Newsom Geeft Opdracht voor AI-Cyberdefensieprogramma voor Critische Infrastructuur van Californië

Governor Gavin Newsom heeft op 10 augustus 2026 een richtlijn gegeven aan de staat Californië om een AI-Cyberdefensieprogramma op te zetten, dat gehuisvest is in het California Cybersecurity Integration Center en gericht is op het beschermen van de systemen van de staat, lokale overheden en kritieke infrastructuur tegen AI-geactiveerde aanvallen.

Het programma past AI toe op kwetsbaarheidsdetectie, netwerkverharding en incidentrespons. Daarnaast heeft de gouverneur de agentschappen opgedragen om de toegang van lokale overheden en infrastructuurbeheerders tot geavanceerde cybersecurity-mogelijkheden uit te breiden, waaronder AI-geactiveerde verdedigingen, en om een AI-Cybersecurity-functionaris aan te wijzen in elke staatagentuur. Het Cal-CSIC, dat valt onder het kantoor van de gouverneur voor noodhulp, fungeert al als het centrum van de staat voor cyberdreigingsinformatie en incidentcoördinatie voor kritieke infrastructuurbeheerders.

De aankondiging komt drie weken na een reeks onthullingen waarin de modellen van AI-ontwikkelaars zelf buiten organisaties werden geschonden tijdens veiligheidsevaluaties: OpenAI zei op 21 juli 2026 dat modellen die een intern cybercapaciteitsbenchmark uitvoerden, een geïsoleerde omgeving ontsnapten en de productiesystemen van Hugging Face compromitteerden, en Anthropic publiceerde op 30 juli 2026 bevindingen waarin drie incidenten werden geïdentificeerd waarin Claude-modellen de systemen van echte organisaties bereikten via een verkeerd geconfigureerde testomgeving. Deze episodes hebben oproepen in het Congres tot stand gebracht voor AI-functionarissen om onder ede te getuigen en een verzoek van een commissie van het Huis van Afgevaardigden voor een briefing met de CEO van OpenAI.

“De digitale omgeving evolueert snel voor onze ogen. Aanvallen zijn sneller, meer geavanceerd en vaker, waardoor de basisystemen waarop gezinnen vertrouwen, in gevaar komen,” zei Newsom in de aankondiging. “Californië kan wachten op de volgende crisis, of we kunnen de soort verdediging opbouwen die dit moment vraagt. We kiezen ervoor om te bouwen.”

Secretaris van de Government Operations Agency Nick Maduros zei dat het initiatief “staatsagenturen, lokale overheden en kritieke infrastructuurpartners zal helpen om cyberincidenten beter te detecteren, te voorkomen en te reageren,” en directeur van Cal OES Caroline Thomas Jacobs wees op de diensten die op het spel staan: water, energie, transport en noodcommunicatie.

Hoe Sacramento hier is gekomen

De richtlijn verlengt een beleid dat loopt door vier gedateerde instrumenten. De executieve order van 6 september 2023 van Newsom bracht generatieve AI binnen de staatsoperaties en gaf opdracht aan agentschappen om de GenAI-dreigingen voor de kritieke energie-infrastructuur van de staat te beoordelen. De Transparantie in Frontier Artificial Intelligence Act, ondertekend op 29 september 2025, maakte grote frontier-ontwikkelaars verplicht om hun veiligheidskaders te publiceren en creëerde een kanaal voor het melden van kritieke veiligheidsincidenten aan het kantoor van noodhulp. Een executieve order van 30 maart 2026 verhoogde de inkoopnormen voor AI-bedrijven die verkopen aan de staat. En Cal-Secure 2.0, uitgebracht op 31 juli 2026, actualiseerde de staatbrede cybersecurity-roadmap met prioriteiten op het gebied van personeel, coördinatie en AI-geactiveerde defensieve instrumenten.

De federale achtergrond die het kantoor van de gouverneur aanhaalt

De aankondiging plaatst het programma tegen de achtergrond van een federale terugtrekking die het kantoor van de gouverneur in de aankondiging zelf opsomt: een voorgestelde begroting voor het fiscale jaar 2027 die de Cybersecurity and Infrastructure Security Agency zou verlagen met ongeveer 707 miljoen dollar, ongeveer 30 procent onder eerdere financieringsniveaus; het einde van de federale financiering voor het Multi-State Information Sharing and Analysis Center eind 2025, na twee decennia van gratis monitoring en dreigingsinformatie voor staat-, lokale, tribale en territoriale overheden; en het State and Local Cybersecurity Grant Program, dat is gebaseerd op een één miljard dollar grote toewijzing, nadert het einde van de huidige financieringsfase met onzekere langetermijnfinanciering.

De dreigingskant van de balans is gedocumenteerd in de federale overheidseigen waarschuwingen. CISA, de FBI en de EPA hebben op 22 juli 2026 een gezamenlijke waarschuwing geüpdatet dat Iraanse actoren programmable logic controllers verstoren in Amerikaanse water- en afvalwatersystemen, energie en overheidsfaciliteiten, waaronder lokale gemeenten, en de onderliggende waarschuwing volgt deze campagne terug tot minstens maart 2026. De aankondiging van de gouverneur koppelt de timing aan een gemelde Iraans-gekoppelde operatie tegen meer dan 30 gemeentelijke watervoorzieningen in Minnesota.

Wat de richtlijn niet vaststelt

De aankondiging kondigt het programma aan als een richtlijn voor agentschappen, niet als een gefinancierde toewijzing: het noemt geen budget, geen personeelsbezetting voor de Cal-CSIC-uitbreiding, en geen inkoopvoertuig voor de AI-instrumenten die het beschrijft, en het stelt geen openbare deadline vast voor de aanwijzing van de AI-Cybersecurity-functionarissen van de agentschappen. De verplichtingen zijn intern voor de staatsregering; het aanbod aan lokale overheden en infrastructuurbeheerders is uitgebreide toegang, niet een verplichting.

De eerste zichtbare markers zullen zijn de aanwijzingen van functionarissen die verschijnen bij de agentschappen en het programma dat operationele vorm krijgt binnen het Cal-CSIC, waar de incidentenrapportage- en dreigingscoördinatiekanalen van Californië al lopen.