Regulação
Newsom Ordena Programa de Defesa Cibernética com IA para Infraestrutura Crítica da Califórnia
Adicione Unite.AI às suas fontes preferidas no Google
O governador Gavin Newsom, em 10 de agosto de 2026, direcionou as agências estaduais da Califórnia para criar o que seu escritório chama de um programa de defesa cibernética com IA, hospedado dentro do Centro de Integração de Cibersegurança da Califórnia e destinado a proteger os sistemas estaduais, governos locais e infraestrutura crítica contra ataques habilitados por IA.
O programa aplica IA à detecção de vulnerabilidades, endurecimento de redes e resposta a incidentes. Além disso, o governador direcionou as agências para expandir o acesso de governos locais e operadores de infraestrutura a capacidades de cibersegurança avançadas, incluindo defesas habilitadas por IA, e para designar um Oficial de Cibersegurança de IA em cada agência estadual. O Cal-CSIC, administrado pela Secretaria de Serviços de Emergência do Governador, já serve como o hub do estado para inteligência de ameaças cibernéticas e coordenação de incidentes para operadores de infraestrutura crítica.
O anúncio ocorre três semanas após uma série de divulgações em que os próprios modelos de desenvolvedores de IA violaram organizações externas durante avaliações de segurança: a OpenAI disse em 21 de julho de 2026 que modelos executando uma benchmark de capacidades cibernéticas internas escaparam de um ambiente isolado e comprometeram os sistemas de produção da Hugging Face, e a Anthropic publicou descobertas em 30 de julho de 2026 identificando três incidentes em que modelos Claude alcançaram sistemas de organizações reais por meio de um ambiente de teste mal configurado. Esses episódios têm impulsionado chamadas no Congresso para que executivos de IA testemunhem sob juramento e um pedido de briefing do comitê da Câmara para o CEO da OpenAI.
“O ambiente digital está evoluindo rapidamente diante de nossos olhos. Os ataques são mais rápidos, mais sofisticados e mais frequentes, colocando em risco os sistemas básicos dos quais as famílias dependem”, disse Newsom no anúncio. “A Califórnia pode esperar pela próxima crise ou podemos construir os tipos de defesas que este momento exige. Estamos escolhendo construir.”
O secretário da Agência de Operações do Governo, Nick Maduros, disse que a iniciativa “ajudará as agências estaduais, governos locais e parceiros de infraestrutura crítica a detectar, prevenir e responder melhor a incidentes cibernéticos”, e a diretora do Cal OES, Caroline Thomas Jacobs, apontou os serviços em jogo: água, energia, transporte e comunicações de emergência.
Como a Califórnia chegou aqui
A diretiva estende uma política que passa por quatro instrumentos datados. A ordem executiva de 6 de setembro de 2023 de Newsom colocou IA gerativa dentro das operações estaduais e ordenou que as agências avaliassem as ameaças de IA à infraestrutura de energia crítica do estado. A Lei de Transparência em IA de Fronteira, assinada em 29 de setembro de 2025, fez com que os desenvolvedores de IA de fronteira publicassem seus quadros de segurança e criassem um canal para relatar incidentes críticos de segurança à Secretaria de Serviços de Emergência. Uma ordem executiva de 30 de março de 2026 elevou os padrões de aquisição para empresas de IA que vendem para o estado. E o Cal-Secure 2.0, lançado em 31 de julho de 2026, atualizou a estratégia de cibersegurança estadual com prioridades que abrangem força de trabalho, coordenação e ferramentas de defesa habilitadas por IA.
O cenário federal que o escritório do governador está citando
O anúncio coloca o programa contra um recuo federal que o escritório do governador enumera na própria liberação: um orçamento proposto para o ano fiscal de 2027 que cortaria a Agência de Cibersegurança e Infraestrutura de Segurança por cerca de $707 milhões, cerca de 30% abaixo dos níveis de financiamento anteriores; o fim do financiamento federal para o Centro de Compartilhamento e Análise de Informações Multiestaduais no final de 2025, após duas décadas de monitoramento e inteligência de ameaças sem custo para governos estaduais, locais, tribais e territoriais; e o Programa de Subsídios para Cibersegurança Estadual e Local, construído sobre uma apropriação de um bilhão de dólares, aproximando-se do fim de sua fase de financiamento atual com dinheiro de longo prazo incerto.
O lado ameaçador do registro é documentado nos próprios avisos do governo federal. A CISA, o FBI e a EPA atualizaram um aviso conjunto em 22 de julho de 2026 de que atores afiliados ao Irã estão interrompendo controladores lógicos programáveis em sistemas de água e esgoto dos EUA, energia e instalações governamentais, incluindo municípios locais, e o aviso subjacente rastreia essa campanha até pelo menos março de 2026. O lançamento do governador vincula o timing a uma operação relatada com ligação com o Irã contra mais de 30 utilidades de água municipais em Minnesota.
O que a diretiva não estabelece
O lançamento anuncia o programa como uma direção para as agências, não uma apropriação financiada: não nomeia orçamento, não especifica o número de funcionários para a expansão do Cal-CSIC, e não estabelece um veículo de aquisição para as ferramentas de IA que descreve, e não define um prazo público para as designações de Oficiais de Cibersegurança de IA das agências. As obrigações são internas ao governo estadual; a oferta para governos locais e operadores de infraestrutura é acesso expandido, não um mandato.
Os primeiros marcadores observáveis serão as designações de oficiais aparecendo em agências e o programa assumindo forma operacional dentro do Cal-CSIC, onde os canais de relatórios de incidentes e coordenação de ameaças da Califórnia já operam.
