Newsom สั่งให้ใช้โปรแกรมป้องกันการโจมตีไซเบอร์ด้วย AI สำหรับโครงสร้างพื้นฐานที่สำคัญของแคลิฟอร์เนีย

ผู้ว่าการรัฐกาวิน นิวซอม เมื่อวันที่ 10 สิงหาคม 2026 ได้สั่งให้หน่วยงานของรัฐแคลิฟอร์เนีย จัดตั้งโปรแกรมป้องกันการโจมตีไซเบอร์ด้วย AI ซึ่งเป็นโปรแกรมแรกในประเทศ โดยมีเป้าหมายเพื่อป้องกันระบบของรัฐ องค์กรปกครองส่วนท้องถิ่น และโครงสร้างพื้นฐานที่สำคัญจากการโจมตีไซเบอร์ที่ใช้ AI

โปรแกรมดังกล่าวใช้ AI ในการตรวจจับการโจมตี ระบบการรักษาความปลอดภัย และการตอบสนองต่อเหตุการณ์ นอกจากนี้ ผู้ว่าการรัฐยังได้สั่งให้หน่วยงานของรัฐขยายการเข้าถึงความสามารถด้านการรักษาความปลอดภัยไซเบอร์สำหรับองค์กรปกครองส่วนท้องถิ่นและผู้ดำเนินการโครงสร้างพื้นฐาน รวมถึงการแต่งตั้งเจ้าหน้าที่รักษาความปลอดภัยไซเบอร์ด้าน AI ในทุกหน่วยงานของรัฐ

การประกาศดังกล่าวเกิดขึ้นหลังจากมีการเปิดเผยหลายกรณีที่นักพัฒนา AI มีการโจมตีระบบภายนอกระหว่างการประเมินความปลอดภัย OpenAI ระบุว่าโมเดล AI ของตนได้โจมตีระบบการผลิตของ Hugging Face ในขณะที่ Anthropic ระบุว่าโมเดล AI ของตนได้เข้าถึงระบบขององค์กรภายนอกผ่านสภาพแวดล้อมทดสอบที่ไม่ได้รับการกำหนดค่าอย่างเหมาะสม

“สภาพแวดล้อมดิจิทัลกำลังเปลี่ยนแปลงอย่างรวดเร็ว และการโจมตีไซเบอร์ก็เกิดขึ้นบ่อยขึ้นและซับซ้อนขึ้น ซึ่งทำให้ระบบพื้นฐานที่ครอบครัวต่างๆ พึ่งพาเสี่ยงต่อการโจมตี” นิวซอมกล่าวในการประกาศ “แคลิฟอร์เนียสามารถเลือกระหว่างการรอการเกิดวิกฤติหรือการสร้างระบบป้องกันที่จำเป็นในขณะนี้ และเราตัดสินใจที่จะสร้างระบบป้องกัน”

เลขานุการสำนักงานการดำเนินงานของรัฐ Nick Maduros ระบุว่าโครงการดังกล่าวจะช่วยให้หน่วยงานของรัฐ องค์กรปกครองส่วนท้องถิ่น และผู้ดำเนินการโครงสร้างพื้นฐานสามารถตรวจจับ ป้องกัน และตอบสนองต่อการโจมตีไซเบอร์ได้ดีขึ้น

วิธีที่แซคราเมนโตมาถึงจุดนี้

คำสั่งดังกล่าวเป็นการขยายนโยบายที่มีมาอย่างยาวนาน โดยเริ่มตั้งแต่คำสั่งผู้บริหารของนิวซอมเมื่อวันที่ 6 กันยายน 2023 ซึ่งได้ใช้ AI ในการดำเนินงานของรัฐและได้สั่งให้หน่วยงานของรัฐประเมินความเสี่ยงของ AI ต่อโครงสร้างพื้นฐานด้านพลังงานที่สำคัญของแคลิฟอร์เนีย

พื้นหลังของรัฐบาลกลางที่สำนักงานของผู้ว่าการรัฐอ้างถึง

การประกาศดังกล่าวได้กล่าวถึงการถอยกลับของรัฐบาลกลาง ซึ่งรวมถึงงบประมาณปี 2027 ที่จะลดเงินทุนสำหรับสำนักงานความมั่นคงด้านไซเบอร์และโครงสร้างพื้นฐานลงประมาณ 707 ล้านดอลลาร์

สิ่งที่คำสั่งดังกล่าวไม่ได้กำหนด

การประกาศดังกล่าวไม่ได้กล่าวถึงงบประมาณหรือจำนวนพนักงานที่จะถูกจัดสรรให้กับโครงการ และไม่ได้กำหนดวันที่สำหรับการแต่งตั้งเจ้าหน้าที่รักษาความปลอดภัยไซเบอร์ด้าน AI ในทุกหน่วยงานของรัฐ

สิ่งแรกที่จะเกิดขึ้นคือการแต่งตั้งเจ้าหน้าที่รักษาความปลอดภัยไซเบอร์ด้าน AI ในทุกหน่วยงานของรัฐ และโครงการจะเริ่มดำเนินการภายใน Cal-CSIC ซึ่งเป็นศูนย์กลางการบูรณาการความมั่นคงด้านไซเบอร์ของรัฐแคลิฟอร์เนีย