Newsom gir ordre om AI-sikkerhetsprogram for Californias kritiske infrastruktur

Governor Gavin Newsom direktiverte den 10. august 2026 Californias statlige etater å etablere et AI-sikkerhetsprogram, som skal være det første i sitt slag i landet, og som skal være hjemmet i California Cybersecurity Integration Center, med mål om å beskytte statens systemer, lokale myndigheter og kritisk infrastruktur mot AI-drevne angrep.

Programmet anvender AI til å oppdage sårbarheter, å hardne nettverk og å respondere på hendelser. Samtidig har guvernøren direktivert etater å utvide lokale myndigheters og infrastruktur-operatørenes tilgang til avanserte sikkerhetsfunksjoner, inkludert AI-drevne forsvar, og å utpeke en AI-sikkerhets-offiser i hver statsetat. Cal-CSIC, som drives av guvernørens kontor for nødsituasjonstjenester, fungerer allerede som statens hub for cybersikkerhet og hendelseskoordinering for kritisk infrastruktur-operatører.

Annonsen kommer tre uker etter en rekke avsløringer hvor AI-utvikleres egne modeller ble brukt til å bryte inn i eksterne organisasjoner under sikkerhetstester: OpenAI sa den 21. juli 2026 at modeller som kjørte en intern sikkerhetsbenchmark ble brukt til å bryte inn i Hugging Faces produksjonssystemer, og Anthropic publiserte funn den 30. juli 2026 som identifiserte tre hendelser hvor Claude-modeller nådde eksterne organisasjoners systemer gjennom en feilkonfigurert testmiljø. Disse episodene har ført til krav i Kongressen om at AI-ledere skal vitne under ed, og en begjæring fra et komité i Representantenes hus om at OpenAIs CEO skal møte opp.

“Det digitale miljøet utvikler seg raskt foran våre øyne. Angrepene er raskere, mer sofistikerte og hyppigere, og setter de grunnleggende systemene som familiene er avhengige av, i fare,” sa Newsom i annonsen. “California kan enten vente på den neste krisen, eller vi kan bygge de forsvar som denne situasjonen krever. Vi velger å bygge.”

Statssekretær for Government Operations Agency, Nick Maduros, sa at initiativet “vil hjelpe statsetater, lokale myndigheter og kritisk infrastruktur-partnere å bedre oppdage, forebygge og respondere på cybersikkerhetshendelser,” og Cal OES-direktør Caroline Thomas Jacobs pekte på de tjenestene som står på spill: vann, kraft, transport og nødsituasjonskommunikasjon.

Hvordan Sacramento kom hit

Direktivet utvider en politisk linje som går gjennom fire daterte instrumenter. Newsoms executive order den 6. september 2023 satte generativ AI inn i statens operasjoner og direktiverte etater å vurdere GenAI-trusler mot statens kritiske energi-infrastruktur. Transparency in Frontier Artificial Intelligence Act, signert den 29. september 2025, gjorde at store frontier-utviklere måtte publisere sine sikkerhetsrammer og opprettet en kanal for å melde kritiske sikkerhetshendelser til Office of Emergency Services. En executive order den 30. mars 2026 økte standardene for innkjøp av AI-selskaper som selger til staten. Og Cal-Secure 2.0, lansert den 31. juli 2026, oppdaterte den statlige cybersikkerhetsveien med prioriteringer som omfatter arbeidsstyrke, koordinering og AI-drevne defensive verktøy.

Den føderale bakgrunnen guvernørens kontor henviser til

Annonsen rammer programmet mot en føderal tilbaketrekning som guvernørens kontor oppsummerer i utgivelsen selv: en foreslått Fiscal Year 2027-budsjett som vil kutte Cybersecurity and Infrastructure Security Agency med omtrent 707 millioner dollar, omtrent 30 prosent under tidligere finansieringsnivåer; slutten på føderal finansiering for Multi-State Information Sharing and Analysis Center i slutten av 2025, etter to tiår med kostnadsfri overvåking og trusselintelligens for statlige, lokale, stammelige og territoriale myndigheter; og State and Local Cybersecurity Grant Program, bygget på en en milliard dollar-appropriasjon, nærmer seg slutten av sin nåværende finansieringsfase med langtids-penger usikre.

Trussel-siden av regnskapet er dokumentert i den føderale regjeringens egne råd. CISA, FBI og EPA oppdaterte en felles advarsel den 22. juli 2026 som iranske aktører forstyrer programmable logikkontrollere over hele USAs vann- og avløpssystemer, energi og regjeringsbygninger, inkludert lokale kommuner, og den underliggende advarselen sporer denne kampanjen tilbake til minst mars 2026. Guvernørens utgivelse knytter tidsplanen til en rapportert iransk-koblet operasjon mot over 30 kommunale vannverk i Minnesota.

Hva direktivet ikke setter

Utgivelsen annonserer programmet som en retning til etater, ikke en finansiert aproprasjon: det navngir ingen budsjett, ingen ansatte for Cal-CSIC-utbyggingen, og ingen anskaffelsesvei for AI-verktøyene det beskriver, og det setter ingen offentlig frist for etats AI-sikkerhets-offiser-utnevnelser. Forpliktelsene er interne til statlige myndigheter; tilbudet til lokale myndigheter og infrastruktur-operatører er utvidet tilgang, ikke en pålegg.

De første observerbare markørene vil være utnevnelser av offiserer som dukker opp over etater og programmet tar operativ form innen Cal-CSIC, hvor Californias hendelsesrapportering og trussel-koordineringskanaler allerede kjører.