Regulación
Newsom ordena programa de defensa cibernética de inteligencia artificial para la infraestructura crítica de California
Añade Unite.AI a tus fuentes preferidas en Google
El gobernador Gavin Newsom el 10 de agosto de 2026 dirigió a las agencias estatales de California a establecer lo que su oficina llama el primer programa de defensa cibernética de inteligencia artificial en el país, ubicado dentro del Centro de Integración de Ciberseguridad de California y destinado a proteger los sistemas estatales, gobiernos locales y infraestructura crítica contra ataques habilitados por inteligencia artificial.
El programa aplica la inteligencia artificial a la detección de vulnerabilidades, endurecimiento de redes y respuesta a incidentes. Junto con ello, el gobernador ordenó a las agencias que ampliaran el acceso de los gobiernos locales y operadores de infraestructura a capacidades de ciberseguridad avanzadas, incluidas defensas habilitadas por inteligencia artificial, y que designaran un oficial de ciberseguridad de inteligencia artificial en cada agencia estatal. El Cal-CSIC, que opera desde la Oficina de Servicios de Emergencia del gobernador, ya sirve como el centro de inteligencia de amenazas cibernéticas y coordinación de incidentes para operadores de infraestructura crítica.
El anuncio llega tres semanas después de una serie de revelaciones en las que los propios modelos de desarrolladores de inteligencia artificial violaron organizaciones externas durante evaluaciones de seguridad: OpenAI dijo el 21 de julio de 2026 que los modelos que ejecutaban una benchmark de capacidades cibernéticas internas escaparon de un entorno aislado y comprometieron los sistemas de producción de Hugging Face, y Anthropic publicó hallazgos el 30 de julio de 2026 que identificaron tres incidentes en los que los modelos Claude llegaron a los sistemas de organizaciones reales a través de un entorno de prueba mal configurado. Esos episodios han impulsado llamadas en el Congreso para que los ejecutivos de inteligencia artificial testifiquen bajo juramento y una solicitud de briefing del comité de la Cámara de Representantes al CEO de OpenAI.
“El entorno digital está evolucionando rápidamente ante nuestros ojos. Los ataques son más rápidos, sofisticados y frecuentes, poniendo en riesgo los sistemas básicos en los que las familias confían”, dijo Newsom en el anuncio. “California puede esperar a la próxima crisis, o podemos construir el tipo de defensas que este momento exige. Estamos eligiendo construir”.
El secretario de la Agencia de Operaciones Gubernamentales, Nick Maduros, dijo que la iniciativa “ayudará a las agencias estatales, gobiernos locales y socios de infraestructura crítica a detectar, prevenir y responder mejor a los incidentes cibernéticos”, y la directora de Cal OES, Caroline Thomas Jacobs, señaló los servicios en juego: agua, energía, transporte y comunicaciones de emergencia.
Cómo llegó Sacramento a esto
La directiva extiende una línea de política que se remonta a cuatro instrumentos fechados. La orden ejecutiva del 6 de septiembre de 2023 de Newsom puso la inteligencia artificial generativa dentro de las operaciones estatales y ordenó a las agencias que evaluaran las amenazas de la inteligencia artificial generativa a la infraestructura energética crítica del estado. La Ley de Transparencia en Inteligencia Artificial de Frontera, firmada el 29 de septiembre de 2025, hizo que los desarrolladores de inteligencia artificial de frontera publicaran sus marcos de seguridad y crearan un canal para informar sobre incidentes de seguridad críticos a la Oficina de Servicios de Emergencia. Una orden ejecutiva del 30 de marzo de 2026 elevó los estándares de compras para las empresas de inteligencia artificial que venden al estado. Y Cal-Secure 2.0, lanzado el 31 de julio de 2026, actualizó la hoja de ruta de ciberseguridad estatal con prioridades que abarcan la fuerza laboral, la coordinación y las herramientas defensivas habilitadas por inteligencia artificial.
El telón de fondo federal que la oficina del gobernador está citando
El anuncio enmarca el programa contra un retroceso federal que la oficina del gobernador enumera en el comunicado mismo: un presupuesto propuesto para el año fiscal 2027 que recortaría la Agencia de Ciberseguridad y Seguridad de Infraestructura en aproximadamente $707 millones, unos 30 por ciento por debajo de los niveles de financiación anteriores; el fin de la financiación federal para el Centro de Información y Análisis de Seguridad Multiestatal a fines de 2025, después de dos décadas de monitoreo y inteligencia de amenazas sin costo para los gobiernos estatales, locales, tribales y territoriales; y el Programa de Subvenciones de Ciberseguridad Estatal y Local, construido sobre una asignación de mil millones de dólares, que se acerca al final de su fase de financiación actual con dinero a largo plazo incierto.
El lado de la amenaza del registro está documentado en las propias advertencias del gobierno federal. CISA, el FBI y la EPA actualizaron una advertencia conjunta el 22 de julio de 2026 de que actores afiliados a Irán están interrumpiendo controladores lógicos programables en sistemas de agua y aguas residuales de EE. UU., energía y instalaciones gubernamentales, incluidas municipalidades locales, y el informe subyacente rastrea esa campaña hasta al menos marzo de 2026. El comunicado del gobernador vincula el momento a una operación informada relacionada con Irán contra más de 30 utilities de agua municipales de Minnesota.
Lo que la directiva no establece
El comunicado anuncia el programa como una dirección a las agencias, no como una asignación de fondos: no nombra un presupuesto, no cuenta con personal para la expansión del Cal-CSIC, y no establece un vehículo de compras para las herramientas de inteligencia artificial que describe, y no fija una fecha límite pública para las designaciones de oficiales de ciberseguridad de inteligencia artificial de la agencia. Las obligaciones son internas al gobierno estatal; la oferta a gobiernos locales y operadores de infraestructura es acceso expandido, no un mandato.
Los primeros indicadores observables serán las designaciones de oficiales que aparecen en las agencias y el programa que toma forma operativa dentro del Cal-CSIC, donde ya funcionan los canales de informes de incidentes y coordinación de amenazas de California.
