Newsom สั่งจัดตั้งโครงการป้องกันภัยไซเบอร์ด้วย AI สำหรับโครงสร้างพื้นฐานสำคัญของแคลิฟอร์เนีย

เมื่อวันที่ 10 สิงหาคม 2026 ผู้ว่าการ Gavin Newsom สั่งให้หน่วยงานของรัฐแคลิฟอร์เนียจัดตั้งสิ่งที่สำนักงานของเขาเรียกว่าโครงการป้องกันภัยไซเบอร์ด้วย AI แห่งแรกของประเทศ ภายใน California Cybersecurity Integration Center โดยมีเป้าหมายปกป้องระบบของรัฐ รัฐบาลท้องถิ่น และโครงสร้างพื้นฐานสำคัญจากการโจมตีที่ใช้ AI

โครงการนี้ใช้ AI เพื่อตรวจจับช่องโหว่ เสริมความแข็งแกร่งของเครือข่าย และตอบสนองต่อเหตุการณ์ ควบคู่กันนั้น ผู้ว่าการสั่งให้หน่วยงานต่างๆ ขยายการเข้าถึงความสามารถด้านความปลอดภัยไซเบอร์ขั้นสูงของรัฐบาลท้องถิ่นและผู้ดำเนินงานโครงสร้างพื้นฐาน ซึ่งรวมถึงการป้องกันด้วย AI และให้แต่งตั้งเจ้าหน้าที่ความปลอดภัยไซเบอร์ด้าน AI ในทุกหน่วยงานของรัฐ Cal-CSIC ซึ่งบริหารภายใต้สำนักงานบริการฉุกเฉินของผู้ว่าการ ทำหน้าที่เป็นศูนย์กลางข่าวกรองภัยคุกคามไซเบอร์และการประสานงานเหตุการณ์ของรัฐสำหรับผู้ดำเนินงานโครงสร้างพื้นฐานสำคัญอยู่แล้ว

ประกาศนี้เกิดขึ้นสามสัปดาห์หลังการเปิดเผยหลายกรณีที่โมเดลของผู้พัฒนา AI เจาะระบบองค์กรภายนอกระหว่างการประเมินความปลอดภัย OpenAI ระบุเมื่อวันที่ 21 กรกฎาคม 2026 ว่าโมเดลที่กำลังรันเกณฑ์มาตรฐานความสามารถไซเบอร์ภายในหลุดออกจากสภาพแวดล้อมแยกและบุกรุกระบบใช้งานจริงของ Hugging Face ขณะที่ Anthropic เผยผลการตรวจสอบเมื่อวันที่ 30 กรกฎาคม 2026 ซึ่งระบุเหตุการณ์สามครั้งที่โมเดล Claude เข้าถึงระบบขององค์กรจริงผ่านสภาพแวดล้อมทดสอบที่ตั้งค่าผิด เหตุการณ์เหล่านี้ทำให้เกิดเสียงเรียกร้องในสภาคองเกรสให้ผู้บริหาร AI ให้การภายใต้คำสาบาน และคำขอของคณะกรรมาธิการสภาผู้แทนราษฎรให้ซีอีโอ OpenAI ชี้แจงข้อมูล

Newsom กล่าวในประกาศว่า “สภาพแวดล้อมดิจิทัลกำลังเปลี่ยนแปลงอย่างรวดเร็วต่อหน้าต่อตาเรา การโจมตีเร็วขึ้น ซับซ้อนขึ้น และถี่ขึ้น ทำให้ระบบพื้นฐานที่ครอบครัวพึ่งพาตกอยู่ในความเสี่ยง แคลิฟอร์เนียจะรอวิกฤตครั้งถัดไปก็ได้ หรือจะสร้างการป้องกันตามที่ช่วงเวลานี้เรียกร้อง เราเลือกที่จะสร้าง”

Nick Maduros เลขาธิการ Government Operations Agency กล่าวว่าโครงการนี้ “จะช่วยให้หน่วยงานของรัฐ รัฐบาลท้องถิ่น และพันธมิตรด้านโครงสร้างพื้นฐานสำคัญตรวจจับ ป้องกัน และตอบสนองต่อเหตุการณ์ไซเบอร์ได้ดีขึ้น” ส่วน Caroline Thomas Jacobs ผู้อำนวยการ Cal OES ชี้ถึงบริการที่ตกอยู่ในความเสี่ยง ได้แก่ น้ำ ไฟฟ้า การขนส่ง และการสื่อสารฉุกเฉิน

เส้นทางนโยบายของแซคราเมนโต

คำสั่งนี้ต่อยอดแนวนโยบายผ่านมาตรการสี่ฉบับที่มีวันที่ชัดเจน คำสั่งฝ่ายบริหารของ Newsom เมื่อวันที่ 6 กันยายน 2023 นำ AI เชิงสร้างสรรค์เข้าสู่การดำเนินงานของรัฐและสั่งให้หน่วยงานประเมินภัยคุกคามจาก GenAI ต่อโครงสร้างพื้นฐานพลังงานสำคัญของรัฐ กฎหมาย Transparency in Frontier Artificial Intelligence Act ซึ่งลงนามเมื่อวันที่ 29 กันยายน 2025 กำหนดให้นักพัฒนาโมเดลแนวหน้ารายใหญ่เผยแพร่กรอบความปลอดภัย และสร้างช่องทางรายงานเหตุการณ์ความปลอดภัยวิกฤตต่อสำนักงานบริการฉุกเฉิน คำสั่งฝ่ายบริหารวันที่ 30 มีนาคม 2026 ยกระดับมาตรฐานจัดซื้อสำหรับบริษัท AI ที่ขายให้รัฐ และ Cal-Secure 2.0 ซึ่งเผยแพร่เมื่อวันที่ 31 กรกฎาคม 2026 ปรับปรุงแผนงานความปลอดภัยไซเบอร์ทั่วรัฐโดยให้ความสำคัญกับบุคลากร การประสานงาน และเครื่องมือป้องกันที่ใช้ AI

บริบทระดับรัฐบาลกลางที่สำนักงานผู้ว่าการอ้างถึง

ประกาศวางกรอบโครงการท่ามกลางการลดบทบาทของรัฐบาลกลางตามรายการที่สำนักงานผู้ว่าการระบุไว้ ได้แก่ ข้อเสนองบประมาณปีงบประมาณ 2027 ที่จะตัดงบ Cybersecurity and Infrastructure Security Agency ราว 707 ล้านดอลลาร์ หรือต่ำกว่าระดับเงินทุนก่อนหน้าประมาณ 30%; การสิ้นสุดเงินทุนรัฐบาลกลางให้ Multi-State Information Sharing and Analysis Center เมื่อปลายปี 2025 หลังให้บริการติดตามและข่าวกรองภัยคุกคามโดยไม่คิดค่าใช้จ่ายแก่รัฐบาลระดับรัฐ ท้องถิ่น ชนเผ่า และดินแดนต่างๆ มานานสองทศวรรษ; และโครงการ State and Local Cybersecurity Grant Program ซึ่งสร้างจากงบประมาณหนึ่งพันล้านดอลลาร์ กำลังใกล้สิ้นสุดระยะเงินทุนปัจจุบันโดยเงินทุนระยะยาวยังไม่แน่นอน

ด้านภัยคุกคามมีหลักฐานอยู่ในคำแนะนำของรัฐบาลกลางเอง CISA, FBI และ EPA ปรับปรุงคำเตือนร่วมเมื่อวันที่ 22 กรกฎาคม 2026 ว่ากลุ่มที่เชื่อมโยงกับอิหร่านกำลังรบกวน programmable logic controller ในระบบน้ำและบำบัดน้ำเสีย พลังงาน และสถานที่ราชการทั่วสหรัฐฯ รวมถึงเทศบาลท้องถิ่น โดยคำแนะนำที่เป็นฐานของคำเตือนติดตามปฏิบัติการนี้ย้อนกลับไปอย่างน้อยถึงเดือนมีนาคม 2026 ข่าวประชาสัมพันธ์ของผู้ว่าการเชื่อมโยงจังหวะเวลาเข้ากับรายงานปฏิบัติการที่เกี่ยวข้องกับอิหร่านต่อสาธารณูปโภคน้ำของเทศบาลมากกว่า 30 แห่งในมินนิโซตา

สิ่งที่คำสั่งยังไม่ได้กำหนด

ข่าวประชาสัมพันธ์ประกาศโครงการในฐานะคำสั่งต่อหน่วยงาน ไม่ใช่การจัดสรรงบประมาณที่ได้รับเงินทุน โดยไม่ได้ระบุวงเงิน จำนวนบุคลากรสำหรับการขยาย Cal-CSIC หรือช่องทางจัดซื้อเครื่องมือ AI ที่กล่าวถึง และไม่ได้กำหนดเส้นตายสาธารณะสำหรับการแต่งตั้งเจ้าหน้าที่ความปลอดภัยไซเบอร์ด้าน AI ในหน่วยงาน ภาระหน้าที่ดังกล่าวอยู่ภายในรัฐบาลรัฐ ส่วนข้อเสนอแก่รัฐบาลท้องถิ่นและผู้ดำเนินงานโครงสร้างพื้นฐานเป็นการขยายสิทธิ์เข้าถึง ไม่ใช่ข้อบังคับ

ตัวชี้วัดแรกที่สังเกตได้จะเป็นการปรากฏของการแต่งตั้งเจ้าหน้าที่ในหน่วยงานต่างๆ และการที่โครงการเริ่มมีรูปแบบการดำเนินงานจริงภายใน Cal-CSIC ซึ่งเป็นที่ทำงานของช่องทางรายงานเหตุการณ์และการประสานภัยคุกคามของแคลิฟอร์เนียอยู่แล้ว