Im April 2026 lancierte Anthropic das KI-Modell Claude Mythos Preview und das Konsortium Project Glasswing. Das Modell entdeckte in wenigen Wochen \u00fcber 10'000 schwerwiegende Sicherheitsl\u00fccken in allen grossen Betriebssystemen und Browsern, darunter L\u00fccken, die seit 27 Jahren unentdeckt geblieben waren. Es kann nicht nur Schwachstellen finden, sondern eigenst\u00e4ndig funktionierende Exploits entwickeln. Es ist anzunehmen, dass vergleichbare F\u00e4higkeiten sehr bald auch bei anderen Modellen verf\u00fcgbar sein werden.
Die Frage des Zugangs zu solchen Modellen ist nicht mehr hypothetisch: Die US-Regierung hat Mitte Juni 2026 den Zugang zu weiterentwickelten Mythos-Versionen mit Verweis auf Exportkontrolle vor\u00fcbergehend gesperrt, selbst f\u00fcr grosse US-Technologieunternehmen. Schweizer Beh\u00f6rden und kritische Infrastrukturen stehen damit vor der Frage, ob sie im Ernstfall auf die leistungsf\u00e4higsten defensiven KI-Werkzeuge zugreifen k\u00f6nnen.
Vor diesem Hintergrund ist der Bundesrat gebeten, folgende Fragen zu beantworten:
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"
Zu 1) Der Bundesrat hat im Bericht zum Postulat 23.3861 \u00abChancen und Risiken von KI-Systemen in der Cybersicherheit\u00bb dargelegt, welche Auswirkungen KI-Modelle auf die Cybersicherheit haben. Die neuesten KI-Modelle stellen einen Entwicklungssprung der KI in den f\u00fcr die Cybersicherheit relevanten Bereichen dar. Neue KI-Modelle erh\u00f6hen die Geschwindigkeit, Skalierbarkeit und auch Automatisierung sowohl defensiver als auch offensiver Cyberaktivit\u00e4ten deutlich. Die Dynamik in der Cybersicherheit beschleunigt sich dadurch stark. Die tats\u00e4chlichen F\u00e4higkeiten autonom handelnder Systeme sowie deren Auswirkungen auf reale Zielumgebungen k\u00f6nnen derzeit noch nicht abschliessend beurteilt werden. Es wird von entscheidender Bedeutung sein, die F\u00e4higkeiten von KI-Modellen rasch und zielgerichtet f\u00fcr den Schutz vor Cyberbedrohungen einzusetzen.
Zu 2) und 3) Es trifft zu, dass der Zugang zu den neuesten KI-Modellen f\u00fcr den Schutz vor Cyberbedrohungen und die technologische Handlungsf\u00e4higkeit der Schweiz wichtig ist. Die bestehenden Abh\u00e4ngigkeiten lassen sich nicht unmittelbar beseitigen, aber durch eine gute fachliche internationale Vernetzung k\u00f6nnen ihre Risiken gemindert werden. Die Schweiz bringt sich dabei aktiv in die internationale Zusammenarbeit ein, etwa durch den Vorsitz des BACS in der OECD-Arbeitsgruppe f\u00fcr \u00abDigital Security\u00bb. Insbesondere die stark vernetzte Forschungs- und Innovationslandschaft der Schweiz ist dabei von Vorteil. Mit der Swiss AI Initiative und dem offenen Modell Apertus sowie der Beteiligung an europ\u00e4ischen Initiativen, werden die schweizerischen und europ\u00e4ischen KI- und Rechenkapazit\u00e4ten gezielt gest\u00e4rkt. Damit wird der Zugang zu internationalen Spitzenmodellen zwar nicht ersetzt; die Schweiz verbessert jedoch ihre F\u00e4higkeit, eigene KI-L\u00f6sungen zu entwickeln, sicherheitsrelevante Modelle unabh\u00e4ngig zu evaluieren und ihre Abh\u00e4ngigkeit von einzelnen Anbietern langfristig zu reduzieren. Die KI-Kompetenzen der f\u00fcr Cybersicherheit zust\u00e4ndigen Bundesstellen sollen gezielt ausgebaut werden, um die Auswirkungen von KI auf die Cybersicherheit unabh\u00e4ngig beurteilen zu k\u00f6nnen.
Zu 4) Derzeit bestehen in der Schweiz keine allgemeinen gesetzlichen Verpflichtungen f\u00fcr Hersteller von KI-Modellen, die Cyberrisiken ihrer Modelle gegen\u00fcber der \u00d6ffentlichkeit oder staatlichen Stellen transparent offenzulegen. Der Bundesrat hat am 12. Februar 2025 beschlossen, die KI-Konvention des Europarats zu ratifizieren und die daf\u00fcr notwendigen Anpassungen im Schweizer Recht vorzunehmen (https://www.bakom.admin.ch/de/kuenstliche-intelligenz). Daf\u00fcr erarbeitet das EJPD in Zusammenarbeit mit dem UVEK und dem EDA eine Vernehmlassungsvorlage. Dabei werden insbesondere gesetzliche Massnahmen in den Bereichen Transparenz, Datenschutz, Nichtdiskriminierung und Aufsicht gepr\u00fcft. Ob und inwiefern dar\u00fcberhinausgehende Transparenzpflichten f\u00fcr Cyberrisiken von KI-Modellen erforderlich sind, wird im Rahmen dieser Arbeiten gepr\u00fcft.
","FederalCouncilProposal":null,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1787702400000)\/","SubmittedBy":"Andrey Gerhard","BusinessStatus":203,"BusinessStatusText":"Stellungnahme zum Vorstoss liegt vor","BusinessStatusDate":"\/Date(1787733481000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"Departement f\u00fcr Verteidigung, Bev\u00f6lkerungsschutz und Sport","ResponsibleDepartmentAbbreviation":"VBS","IsLeadingDepartment":true,"Tags":"9|34|36","Category":null,"Modified":"\/Date(1787906293200)\/","SubmissionDate":"\/Date(1781827200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Nationalrat","SubmissionCouncilAbbreviation":"NR","SubmissionSession":5214,"SubmissionLegislativePeriod":52,"FirstCouncil1":1,"FirstCouncil1Name":"Nationalrat","FirstCouncil1Abbreviation":"NR","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Sicherheitspolitik|Medien und Kommunikation|Wissenschaft und Forschung"}}