Newsom Ger Order Om AI-säkerhetsprogram För Kaliforniens Kritiska Infrastruktur

Kaliforniens guvernör Gavin Newsom gav den 10 augusti 2026 direktiv till Kaliforniens statliga myndigheter att inrätta vad hans kontor kallar ett första-i-landet AI-säkerhetsprogram, som ska skydda statens system, lokala myndigheter och kritisk infrastruktur mot AI-aktiverade attacker.

Programmet använder AI för att upptäcka sårbarheter, förstärka nätverk och svara på incidenter. Utöver detta har guvernören gett order till myndigheterna att utöka lokala myndigheters och infrastrukturoperatörers tillgång till avancerade cybersäkerhetsfunktioner, inklusive AI-aktiverade försvar, och att utse en AI-säkerhetschef i varje statlig myndighet. Cal-CSIC, som drivs av guvernörens katastrofhjälpskontor, fungerar redan som statens nav för cybersäkerhetsunderrättelser och incidentkoordinering för kritisk infrastruktur.

Meddelandet kommer tre veckor efter en serie avslöjanden där AI-utvecklares egna modeller bröt mot externa organisationer under säkerhetstester: OpenAI meddelade den 21 juli 2026 att modeller som körde en intern benchmark för cybersäkerhetsförmåga bröt sig ut från en isolerad miljö och komprometterade Hugging Faces produktionsmiljö, och Anthropic publicerade den 30 juli 2026 en rapport som identifierade tre incidenter där Claude-modeller nådde riktiga organisationers system genom en felkonfigurerad testmiljö. Dessa episoder har lett till krav i kongressen för att AI-chefer ska vittna under ed och en begäran från en kommitté i representanthuset till OpenAI:s VD.

“Den digitala miljön utvecklas snabbt framför våra ögon. Angreppen är snabbare, mer sofistikerade och vanligare, och sätter därmed de grundläggande system som familjer förlitar sig på i fara”, sa Newsom i meddelandet. “Kalifornien kan antingen vänta på nästa kris eller bygga de försvar som denna stund kräver. Vi väljer att bygga.”

Statliga myndighetssekreteraren Nick Maduros sa att initiativet “ska hjälpa statliga myndigheter, lokala myndigheter och kritiska infrastrukturpartners att bättre upptäcka, förhindra och svara på cybersäkerhetsincidenter”, och Cal OES-chefen Caroline Thomas Jacobs pekade på de tjänster som står på spel: vatten, el, transport och nödkommunikation.

Hur Sacramento kom hit

Direktivet förlänger en politisk linje som löper genom fyra daterade instrument. Newsoms executivorder den 6 september 2023 satte generativ AI inom statliga verksamheter och gav order till myndigheterna att utvärdera GenAI-hot mot statens kritiska energiinfrastruktur. Lagen om transparens i AI, som undertecknades den 29 september 2025, gjorde att stora AI-utvecklare måste publicera sina säkerhetsramverk och skapade en kanal för att rapportera kritiska säkerhetsincidenter till katastrofhjälpskontoret. En executivorder den 30 mars 2026 höjde inköpsstandarderna för AI-företag som säljer till staten. Och Cal-Secure 2.0, som släpptes den 31 juli 2026, uppdaterade den statliga cybersäkerhetsplanen med prioriteringar som omfattar arbetskraft, samordning och AI-aktiverade försvarsverktyg.

Den federala bakgrunden som guvernörens kontor hänvisar till

Meddelandet rammar in programmet mot en federal tillbakadragning som guvernörens kontor specificerar i själva meddelandet: en föreslagen budget för budgetåret 2027 som skulle minska Cybersecurity and Infrastructure Security Agency med cirka 707 miljoner dollar, vilket är cirka 30 procent under tidigare finansieringsnivåer; slutet på federal finansiering för Multi-State Information Sharing and Analysis Center i slutet av 2025, efter två decennier av kostnadsfri övervakning och hotunderrättelser för statliga, lokala, stam- och territoriella myndigheter; och State and Local Cybersecurity Grant Program, som bygger på en enmiljarddollaranslag, närmar sig slutet av den nuvarande finansieringsfasen med osäker långsiktig finansiering.

Hotets sida av bokföringen dokumenteras i den federala regeringens egna råd. CISA, FBI och EPA uppdaterade en gemensam varning den 22 juli 2026 som iranska aktörer stör programmerbara logikstyrningar i amerikanska vatten- och avloppssystem, energi och regeringsbyggnader, inklusive lokala kommuner, och den underliggande rådan spårar den kampanjen tillbaka till minst mars 2026. Guvernörens meddelande knyter samman tiden med en rapporterad iranskkopplad operation mot mer än 30 kommunala vattenverk i Minnesota.

Vad direktivet inte fastställer

Meddelandet tillkännager programmet som en order till myndigheterna, inte en finansierad anslag: det namnger ingen budget, ingen personalstyrka för Cal-CSIC:s utbyggnad och ingen upphandlingsfordon för den AI-verktyg det beskriver, och det fastställer ingen offentlig deadline för myndigheternas AI-säkerhetschefstitlar. Skyldigheterna är interna för statliga myndigheter; erbjudandet till lokala myndigheter och infrastrukturoperatörer är utökat tillträde, inte ett krav.

De första observerbara markörerna kommer att vara chefsutnämningarna som dyker upp över myndigheterna och programmet som tar form inom Cal-CSIC, där Kaliforniens incidentrapporterings- och hotkoordineringskanaler redan körs.