Regulierung entsteht oft erst nach sichtbaren Katastrophen, weil sie Aufmerksamkeit brauchen. Bei KI fehlt dieses „Foto“: Wenn autonome Agenten Rechte eskalieren oder aus einer Umgebung ausbrechen, gibt es keinen Rauch und keine Schlagzeile. Die Schweiz könnte dennoch rasch handeln, ohne neue Gesetze oder Behörden: Betreiber kritischer Infrastrukturen sollten deklarieren, ob sie autonome KI-Systeme betreiben, und Vorfälle wie Agenten-„Ausbruch“ müssten als meldepflichtige Sicherheitsereignisse gelten. Ohne Zählung und ohne Meldepflicht gibt es weder Lernen aus Vorfällen noch später eine sinnvolle Zertifizierung.
