FINMA warnt vor Mythos & Co. – Swisscom verschärft Threat Radar
Am 27. April hat die FINMA erstmals explizit vor Claude Mythos & Co. als systemisches Risiko für den Schweizer Finanzplatz gewarnt. Zeitgleich publiziert Swisscom den Cybersecurity Threat Radar 2026 mit «massiv verschärfter» Risiko-Einstufung autonomer KI-Agenten. Beide Berichte machen Mythos zur strategischen CH-Schwerpunkt-Story.
Pascal Eugster
GRÜNDER & ENTWICKLER
28. APRIL 2026
ZULETZT AKTUALISIERT: 1. MAI 2026
2 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
FINMA und Swisscom heben gleichzeitig den Risikolevel für KI-Agenten und Frontier-Modelle – Schweizer CISOs sollten Vendor-Risk-Management und Shadow-AI-Inventare diese Woche aktualisieren.
Am Montag, 27. April, hat die FINMA in einer Stellungnahme erstmals explizit vor Claude Mythos und vergleichbaren Frontier-Modellen als systemisches Risiko für den Schweizer Finanzplatz gewarnt. Wenige Stunden später publizierte Swisscom den Cybersecurity Threat Radar 2026 – mit deutlich verschaerfter Risiko-Einstufung autonomer KI-Agenten gegenüber 2025. Beide Berichte zusammen sind die wichtigste Schweizer Cybersec-Meldung des Quartals.
Die FINMA-Warnung: Worst-Case-Szenario explizit
«Im Worst Case könnten praktisch alle bestehenden Softwaresysteme gleichzeitig von einer Vielzahl bisher unbekannter Zero-Day-Lücken betroffen sein, die durch KI sofort ausgenutzt würden.»
Bezugspunkt: Mozilla schloss laut Anthropic mithilfe von Mythos bereits 271 Sicherheitslücken in Firefox. Der unbefugte Mythos-Zugriff durch eine Discord-Gruppe (siehe Newsletter #7) gilt der FINMA als Beleg, dass Containment-Mechanismen nicht zuverlässig funktionieren. Banken und Versicherer müssen nun in ihren Risk-Reports explizit zur KI-Cybersec-Bedrohungslage Stellung nehmen.
Swisscom Threat Radar 2026: Vier Bedrohungsfelder
- Generative KI: Phishing, Voice-Cloning, Code-Generierung für Angriffe.
- Digitale Souveränität: Datenstandort und Compliance-Risiken bei US-Frontier-Anbietern.
- Software-Lieferketten: Genau die Sorte Risiko, die im Mythos-Breach (Delve→LiteLLM→Mercor→Anthropic) sichtbar wurde.
- OT-Security: Industrieanlagen mit KI-gesteuerter Steuerung als Angriffsfläche.
Swisscom hebt insbesondere «Shadow AI» als Top-Trend hervor: Mitarbeitende nutzen KI-Tools, ohne dass die Compliance- oder Sicherheitsabteilung Bescheid weiss. Die Risiko-Einstufung autonomer Agenten wurde «massiv verschärft» gegenüber dem Vorjahr.
Was Schweizer CISOs jetzt tun sollten
- Shadow-AI-Inventar: Welche KI-Tools nutzen Mitarbeitende ohne Freigabe? Anonyme Umfrage ist ein guter Start.
- Vendor-Risk-Map: Welche Drittanbieter sehen eure Daten? Welche Sub-Verarbeiter haben sie?
- Patch-Priorisierung: Wenn Mythos-ähnliche Modelle Tausende Zero-Days finden, werden Patches zur kritischen Infrastruktur.
- Agent-Governance: Welche autonomen KI-Agenten dürfen welche Aktionen ausführen? Schriftliche Policy nötig.
Die FINMA-Warnung ist kein abstrakter Aufsichts-Hinweis, sondern eine Risiko-Lagebild-Aktualisierung mit direktem Bezug auf den Mythos-Vorfall. Wer als Schweizer Finanzdienstleister noch keinen formalen KI-Risiko-Prozess hat, sollte ihn jetzt aufsetzen – spätestens vor dem nächsten Audit.
WEITERLESENDas könnte dich auch interessieren.
KI IN DER SCHWEIZ·25. JULI 2026
Apertus 1.5: Die Schweiz gibt ihrem offenen KI-Modell Augen
ETH, EPFL und das CSCS haben Apertus 1.5 veröffentlicht – das vollständig offene Schweizer Sprachmodell versteht jetzt Bilder, denkt in einem Reasoning-Modus mit und merkt sich viermal mehr Kontext. Alles unter Apache 2.0, alles nachvollziehbar.
Nur für Abonnenten·KI IN DER SCHWEIZ·23. JULI 2026
Festool setzt auf ein KI-Betriebssystem für Ingenieure – die These dahinter
Der Werkzeughersteller Festool rollt das «APEX AI OS» des Startups Sphere Energy firmenweit aus. Spannender als das Produkt ist die These dahinter: Nicht bei Chatbots, sondern bei den eigenen Industriedaten liegt der eigentliche KI-Vorsprung – mit dem nötigen kritischen Blick auf die Anbieter-Zahlen.
KI IN DER SCHWEIZ·16. JULI 2026
Google streicht die Suchmaschinen-Wahl – jetzt ermittelt die WEKO
Auf neuen Android-Geräten in der Schweiz fällt der Auswahlbildschirm für die Suchmaschine weg – Google Search ist neu automatisch gesetzt. Die Wettbewerbskommission WEKO hat deshalb eine Vorabklärung eröffnet. Denn im EWR bleibt die Auswahl bestehen.
KI IN DER SCHWEIZ·7. JULI 2026
Schweizer KI-Gegner räumen Camp – und protestieren aus Deutschland weiter
Die Gruppe «Aufstände der Allmende» errichtete in Benken ZH ein Camp gegen ein geplantes Rechenzentrum in Beringen SH. Nach zwei Tagen räumte die Polizei das Gelände – die Aktivisten protestieren nun aus dem deutschen Tengen weiter. Der globale Widerstand gegen KI-Datenzentren erreicht die Schweiz.
KI IN DER SCHWEIZ·7. JULI 2026
Der weltgrösste KI-Gipfel öffnet heute in Genf
Ab heute wird Genf zum Mittelpunkt der KI-Welt: Der siebte AI for Good Global Summit der UN-Organisation ITU startet im Palexpo – mitorganisiert von der Schweiz und über 50 UN-Partnern.
REGULIERUNG & ETHIK·6. JULI 2026
In Genf sucht die UNO erstmals globale KI-Regeln
In Genf startet der erste UNO-Dialog zur weltweiten KI-Governance. 193 Staaten und ein 40-köpfiges Wissenschaftspanel warnen vor «katastrophalem Schaden» – verbindliche Regeln gibt es aber noch keine.