事件与背景
2026 年 8 月 10 日，加州州长 Gavin Newsom 宣布启动全美首个 AI 网络防御计划（AI Cyber Defense Program），旨在加强加州关键基础设施抵御 AI 驱动的网络威胁的能力。该公告建立在此前 2023 年与 2026 年的加州 AI 行政令基础之上。
关键事实
| 项目 | 详情 |
|---|---|
| 性质 | 全美首个州级 AI 网络防御计划 |
| 依托机构 | 加州网络安全集成中心（California Cybersecurity Integration Center） |
| 核心任务 | 用 AI 做漏洞检测、网络加固、事件响应 |
| 覆盖范围 | 州资产、关键基础设施、地方政府 |
| 背景 | 头部 AI 公司在受控测试中展现独立网络作战能力；攻击者 AI 成本持续下降 |
技术机制或行业解释
计划的核心思路是把 AI 同时用于攻防两端的能力管理：一方面利用 AI 自动发现漏洞、加固网络配置并加速事件响应，另一方面针对「攻击者用 AI 更廉价高效地发起攻击」的现实，把防御从被动补丁转向主动检测。Newsom 指示各州机构在加州网络安全集成中心内建立专门的 AI 网络防御项目，并扩展面向关键基础设施与地方政府的 AI 防御能力，同时为新兴 AI 网络安全事件做好准备。
影响与意义
对政策层，这标志着 AI 安全治理从「约束模型」扩展到「用 AI 防御 AI」的执行层面，且由州政府直接下场建设。对关键基础设施运营方，加州提供了可参照的 AI 防御框架与事件响应路径；对 AI 行业，政府成为 AI 安全能力的需求方，可能催生新的安全产品市场；对联邦层面，加州州级实践可能成为联邦 AI 网络安全立法的参考模板。
风险边界
AI 防御系统本身可能被对抗性攻击绕过，过度依赖 AI 检测可能带来误报与盲区；计划的具体预算、人员与落地时间表尚未披露；「第一」的宣称基于加州自身评估，其他州或联邦项目可能有类似动作；AI 漏洞检测在关键基础设施上的误操作风险（误断服务）需要谨慎管理。
后续观察
关注加州 AI 网络防御计划的首批落地项目与采购清单；观察是否形成可复用的检测模型或事件响应标准，并向其他州扩散；跟踪 AI 攻击工具的公开化是否倒逼更多州采取类似行动；评估该计划对加州本地 AI 安全创业公司的机会窗口。
AI Master 解读
核心事件
Newsom 宣布建立加州 AI 网络防御计划，用 AI 强化关键基础设施与地方政府的漏洞检测、网络加固和事件响应。
行业影响
为什么重要： 这是美国首个州级「以 AI 防御 AI 攻击」的正式项目，意义在于把 AI 安全从模型厂商的内部测试搬到政府关键基础设施的实际防线。此前头部 AI 公司在受控环境中展示过 AI 系统独立执行复杂网络作战的能力，同时攻击者也用越来越强的 AI 压低攻击成本——加州的回应是政府主动把 AI 编入防御体系，而非等待下一次危机。
AI Master 建议
关键基础设施与地方政府的安全负责人可对照加州框架评估自身 AI 防御成熟度；企业安全团队应关注该计划产出的检测模型与事件响应流程是否开源或可复用，避免重复建设。