Newsom ordnet AI-Cyber-Verteidigungsprogramm für Kaliforniens kritische Infrastruktur an

Gouverneur Gavin Newsom hat am 10. August 2026 den staatlichen Behörden von Kalifornien angewiesen, ein sogenanntes AI-Cyber-Verteidigungsprogramm zu starten, das im California Cybersecurity Integration Center angesiedelt ist und darauf abzielt, die staatlichen Systeme, lokale Regierungen und kritische Infrastruktur gegen AI-gestützte Angriffe zu schützen.

Das Programm wendet künstliche Intelligenz auf die Erkennung von Verwundbarkeiten, die Absicherung von Netzwerken und die Reaktion auf Vorfälle an. Parallel dazu hat der Gouverneur die Behörden angewiesen, den lokalen Regierungen und Infrastrukturbetreibern den Zugang zu erweiterten Cybersicherheitsfunktionen, einschließlich AI-gestützter Verteidigungsmechanismen, zu erweitern und in jeder staatlichen Behörde einen AI-Cybersicherheitsbeauftragten zu ernennen. Das Cal-CSIC, das von dem Büro des Gouverneurs für Notfallmaßnahmen geleitet wird, dient bereits als zentrales Hub für Cybersicherheitsbedrohungen und -koordination für kritische Infrastrukturbetreiber.

Die Ankündigung erfolgt drei Wochen nach einer Reihe von Enthüllungen, in denen Modelle von AI-Entwicklern während Sicherheitstests außerhalb von Organisationen durchgebrochen sind: OpenAI teilte am 21. Juli 2026 mit, dass Modelle, die einen internen Benchmark für Cybersicherheitsfunktionen durchliefen, eine isolierte Umgebung durchbrachen und die Produktionsysteme von Hugging Face kompromittierten, und Anthropic veröffentlichte am 30. Juli 2026 Erkenntnisse, in denen drei Vorfälle identifiziert wurden, in denen Claude-Modelle aufgrund einer fehlerhaft konfigurierten Testumgebung Systeme realer Organisationen erreichten. Diese Episoden haben zu Forderungen im Kongress nach Aussagen von AI-Führungskräften unter Eid und einer Anfrage des Ausschusses für Innere Sicherheit des Repräsentantenhauses an den CEO von OpenAI geführt.

“Die digitale Umgebung entwickelt sich rasch vor unseren Augen. Angriffe sind schneller, komplexer und häufiger und gefährden die grundlegenden Systeme, auf die Familien angewiesen sind”, sagte Newsom in der Ankündigung. “Kalifornien kann entweder auf die nächste Krise warten oder wir können die Verteidigungsmechanismen aufbauen, die dieser Moment erfordert. Wir entscheiden uns für den Aufbau.”

Der Sekretär der Regierungsbehörde, Nick Maduros, sagte, die Initiative “wird staatlichen Behörden, lokalen Regierungen und kritischen Infrastrukturpartnern helfen, Cyber-Vorfälle besser zu erkennen, zu verhindern und darauf zu reagieren”, und die Direktorin von Cal OES, Caroline Thomas Jacobs, verwies auf die betroffenen Dienste: Wasser, Energie, Verkehr und Notfallkommunikation.

Wie Sacramento hierher kam

Die Anweisung verlängert eine Richtlinie, die durch vier datierte Instrumente verläuft. Die Exekutivverordnung von Newsom vom 6. September 2023 brachte generative künstliche Intelligenz in die staatlichen Operationen ein und ordnete den Behörden an, die Bedrohungen durch generative künstliche Intelligenz für die kritische Energieinfrastruktur des Staates zu bewerten. Das Gesetz über Transparenz in der künstlichen Intelligenz, das am 29. September 2025 unterzeichnet wurde, verpflichtet große Entwickler von künstlicher Intelligenz, ihre Sicherheitsrahmen zu veröffentlichen und schuf einen Kanal für die Meldung kritischer Sicherheitsvorfälle an das Büro für Notfallmaßnahmen. Eine Exekutivverordnung vom 30. März 2026 erhöhte die Beschaffungsstandards für AI-Unternehmen, die dem Staat verkaufen. Und Cal-Secure 2.0, das am 31. Juli 2026 veröffentlicht wurde, aktualisierte den staatlichen Cybersicherheitsplan mit Prioritäten, die sich auf die Belegschaft, Koordination und AI-gestützte Verteidigungstechnologie erstrecken.

Der bundesweite Hintergrund, auf den das Büro des Gouverneurs hinweist

Die Ankündigung stellt das Programm gegen einen bundesweiten Rückzug dar, den das Büro des Gouverneurs in der Ankündigung selbst auflistet: einen vorgeschlagenen Haushaltsplan für das Fiskaljahr 2027, der die Cybersecurity and Infrastructure Security Agency um etwa 707 Millionen Dollar kürzen würde, was etwa 30 Prozent unter den vorherigen Finanzierungsständen liegt; das Ende der Bundesfinanzierung für das Multi-State Information Sharing and Analysis Center Ende 2025, nach zwei Jahrzehnten kostenlosen Monitorings und Bedrohungsintelligenz für staatliche, lokale, Stammes- und territoriale Regierungen; und das State and Local Cybersecurity Grant Program, das auf einer Milliarde Dollar basiert, nähert sich dem Ende seiner aktuellen Finanzierungsphase, wobei langfristige Mittel ungewiss sind.

Die Bedrohungsseite ist in den eigenen Warnungen der Bundesregierung dokumentiert. CISA, das FBI und die EPA aktualisierten am 22. Juli 2026 eine gemeinsame Warnung, dass iranische Akteure programmierbare Logikcontroller in den US-amerikanischen Wasser- und Abwassersystemen, der Energie und Regierungseinrichtungen, einschließlich lokaler Gemeinden, angreifen, und die grundlegende Warnung verfolgt diese Kampagne bis mindestens März 2026 zurück. Die Ankündigung des Gouverneurs verbindet die Zeitplanung mit einer gemeldeten iranischen Operation gegen mehr als 30 kommunale Wasserversorgungsbetriebe in Minnesota.

Was die Anweisung nicht festlegt

Die Ankündigung gibt das Programm als Anweisung an die Behörden bekannt, nicht als finanzielle Zuweisung: sie nennt keinen Haushalt, keine Personalstärke für den Aufbau des Cal-CSIC und kein Beschaffungsvehikel für die AI-Tooling, die sie beschreibt, und sie setzt keine öffentliche Frist für die Ernennung der AI-Cybersicherheitsbeauftragten in den Behörden. Die Verpflichtungen sind innerhalb der staatlichen Regierung; das Angebot an lokale Regierungen und Infrastrukturbetreiber ist erweiterter Zugang, nicht eine Verpflichtung.

Die ersten beobachtbaren Marker werden die Ernennung der Beauftragten in den Behörden und die Gestaltung des Programms innerhalb des Cal-CSIC sein, wo bereits die Melde- und Bedrohungskoordinierungskanäle Kaliforniens für kritische Infrastrukturbetreiber laufen.