FINMA warnt vor KI-Cyberrisiken: Was Banken und Versicherer jetzt tun müssen

Die Antwort vorweg: Die FINMA-Warnung vom 15. August 2026 ist kein weiteres Compliance-Papier – sie ist ein operatives Signal an jede Schweizer Bank, jeden Versicherer und letztlich an jedes KMU mit sensiblen Daten. Agentenbasierte KI-Systeme finden und nutzen Schwachstellen heute in Minuten statt Monaten, und die Aufsicht macht unmissverständlich klar: Die Verantwortung für dieses Risiko lässt sich nicht an Cloud- oder Softwareanbieter delegieren.

Die FINMA-Warnung: Ein operatives Signal, kein Compliance-Ritual

Im Interview mit SWI swissinfo.ch am 15. August 2026 hat die FINMA erstmals so deutlich Stellung bezogen: Fortgeschrittene KI-Modelle – konkret genannt wurden Systeme auf dem Niveau von OpenAI und Anthropic – stellen ein wachsendes operatives Risiko für den gesamten Finanzsektor dar. Die Aufsicht spricht damit nicht über ein theoretisches Zukunftsszenario, sondern über eine Bedrohungslage, die heute schon besteht.

Die Bedrohung durch hochentwickelte KI betrifft die gesamte Branche.

Bemerkenswert ist die Klarheit, mit der die FINMA die Verantwortung adressiert: Banken und Versicherer haften für operationelle Risiken auch dann, wenn diese über Drittanbieter – etwa Cloud-KI-Dienste – ins Haus kommen. Wer glaubt, mit dem Einkauf einer fremden KI-Lösung sei das Sicherheitsrisiko ausgelagert, irrt aus Sicht der Aufsicht fundamental.

Vom Monat zur Minute: Der Paradigmenwechsel bei KI-Exploits

Was diese Warnung so dringlich macht, erklärt Ralf Blaschke von Accenture in der Podcast-Episode Fable 5 abgeschaltet: Agentenbasierte KI-Systeme identifizieren Schwachstellen in Minuten statt Monaten. In einem dokumentierten Fall fand ein solches System 16'000 Exploits in weit verbreiteter Standardsoftware – ein Volumen, das mit klassischer, manueller Sicherheitsprüfung schlicht nicht zu bewältigen ist.

Die Praxis bestätigt das Tempo: Die kritische Langflow-Schwachstelle CVE-2026-33017 wurde innerhalb von 20 Stunden nach ihrer Offenlegung aktiv ausgenutzt. Und die Angriffsfläche wächst weiter, weil moderne Computer-Use-Agenten wie Menschen in Browsern und Desktop-Software agieren können, ganz ohne API-Zugriff. Das bedeutet: Auch Unternehmen, die selbst gar keine KI einsetzen, stehen im Fadenkreuz. Wie autonome Systeme so zum grössten Angriffsvektor werden, haben wir in KI-Agenten-Sicherheit: Warum autonome KI-Systeme zum grössten Angriffsvektor 2026 werden im Detail eingeordnet.

Wer haftet? Die FINMA-Position zu Drittanbietern

Die FINMA lässt keinen Interpretationsspielraum: Die operationelle Verantwortung bleibt beim Institut, unabhängig davon, wer die zugrunde liegende KI-Infrastruktur betreibt. Für Geschäftsleitungen heisst das konkret, dass Due-Diligence-Prozesse, Vertragsgestaltung und laufende Überwachung von Drittanbietern jetzt auf den Prüfstand gehören. Wie dieser regulatorische Druck europaweit zunimmt und welche Konsequenzen das für Hochrisiko-KI-Anwendungen hat, zeigt unser Beitrag zum EU AI Act Omnibus 2026 und den Pflichten für Schweizer KMU bei KI-Agenten.

Der nächste Bedrohungshorizont: Quantencomputer

Neben der akuten KI-Bedrohung hat die FINMA im selben Gespräch explizit auf Quantencomputer als nächste Gefahrenstufe verwiesen. Der Grund liegt auf der Hand: Heute verschlüsselte, abgefangene Daten könnten mit ausreichend leistungsfähigen Quantensystemen später entschlüsselt werden – ein Risiko, das schon jetzt in die Kryptografie-Strategie von Finanzinstituten einfliessen sollte, auch wenn die praktische Bedrohung erst in den kommenden Jahren voll wirksam wird. Wer heute in kryptografische Agilität investiert, spart sich morgen eine hektische Migration unter Zeitdruck.

Handlungskatalog: Was Geschäftsleitung, CISO und IT jetzt konkret tun müssen

1. Drittanbieter-Inventar erstellen: Welche KI-Komponenten – auch versteckt in SaaS-Produkten – sind im Einsatz, und wer trägt vertraglich welches Risiko?
2. Von reaktivem Patching auf kontinuierliches, automatisiertes Bedrohungs-Monitoring umstellen, da klassische Patch-Zyklen dem Minuten-Tempo agentenbasierter Angriffe nicht mehr gewachsen sind.
3. Zero-Trust-Prinzipien konsequent auf interne Systeme, nicht nur auf externe Zugänge anwenden – auch scheinbar interne Standardsoftware ist ein Angriffsziel.
4. Verantwortlichkeiten für KI-bezogene operationelle Risiken explizit im Risikomanagement-Framework der Geschäftsleitung verankern, nicht nur bei der IT-Abteilung.
5. Kryptografie-Roadmap um Quantenresistenz erweitern und bestehende Verschlüsselungsstandards auf ihre langfristige Widerstandsfähigkeit prüfen.
6. Incident-Response-Pläne auf Angriffsszenarien im Minutentakt ausrichten, inklusive klar definierter Eskalationswege für den Verwaltungsrat.

Diese Massnahmen sind der Anfang, nicht das Ende. Die eigentliche Herausforderung liegt in der Umsetzung: welche Systeme zuerst, mit welchen Partnern, und mit welchem internen Aufbau an Kompetenz. Einen strukturierten Einstieg in die Bewertung geeigneter Lösungen bietet unser Evaluationsrahmen für Schweizer KMU bei der Wahl von KI-Agenten-Anbietern.