L'Agence de cybersécurité et de sécurité des infrastructures (CISA) fait face à des défis importants alors qu'elle est confrontée à une proposition de réduction budgétaire de 707 millions de dollars pour l'exercice 2027, ce qui pourrait entraîner la suppression de 766 postes à temps plein. Cela intervient alors que l'agence a déjà perdu environ un tiers de son personnel depuis début 2025. Ces réductions surviennent à un moment critique où les menaces cybernétiques alimentées par l'IA s'intensifient, notamment après la sortie de Claude Mythos Preview d'Anthropic, un modèle d'IA capable d'identifier et d'exploiter de manière autonome des vulnérabilités zero-day. La capacité de la CISA à répondre à ces menaces est en outre entravée par l'absence d'un responsable principal de l'IA depuis 2025, laissant l'agence sans un leader senior dédié aux défis de sécurité liés à l'IA. Le directeur par intérim de la CISA, Nick Andersen, a participé aux discussions à la Maison Blanche sur les menaces liées à l'IA, mais l'influence de l'agence sur la prise de décision semble limitée. Alors que la CISA gère le programme des vulnérabilités exploitées connues, des discussions sont en cours pour raccourcir les délais de correction afin d'améliorer les capacités de réponse rapide, une mesure jugée cruciale face à la sophistication croissante des cyberattaques pilotées par l'IA.