캘리포니아, 자체 위험에 맞서는 AI 사이버 방어 구축

캘리포니아는 공격이 더 빠르고 저렴해지는 상황에서 8월 10일 Google News 헤드라인을 미국 최초의 약속으로 전환하며 AI Cyber Defense Program을 출범시켰다. 주 정부는 인공지능으로 취약점을 찾아내고, 네트워크를 강화하며, 사고 대응을 지원하려 한다. 이제는 이러한 도구가 새로운 약점을 만들지 않고 핵심 인프라를 보호할 수 있음을 입증해야 한다.

개빈 뉴섬 주지사는 Cal-CSIC로 알려진 California Cybersecurity Integration Center 내에 이 프로그램을 설립하도록 각 기관에 지시했다. 모든 주 정부 기관은 AI Cybersecurity Officer도 지정해야 한다. 지방정부와 핵심 인프라 운영자는 고급 방어 역량에 더 폭넓게 접근할 수 있게 될 예정이다.

핵심 갈등은 캘리포니아와 특정 기술 공급업체 간의 대립이 아니다. 자동화된 방어와 자동화가 수반하는 운영상 위험 간의 충돌이다. AI는 과부하에 시달리는 보안팀이 경보를 처리하고 의심스러운 활동을 조사하는 데 도움을 줄 수 있다. 그러나 엄격한 통제 없이 배포될 경우, 같은 시스템이 잘못된 결론을 내리거나 민감한 정보를 노출하고 공격자의 선택지를 넓힐 수도 있다.

캘리포니아는 연방 사이버보안 지원이 삭감과 자금 불확실성에 직면한 시점에 이 조치에 나섰다. 이에 따라 주 정부 기관은 이전에 국가 프로그램과 분담했던 책임을 떠안아야 한다는 압박을 받게 된다. 또한 분산된 공공기관이 AI 보안 도구를 안전하고 일관되게 도입할 수 있는지 가늠하는 초기 시험대가 된다.

Google News 헤드라인이 주 전역의 운영 변화를 알리다

캘리포니아는 AI 사이버보안을 산발적인 실험 단계에서 책임자가 명확한 주 전역 프로그램으로 옮기고 있다.

주 정부 발표는 세 가지 즉각적인 지침을 제시한다. Cal-CSIC는 AI Cyber Defense Program을 설립해야 한다. 주 정부는 지방정부와 인프라 파트너를 위한 방어 역량을 확대해야 한다. 각 기관은 AI Cybersecurity Officer를 지정해야 한다.

마지막 요건은 보안 프로그램이 정책과 실행 사이에서 자주 실패한다는 점에서 중요하다. 주 전역 전략은 공통 목표를 제시할 수 있지만, 개별 기관은 여전히 서로 다른 데이터, 공급업체, 예산, 위험 프로필을 지닌 시스템을 관리한다. 지정 책임자는 각 조직 안에서 책임 소재를 식별할 수 있는 지점을 만든다.

이 프로그램은 주 정부 웹사이트와 직원 기기만을 다루지 않는다. 캘리포니아는 물, 전력, 교통, 비상 통신을 사이버 사고로 인한 교란에 노출된 서비스로 구체적으로 지목한다. 이러한 시스템을 겨냥한 공격은 침입이 탈취된 자격 증명이나 손상된 소프트웨어에서 시작되더라도 물리적 결과를 초래할 수 있다.

Cal-CSIC는 이 업무의 조직적 중심 역할을 한다. 이 센터는 위협 인텔리전스, 사고 대응, 핵심 인프라 운영자 지원을 조정한다. 새 프로그램을 이곳에 배치함으로써 AI 실험을 별도의 정책 사무국을 만드는 대신 기존 운영 구조와 연결한다.

주 정부는 AI가 취약점 탐지, 네트워크 강화, 사고 대응을 지원할 것이라고 밝혔다. 취약점 탐지는 공격자가 악용할 수 있는 약점을 찾아낸다. 네트워크 강화는 외부에서 접근 가능한 서비스와 안전하지 않은 구성을 줄인다. 사고 대응은 공격을 차단하고 조사하며 복구하는 업무를 포괄한다.

이러한 활용 사례는 타당하지만, 발표에는 구체적인 모델, 공급업체, 평가 기준 또는 배포 일정이 제시되지 않았다. 전용 예산 규모도 없다. 따라서 이 프로그램은 완성된 기술 아키텍처가 아니라 운영 지침에 가깝다.

이 구분은 기사가 Google News와 소셜 피드를 통해 확산될 때 사라질 수 있다. “AI 사이버 방어”는 이미 배포된 자율 방어막처럼 들린다. 그러나 캘리포니아가 실제로 발표한 것은 여러 조직에 걸쳐 방어 도구를 선정, 관리, 적용하기 위한 구조다.

주 정부의 즉각적인 성과는 행정적 정렬이다. Cal-CSIC는 명확한 AI 임무를 받고, 기관들은 책임 요건을 부여받으며, 소규모 파트너들은 더 폭넓은 접근성을 약속받는다. 운영상 효과는 이 지침 뒤에 무엇이 이어지느냐에 달려 있다.

첫 질문들은 실무적이다. 기관들은 어떤 시스템이 AI 도구에 정보를 보낼 수 있는지, 누가 그 결과를 검토할 수 있는지, 오류를 어떻게 기록할지를 알아야 한다. 또한 모델이 생성한 경고를 상향 보고하는 절차를 마련하되, 자동화가 안전하지 않은 변경을 촉발하지 않도록 해야 한다.

캘리포니아는 의사결정의 틀을 마련했다. 그러나 모든 기관이 동일한 기준으로 이를 실행할 수 있음을 아직 보여주지는 못했다.

연방 지원 축소가 캘리포니아의 부담을 키우다

이 프로그램은 주 및 지방 방어 조직이 연방 지원에 대한 확신은 줄어든 채 더 많은 책임을 떠안는 시점에 등장했다.

주지사실은 이 이니셔티브를 국가 사이버보안 환경의 세 가지 변화와 연결했다. 제안된 2027 회계연도 연방 예산은 Cybersecurity and Infrastructure Security Agency 예산을 약 7억 700만 달러 줄일 수 있다. 주 정부는 이를 기존 자금 수준에서 약 30% 삭감으로 설명한다.

Multi-State Information Sharing and Analysis Center에 대한 연방 지원도 2025년 말 종료됐다. MS-ISAC는 주, 지방, 부족, 준주 정부에 상시 모니터링, 위협 인텔리전스, 사고 조정 서비스를 제공해 왔다. 유료 서비스로의 전환은 소규모 관할구역에 추가 압박을 가한다.

State and Local Cybersecurity Grant Program도 또 다른 기한에 직면해 있다. 의회는 Bipartisan Infrastructure Law를 통해 이 프로그램에 10억 달러를 배정했다. 의원들이 승인 연장을 검토해 왔지만, 현재 자금 지원 단계는 완료에 가까워지고 있다.

이러한 변화는 캘리포니아 이니셔티브의 의미를 바꾼다. AI 보안 프로그램은 연방 지원이 확대되는 시기에도 주목할 만했을 것이다. 그러나 카운티, 도시, 인프라 운영자가 서비스를 잃거나 새로운 비용을 부담할 수 있는 상황에서는 더 중대한 의미를 갖는다.

소규모 공공기관은 특히 어려운 방정식에 직면한다. 이들은 가치 있는 개인정보와 필수 서비스를 관리하지만, 숙련된 보안 인력을 두고 기술 기업과 경쟁할 수 있는 경우는 드물다. 또한 현대 보안 도구가 기대하는 정제된 텔레메트리를 생성하지 못하는 오래된 애플리케이션에 의존할 수도 있다.

AI는 반복적인 분석 업무를 줄일 때 이러한 불균형 완화에 도움이 될 수 있다. 시스템은 관련 경보를 요약하고, 의심스러운 스크립트를 설명하거나, 취약한 인터넷 연결 자산을 식별할 수 있다. 이후 인간 분석가는 검증과 시정 조치에 집중할 수 있다.

그러나 모델에 접근할 수 있다고 해서 기본적인 보안 운영이 대체되는 것은 아니다. 기관에는 정확한 자산 목록, 지원되는 소프트웨어, 테스트된 백업, 신원 통제, 명확한 사고 절차가 여전히 필요하다. AI 보조 도구는 관리자가 존재를 몰랐던 서버를 보호할 수 없다.

이것이 캘리포니아의 인력 지침이 기술 계획과 나란히 놓인 이유다. 이 프로그램에는 보안과 모델 동작을 모두 이해하는 인력이 필요하다. 이들은 결과가 증거를 반영하는 때와 가정을 반영하는 때, 그리고 민감한 데이터가 기관 통제 환경을 절대 벗어나서는 안 되는 때를 알아야 한다.

압박은 민간 운영자에게도 미친다. 수도 시스템, 에너지 공급업체, 대중교통망, 통신 조직은 대형 사고 발생 시 정부 대응 체계와 연결된다. 캘리포니아가 Cal-CSIC를 통해 AI 기반 서비스를 확대한다면, 이들 운영자는 증거를 공유하고 경고에 대응하기 위한 호환 가능한 절차가 필요하다.

따라서 연방 차원의 변화는 선택을 강요한다. 캘리포니아는 일부 서비스를 주 차원에서 재현하거나, 자금이 충분한 조직과 소규모 관할구역 간의 역량 격차가 더 벌어지도록 둘 수 있다. AI Cyber Defense Program은 첫 번째 경로를 택하려는 시도다.

자금은 여전히 해결되지 않은 제약이다. 발표는 접근성 확대를 약속하지만, 도구, 교육, 저장소, 모델 평가, 사고 지원을 어떻게 조달할지는 설명하지 않는다. 지속적인 자원이 없다면, 이 프로그램은 이미 성숙한 보안팀을 갖춘 기관에서만 가장 강력해질 위험이 있다.

AI 방어와 AI 위험이 이제 같은 통제 체계를 공유한다

캘리포니아의 전략은 AI가 증폭한 위협에 AI로 대응하며, 운영 속도와 신뢰할 수 있는 통제 사이의 상충 관계를 만든다.

공격자는 모델을 사용해 설득력 있는 피싱 메시지를 작성하고, 사기를 번역하며, 탈취한 코드를 분석하고, 취약점 조사를 가속할 수 있다. 방어자는 유사한 역량을 활용해 경보를 분류하고, 소프트웨어를 검사하며, 방대한 보안 데이터 모음을 검색할 수 있다.

이러한 대칭성은 캘리포니아의 시점을 설명한다. 주 정부는 주요 AI 개발업체들이 고급 시스템이 정교한 사이버 작전을 독립적으로 완료한 통제된 테스트를 공개했다고 밝혔다. 이러한 테스트가 모델이 캘리포니아 인프라를 자율적으로 침해할 수 있음을 증명하는 것은 아니다. 다만 일부 공격 작업에 필요한 비용과 전문성이 변화하고 있음을 보여준다.

방어팀은 이 기술을 무시하는 방식으로 대응할 수 없다. 보안 운영 센터는 분석가가 수동으로 검토할 수 있는 것보다 더 많은 경보를 받을 수 있다. AI는 관련 사건을 연결하고 더 짧은 조사 경로를 제시할 수 있다. 또한 경험이 적은 직원이 익숙하지 않은 코드나 공격 기법을 이해하도록 도울 수 있다.

그러나 같은 통합은 민감한 새로운 경로를 만든다. 사고 대응에 쓰이는 모델은 인증 기록, 네트워크 다이어그램, 소스 코드 또는 패치되지 않은 시스템의 세부 정보를 처리할 수 있다. 그러한 자료를 부적절한 서비스로 전송하면 방어 워크플로가 데이터 노출로 바뀔 수 있다.

모델 출력에도 불확실성이 따른다. 생성형 AI는 보장된 사실을 검색하기보다 그럴듯한 응답을 예측한다. 사이버보안에서 자신감은 있지만 틀린 설명은 부족한 대응 시간을 낭비하게 할 수 있다. 잘못된 권고는 사고 중 정상 서비스를 중단시킬 수도 있다.

그러한 이유로 캘리포니아에는 다층적 승인 통제가 필요하다. AI는 격리 조치를 권고할 수 있지만, 자격을 갖춘 운영자가 증거와 예상 영향을 검증해야 한다. 자동화된 조치는 범위가 좁고 되돌릴 수 있는 작업 및 명확히 정의된 임계값에서 시작해야 한다.

프롬프트 인젝션도 또 다른 우려 사항이다. 이 공격은 AI 시스템이 나중에 분석하는 콘텐츠 안에 악의적인 지시를 삽입한다. 손상된 문서나 저장소를 검토하는 모델은 주변 애플리케이션이 신뢰할 수 없는 데이터를 시스템 명령에서 격리하지 않는다면 공격자가 제공한 지시를 따를 수 있다.

보안팀은 모델 자체도 보호해야 한다. 접근 자격 증명, 학습 데이터, 검색 시스템, 플러그인, 감사 로그는 모두 공격 표면을 만든다. 이러한 종속성을 파악하지 않은 채 AI 도구를 추가하면, 방어력보다 복잡성이 더 빠르게 증가할 수 있다.

캘리포니아의 기존 Cal-Secure 로드맵은 유용한 기준선을 제공한다. 원래 계획은 사람, 프로세스, 기술을 중심으로 사이버보안을 구성했다. 또한 다중 인증, 패치 관리, 엔드포인트 보호, 위협 인텔리전스, 소프트웨어 공급망 관리와 같은 역량을 식별했다.

Cal-Secure 2.0은 기관에 더 많은 유연성을 제공하면서도 인력, 조정, 현대화에 대한 강조를 유지한다. 이제 AI 프로그램은 그러한 유연성이 일관된 안전장치와 공존할 수 있는지를 시험한다. 한 기관의 실험적 도구가 다른 기관의 공동 위험이 되어서는 안 된다.

미국 국립표준기술연구소(NIST)는 AI 위험 관리 프레임워크를 통해 더 폭넓은 기준을 제시한다. 이 프레임워크는 AI 위험 관리 업무를 거버넌스, 매핑, 측정, 관리로 구성한다. 캘리포니아는 이러한 기능을 조달 검토, 기술 테스트, 배포 승인, 지속적 모니터링으로 구체화할 수 있다.

이 프로그램은 중요한 조사 결과의 출처와 생성 경위도 문서화해야 한다. AI가 악의적 활동을 탐지할 경우 분석가에게는 근거가 되는 로그, 지표, 추론 경로가 필요하다. 재현할 수 없는 결론은 감사나 사고 후 조사 과정에서 방어하기 어렵다.

충실한 문서화는 보안 통제의 일부가 된다. 엔지니어링 팀에는 모델 버전, 프롬프트, 승인, 예외 사항, 관찰된 실패 사례를 검색할 수 있는 기록이 필요하다. 구조화된 기술 지식 기반은 팀이 모델 출력을 의심 없이 사실로 받아들이지 않으면서도 이러한 기록을 연결하도록 도울 수 있다.

따라서 주 정부가 마주한 핵심 상충관계는 관리 가능하지만 피할 수 없다. 더 빠른 분석은 기관이 결론에 도달한 방식을 설명하고, 관련 데이터를 보호하며, 안전하지 않은 자동화 동작을 중단할 수 있을 때에만 가치가 있다.

주 전역 책임자 의무화가 주 전역 준비태세를 보장하지는 않는다

캘리포니아가 그 직책에 부여된 권한, 자격 요건, 측정 가능한 책임을 정의하지 않는 한 책임성 직함은 의미를 갖기 어렵다.

모든 주 정부 기관에 AI 사이버보안 책임자를 지정하면 가시성은 높아진다. 그러나 이것이 전문성이나 의사결정 권한을 자동으로 만들어 주지는 않는다. 예산 권한, 기술팀 접근권, 명확한 보고 체계가 없는 책임자는 운영 리더가 아니라 규정 준수 연락 담당자가 될 수 있다.

캘리포니아는 기존 보안 책임자에게 이 역할을 맡길 수 있는지 결정해야 한다. 책임을 통합하면 중복을 줄일 수 있지만, 이미 과중한 업무를 맡고 있는 팀의 부담을 더 키울 수도 있다. 별도 임명은 집중도를 높일 수 있지만 기관의 최고정보보안책임자와 역할 혼선을 초래할 수 있다.

이 역할에는 공통의 최소 권한 범위가 필요하다. 책임자는 AI 보안 활용 사례 목록을 유지하고, 데이터 처리 조건을 승인하며, 모델 및 공급업체 변경 사항을 추적하고, AI 시스템 관련 사고를 검토해야 한다. 또한 개인정보 보호, 조달, 법무, 시민권 담당 팀과 조율해야 한다.

이러한 책임은 사이버보안을 위해 구매한 도구를 넘어선다. 기관들은 점점 더 클라우드 플랫폼, 오피스 소프트웨어, 고객 서비스 시스템, 개발자 제품에 내장된 AI 기능을 접하고 있다. 이름이 붙은 AI 프로그램만 검토하는 보안 책임자는 일반적인 소프트웨어 업데이트로 도입되는 기능을 놓치게 된다.

캘리포니아의 조달 관행은 이 업무의 방향을 결정할 것이다. 주 정부의 2026년 3월 행정명령은 공공 계약을 원하는 AI 공급업체에 더 강력한 개인정보 보호, 시민권, 보안 기준을 요구했다. 새로운 방어 이니셔티브는 이 기준을 기술적 요구사항으로 전환해야 한다.

계약에는 데이터 보존, 모델 학습, 하청업체, 사고 통지, 접근 로그, 종료 절차가 포함되어야 한다. 기관은 제품이 주장한 대로 작동하는지 시험할 수 있는 능력도 갖춰야 한다. 공급업체의 보증만으로는 핵심 서비스에 대한 적합성을 입증할 수 없다.

보안 시연은 흔히 통제된 데이터를 사용하기 때문에 독립적 평가는 중요하다. 실제 기관 환경에는 불완전한 자산 목록, 레거시 프로토콜, 특수한 업무 규칙, 상충하는 경보가 존재한다. 공급업체 테스트에서 좋은 성과를 낸 도구도 잡음이 많은 운영 시스템에 연결되면 다른 결과를 낼 수 있다.

주 정부는 Envision 2026 기술 로드맵을 통해 이미 측정 가능한 목표를 공개했다. 여기에는 책임 있는 AI 도입 지침 마련, 고위험 기관 리더 대상 브리핑, 보안 상태 점검 완료, 평가 이후 성숙도 점수 개선이 포함된다. 이러한 지표는 새 프로그램을 평가하기 위한 출발점이 될 수 있다.

하지만 성숙도 점수는 간접적인 척도다. 캘리포니아에는 운영 결과도 필요하다. 유용한 지표로는 최우선 경보를 검증하는 데 걸리는 시간, 분석가가 거부한 AI 권고의 비율, 악용되기 전에 수정된 취약점 수 등이 있다.

오탐은 특별한 주의를 기울여야 한다. 수천 건의 취약한 경고를 생성하는 모델은 일부 실제 위협을 탐지하더라도 분석가의 대응을 더 느리게 만들 수 있다. AI가 생성한 조사 결과의 수만 보고하면 위험 감소가 아닌 활동량에 보상하게 된다.

미탐은 팀이 도구가 놓친 대상을 즉시 알 수 없기 때문에 측정하기 더 어렵다. 캘리포니아는 통제된 훈련, 병행 인적 검토, 레드팀 테스트를 통해 이 문제를 다룰 수 있다. 레드팀은 공격자를 모방해 사람, 프로세스, 기술이 예상대로 대응하는지 방어자가 관찰할 수 있도록 한다.

주 정부는 악용 가능한 세부 사항을 공개하지 않으면서도 대중의 신뢰를 형성할 수 있을 만큼의 집계 성과 정보를 공개해야 한다. 여기에는 배포 건수, 평가 방법, 교육 이수 현황, 광범위한 사고 대응 개선 사항이 포함될 수 있다.

투명성은 지역 파트너가 프로그램이 제공하는 내용을 판단하는 데에도 도움이 된다. 소규모 상수도 사업자는 캘리포니아가 소프트웨어 접근권, 관리형 모니터링, 전문가 자문, 긴급 대응 중 무엇을 제공하는지 알아야 한다. “AI 기반 방어”는 매우 서로 다른 여러 서비스 모델을 의미할 수 있다.

첫 번째 Google News 보도 주기는 야심을 보여줬다. 더 어려운 단계는 기관들이 주 전역의 의무를 감사자가 검토할 수 있는 권한, 업무 흐름, 증거로 전환할 때 시작된다.

캘리포니아가 다음으로 입증해야 할 것

이 이니셔티브가 운영 가능한 방어 프로그램이 될지, 아니면 정책적 약속에 머물지를 보여줄 세 가지 신호가 있다.

첫 번째 신호는 공개된 실행 프레임워크다. 캘리포니아는 승인된 활용 사례, 금지된 데이터 흐름, 인적 검토 요건, 테스트 기준, 사고 보고 규칙을 정의해야 한다. 프레임워크는 주 정부가 목표 발표에서 실제 배포 관리로 넘어갔음을 보여줄 것이다.

이 지침은 저위험 지원과 고영향 자동화를 구분해야 한다. 공개 위협 보고서를 요약하는 일은 제한된 로그를 분석하는 일과 다르다. 방화벽 변경을 권고하는 일은 그 변경을 자동으로 적용하는 일과 다르다.

캘리포니아가 명확한 기준을 공개하고 기관들이 이에 따라 보고하기 시작하면 프로그램의 신뢰도는 높아질 것이다. 각 기관이 별도의 규칙을 만들어 낸다면 주 정부는 일관된 보호를 제공하거나 결과를 비교하기 어려워질 것이다.

두 번째 신호는 지역 정부와 인프라 운영자에게 역량이 실제로 전달되고 있다는 증거다. 캘리포니아는 접근성 확대를 약속했지만 서비스 수준, 자격 요건, 자금 조달 방안은 아직 명시하지 않았다. 등록과 지원에 관한 세부 내용은 이 프로그램이 대형 기관과 소규모 조직 간 격차를 줄일 수 있는지를 보여줄 것이다.

가장 설득력 있는 증거는 명확히 정의된 서비스 카탈로그다. 여기에는 취약점 검토, 위협 인텔리전스 접근, 사고 지원, AI 지원 분석, 교육이 포함될 수 있다. 이후 참여 지표는 이 제안이 지역 수요와 부합하는지를 보여줄 것이다.

더 폭넓은 접근성은 프로그램의 주 전역 목적을 강화할 것이다. 이미 성숙한 조직만 제한적으로 참여한다면, 캘리포니아가 축소된 연방 지원을 보완하고 있다는 주장은 약해질 것이다.

세 번째 신호는 독립적인 성과 증거다. 캘리포니아에는 정확성, 분석가 업무량, 대응 시간, 보안 실패를 측정하는 통제된 평가가 필요하다. 주 정부는 최신 도구가 더 나은 결과를 낸다고 가정하기보다 AI 지원 업무 흐름을 기존 방식과 비교해 시험해야 한다.

NIST 사이버보안 프레임워크는 기관이 거버넌스, 식별, 보호, 탐지, 대응, 복구를 수행하기 위한 공통 구조를 제공한다. 캘리포니아는 이 기능들을 활용해 모델 평가를 확립된 보안 결과와 연결할 수 있다.

독립 테스트는 프롬프트 인젝션, 데이터 유출, 오해를 부르는 권고, 모델 업데이트, 공급업체 장애를 검토해야 한다. 또한 인간 분석가가 시스템을 재정의한 경우도 기록해야 한다. 재정의가 반드시 실패를 의미하는 것은 아니지만, 설명되지 않는 패턴은 설계 문제를 드러낼 수 있다.

이 세 가지 신호는 이 순서로 나타나야 한다. 거버넌스는 경계를 설정한다. 접근성은 프로그램이 의도한 사용자에게 도달하는지를 시험한다. 성과 증거는 기술이 이들의 방어 역량을 개선하는지 판단한다.

캘리포니아는 임명된 책임자 수나 활성화된 라이선스 수로 성공을 측정하려는 유혹을 피해야 한다. 이는 배포 투입 지표다. 주민들에게 필요한 것은 필수 서비스가 예방 가능한 위험에 덜 노출되고, 사고 발생 시 더 빠르게 복구된다는 증거다.

다음 Google News 헤드라인은 새로운 도구, 파트너십, 보안 사건에 초점을 맞출 가능성이 높다. 독자는 발표를 넘어 세 가지 질문을 던져야 한다. 어떤 권한이 시스템을 관리하는가, 실제로 누가 이를 사용할 수 있는가, 그리고 어떤 측정 가능한 결과가 달라졌는가?

캘리포니아는 위협 환경이 안정되기를 기다리는 대신 AI 지원 방어 체계를 구축하기로 선택했다. 공격자는 정부가 완벽한 정책 절차를 마칠 때까지 멈추지 않을 것이므로, 이 선택은 이해할 수 있다.

주 정부의 강점은 기관, 인프라 운영자, 연구자, 기술 기업을 조율할 수 있는 능력이다. 위험은 그 조율을 운영 준비태세와 혼동하는 데 있다.

AI Cyber Defense Program은 시간적 선후가 아니라 실행을 통해 미국 최초라는 명성을 얻을 것이다. 캘리포니아는 인간의 책임성이 유지되고, 민감한 데이터가 보호되며, 자동화된 권고가 독립적 검증을 견딘다는 점을 보여줘야 한다. 그때까지 이 이니셔티브는 가장 중요한 시험을 앞둔 진지한 프레임워크다.