Über 100 Unternehmen fordern bessere Abwehr gegen KI-Cyberangriffe – neue Schutzprogramme von Google und Anthropic

Was ist passiert?

Innerhalb weniger Tage Anfang September 2026 haben mehrere grosse KI-Anbieter neue Werkzeuge für die Cyberabwehr vorgestellt. Google kündigte mit «Gemini 3.8 Flash Cyber» ein eigens auf Cybersicherheit zugeschnittenes Modell an, das eigenständig reale Softwareschwachstellen aufspüren kann. Zugang dazu erhalten zunächst nur ausgewählte, vertrauenswürdige Verteidigerinnen und Verteidiger über das neu lancierte «Fairwind Program» – darunter Behörden, Gesundheitsversorger und Telekommunikationsunternehmen, die als besonders schützenswerte Ziele gelten. Anthropic zog mit «Enterprise Frontier Safeguards» (EFS) nach: einer Kombination aus vollständigem Verzicht auf Datenspeicherung und neu entwickelten Mechanismen zur Erkennung von Missbrauch, ergänzt um die Freigabe des Modells Claude Fable 5.1 zur eigenständigen Identifikation von Softwareschwachstellen.

Begleitet wurden diese Produktankündigungen von einem gemeinsamen offenen Brief mit über 100 Unterzeichnern – darunter neben Google und Anthropic auch Microsoft und OpenAI sowie zahlreiche spezialisierte Sicherheits- und Softwareanbieter. Der Brief fordert branchenweit koordinierte, bessere Abwehrmassnahmen gegen die zunehmende Zahl KI-gestützter Cyberangriffe und positioniert die neuen Modelle und Zugangsprogramme explizit als Beitrag der Unterzeichnenden zu dieser gemeinsamen Verteidigungsanstrengung.

Warum ist das wichtig?

Die Ankündigungen verdeutlichen die doppelte Rolle, die KI-Systeme in der Cybersicherheit inzwischen spielen: Dieselben Fähigkeiten, mit denen sich Schwachstellen automatisiert aufspüren und beheben lassen, können grundsätzlich auch für Angriffe missbraucht werden. Indem grosse Anbieter ihre leistungsfähigsten Sicherheitsmodelle zunächst nur ausgewählten, priorisierten Organisationen zugänglich machen, versuchen sie, diesen Zielkonflikt zu entschärfen – werfen damit aber zugleich die Frage auf, wer über die Kriterien für einen bevorzugten Zugang entscheidet und wie kleinere Organisationen ausserhalb dieser Programme geschützt werden sollen.

Bemerkenswert ist zudem, dass ein derart breiter Kreis konkurrierender Unternehmen gemeinsam einen offenen Brief unterzeichnet hat – ein Format, das sonst eher bei Sicherheitsvorfällen mit branchenweiter Tragweite genutzt wird. Das deutet darauf hin, dass die grossen KI-Anbieter die Bedrohung durch KI-gestützte Cyberangriffe inzwischen als so gravierend einschätzen, dass sie bereit sind, ihre sonst übliche Konkurrenz in dieser Frage zumindest öffentlich zurückzustellen.

Für das Bundesamt für Cybersicherheit (BACS) und Schweizer Betreiber kritischer Infrastrukturen – etwa Spitäler, Energieversorger oder Telekommunikationsunternehmen – stellt sich unmittelbar die Frage, ob und unter welchen Bedingungen sie Zugang zu priorisierten Programmen wie Googles «Fairwind Program» erhalten können. Für den Schweizer Finanzsektor dürfte insbesondere Anthropics Ansatz mit vollständigem Verzicht auf Datenspeicherung von Interesse sein, da FINMA-regulierte Banken und Versicherungen beim Einsatz von KI-APIs sowohl das Bankkundengeheimnis als auch das Datenschutzgesetz einhalten müssen. Gleichzeitig zeigt der zeitliche Zusammenhang mit dem jüngsten Swiss-Re-Bericht zu KI-getriebenen Cyberrisiken bei Schweizer KMU eine Lücke auf: Die neuen, priorisierten Schutzprogramme dürften vorerst kaum bei kleineren und mittleren Unternehmen ankommen, die laut Swiss Re weltweit am schlechtesten gegen solche Risiken versichert sind.