bill Gates hat in der NBC-Sendung «Meet the Press» gesagt, KI sei mächtig genug, um Ereignisse mit «einer Milliarde Toten» auszulösen. Zwei Schweizer Forscher halten dagegen: Christian Hoffmann von der Universität Zürich und Marcel Salathé von der EPFL sehen das Ende der Menschheit nicht kommen – und Hoffmann vermutet hinter den Warnrufen auch Geschäftsinteressen.