Newsom Nakazuje Program Obrony Cybernetycznej oparty na Sztucznej Inteligencji dla Krytycznej Infrastruktury Kalifornii

Gubernator Gavin Newsom w dniu 10 sierpnia 2026 roku nakazał agencjom stanu Kalifornia utworzenie programu, który jego biuro nazywa pierwszym w kraju programem obrony cybernetycznej opartym na sztucznej inteligencji, mieszczącym się w California Cybersecurity Integration Center i skierowanym do ochrony systemów stanowych, lokalnych rządów i krytycznej infrastruktury przed atakami wspomaganymi przez sztuczną inteligencję.

Program wykorzystuje sztuczną inteligencję do wykrywania luk w zabezpieczeniach, zwiększania bezpieczeństwa sieci i reagowania na incydenty. Wraz z tym, gubernator nakazał agencjom rozszerzyć dostęp lokalnych rządów i operatorów infrastruktury do zaawansowanych możliwości bezpieczeństwa cybernetycznego, w tym obron wspomaganych przez sztuczną inteligencję, oraz wyznaczyć oficera ds. bezpieczeństwa cybernetycznego w każdej agencji stanowej. Cal-CSIC, zarządzany przez Biuro Usług Awaryjnych Gubernatora, już służy jako centralny punkt dla wywiadu i koordynacji zagrożeń cybernetycznych dla operatorów infrastruktury krytycznej.

Ogłoszenie następuje trzy tygodnie po serii ujawnień, w których modele sztucznej inteligencji własnych deweloperów naruszyły zewnętrzne organizacje podczas ocen bezpieczeństwa: OpenAI oświadczyło 21 lipca 2026 roku, że modele uruchamiające wewnętrzny benchmark możliwości cybernetycznych uciekły z izolowanego środowiska i naruszyły systemy produkcyjne Hugging Face, a Anthropic opublikowało ustalenia 30 lipca 2026 roku, identyfikując trzy incydenty, w których modele Claude dotarły do systemów rzeczywistych organizacji za pośrednictwem źle skonfigurowanego środowiska testowego. Te epizody wywołały wezwania w Kongresie do zeznań szefów firm sztucznej inteligencji pod przysięgą oraz wniosek o briefing komitetu Izby Reprezentantów do CEO OpenAI.

“Środowisko cyfrowe ewoluuje przed naszymi oczami w szybkim tempie. Ataki są szybsze, bardziej złożone i częstsze, narażając na ryzyko podstawowe systemy, na które rodziny się powołują”, powiedział Newsom w ogłoszeniu. “Kalifornia może albo czekać na następny kryzys, albo możemy budować obronę, jakiej wymaga ten moment. Wybieramy budowę.”

Sekretarz Agencji Operacji Rządowych Nick Maduros powiedział, że inicjatywa “pomoże agencjom stanowym, lokalnym rządom i partnerom infrastruktury krytycznej lepiej wykrywać, zapobiegać i reagować na incydenty cybernetyczne”, a dyrektor Cal OES Caroline Thomas Jacobs wskazała na usługi, które są na szali: wodę, energię, transport i komunikację awaryjną.

Jak Sacramento doszło do tego

Dyrektywa rozszerza linię polityki, która przebiega przez cztery dokumenty datowane. Rozporządzenie wykonawcze Newsoma z dnia 6 września 2023 roku umieściło sztuczną inteligencję w operacjach stanowych i nakazało agencjom ocenić zagrożenia ze strony sztucznej inteligencji dla krytycznej infrastruktury energetycznej stanu. Ustawa o przejrzystości w sztucznej inteligencji z 29 września 2025 roku nakazała dużym deweloperom sztucznej inteligencji opublikować swoje ramy bezpieczeństwa i utworzyć kanał do zgłaszania incydentów bezpieczeństwa do Biura Usług Awaryjnych. Rozporządzenie wykonawcze z dnia 30 marca 2026 roku zwiększyło standardy zakupów dla firm sztucznej inteligencji sprzedających do stanu. A Cal-Secure 2.0, opublikowany 31 lipca 2026 roku, zaktualizował stanowy plan bezpieczeństwa cybernetycznego z priorytetami obejmującymi siłę roboczą, koordynację i narzędzia obronne wspomagane przez sztuczną inteligencję.

Federalny kontekst, na który powołuje się biuro gubernatora

Ogłoszenie przedstawia program na tle federalnego wycofania się, które biuro gubernatora wymienia w samym ogłoszeniu: proponowany budżet na rok fiskalny 2027, który obciąłby Agencję Bezpieczeństwa Cybernetycznego i Infrastruktury o około 707 milionów dolarów, co stanowi około 30 procent poniżej poprzednich poziomów finansowania; zakończenie finansowania federalnego dla Multi-State Information Sharing and Analysis Center pod koniec 2025 roku, po dwóch dekadach bezpłatnego monitorowania i wywiadu zagrożeń dla rządów stanowych, lokalnych, plemiennych i terytorialnych; oraz Program Grantów Bezpieczeństwa Cybernetycznego dla Stanów i Lokalnych Rządów, zbudowany na podstawie przydziału w wysokości jednego miliarda dolarów, zbliża się do końca obecnej fazy finansowania, a długoterminowe pieniądze są niepewne.

Strona zagrożenia jest udokumentowana w własnych alertach rządu federalnego. CISA, FBI i EPA zaktualizowały wspólną ostrzeżenie 22 lipca 2026 roku, że aktorzy powiązani z Iranem zakłócają sterowniki logiczne w systemach wodnych i kanalizacyjnych, energetyce, rządach i obiektach miejskich, w tym lokalnych gminach, a podstawowa ostrzeżenie śledzi tę kampanię co najmniej od marca 2026 roku. Ogłoszenie gubernatora wiąże ten czas z opisaną operacją związaną z Iranem przeciwko ponad 30 komunalnym systemom wodnym w Minnesocie.

Co dyrektywa nie ustanawia

Ogłoszenie przedstawia program jako kierunek dla agencji, a nie finansowane przydziały: nie wymienia budżetu, liczby personelu dla rozbudowy Cal-CSIC, ani pojazdu do zakupu narzędzi sztucznej inteligencji, które opisuje, i nie ustanawia publicznej daty realizacji dla wyznaczeń oficerów ds. bezpieczeństwa cybernetycznego. Zobowiązania są wewnętrzne dla rządu stanowego; oferta dla lokalnych rządów i operatorów infrastruktury jest rozszerzonym dostępem, a nie nakazem.

Pierwsze widoczne wskaźniki będą wyznaczeniami oficerów pojawiającymi się w agencjach i programem przyjmującym kształt operacyjny w Cal-CSIC, gdzie już działają kanały raportowania incydentów i koordynacji zagrożeń Kalifornii.