用AI抵御AI：加州启动首个AI网络安全防护项目，守护水电交通核心系统

加州州长办公室于本周一正式公布，全美首个“人工智能网络防御项目”正式启动，意味着加州在借助AI应对网络风险领域实现了突破性进展。此项目的关键在于，于加州网络安全集成中心（Cal-CSIC）内部引入AI赋能的防御体系，承担漏洞检测、即时防护以及安全事件应急响应等任务，着重保障供水、电力、交通和紧急通信等关键基础设施的安全。

依据最新规定，州内各级政府机构必须设立一名“人工智能网络安全官”，专项负责本部门AI相关网络风险的统筹协调工作。此外，该项目还将向地方政府和关键基础设施运营方开放更多尖端网络安全工具的使用资格，助力其打造更为立体的防护架构。

州长纽森在声明中指出，当前数字环境演进速度极快，网络攻击愈发迅速、复杂且频繁，直接冲击民众日常生活所依赖的基础服务。他着重强调，加州不能等到重大危机爆发后才有所行动，必须提前规划部署。此次政策的核心理念正是“以人工智能应对人工智能”。

州长办公室援引多家头部AI开发商的最新测试数据表明，先进AI系统在受控环境中已可自主完成复杂网络操作，这暗示AI自身或许会引发前所未有的新型安全风险。与此同时，境外势力及恶意攻击者也开始利用日益强大的AI工具压低网络攻击成本、提升攻击效率，致使防御局面更为严峻。

加州应急服务局局长兼州国土安全顾问卡罗琳·雅各布斯表示，针对水电、交通及紧急通信系统的大规模网络攻击可能迅速扩大灾害效应，特别是在南加州这类人口稠密、技术依赖程度高的区域。全新防御项目将助力各级政府更早察觉威胁、更高效共享情报，进而提升响应速度。

从“规范AI”到“运用AI”，加州近些年来已逐步构建起完备的AI政策体系。2025年通过的SB 53《前沿人工智能透明度法案》规定，开发前沿AI模型的大型企业必须公开其安全框架及重大风险事件，并为举报人提供法律保障。同年推出的Cal-Secure网络安全路线图着重更新政府自身的网络防护政策与工具。今年5月起，各州政府还被要求评估AI对就业和中小企业的影响，并出台相应扶持举措。

个人数据保护同样是该项目的重要内容之一。加州今年上线的“参与加州”项目使普通民众得以参与AI政策讨论，为决策层传递来自基层的诉求。与此同时，DROP（删除请求与退出平台）系统已正式运行，允许加州居民要求数据经纪人停止出售或删除个人数据，相关请求自2026年8月1日起开始受理。这意味着在AI时代，每位居民都有权决定自身数据能否被收集、分析、交易和使用。