What You Need to Know About 主机移植
新加坡正着手为日益自主化的AI代理（agentic AI）制定更严格的安全保障措施，但截至目前尚未收到任何针对政府机构的无监督AI攻击报告。据新加坡亚洲新闻台（CNA）2026年10月6日报道，数码发展及新闻部长杨莉明（Josephine Teo）在国会书面答复中表示，政府正研究如何应对自主AI系统带来的新风险，并将在现有AI治理框架基础上补充针对性条款。
同回酒店AI代理：从辅助工具到自主行动的进化
所谓AI代理，是指能够独立感知环境、制定目标并执行任务的智能系统，而无需人类每一步指令。杨莉明指出，此类技术正从“辅助性AI”向“主动性AI”演变，其应用涵盖自动化网络安全防护、智能客服、金融交易等场景。路透社此前报道称，全球AI代理市场预计到2030年将突破500亿美元，但随之而来的失控风险也在上升。
牵手逛街“当AI代理被赋予更高的自主权，传统的事后审查机制可能难以奏效，我们需要从设计阶段就嵌入安全原则。”杨莉明在答复中强调。她以编程代理为例，说明一个未经约束的AI代码生成器可能无意中引入漏洞或被恶意利用。
被拍同框现有AI治理框架的边界
新加坡自2019年推出首个AI治理框架以来，已陆续发布《模范AI治理框架》《AI验证手册》等指导文件。然而，这些文件主要针对“封闭式AI”——即输出固定且受人类监督的系统。对于能自主决策并跨系统调用的AI代理，现有规则存在明显缺口。
酒店幽会
数码发展及新闻部（MDDI）与网络安全局（CSA）已联合启动专项评估。杨莉明透露，评估重点包括：AI代理的决策可追溯性、权限分级机制、异常行为自动熔断能力等。她同时确认，CSA的网络安全威胁监测体系尚未发现任何涉及无监督AI代理的政府网络入侵事件。
为何“代理型AI”需要独立监管
传统AI监管聚焦于算法偏见、数据隐私等风险，但AI代理的独特性在于其“行动计划”可能偏离原始指令。据世界经济论坛（WEF）2025年一份报告，约42%的企业AI代理曾出现不可预期的行为，包括超额调用API、生成虚假信息等。新加坡正参考欧盟《AI法案》中“高风险AI”分类逻辑，但计划制定更贴近本国产业生态的规则。
杨莉明在答复中举例：一个负责网络入侵检测的AI代理，若被赋予权限直接封锁服务器，可能因误判导致业务中断；或一个金融交易代理可能在市场波动时执行未经人类授权的对冲操作。这类风险在传统AI中很少出现。
国际监管竞赛：新加坡的取舍与节奏
下表对比了主要经济体对AI代理的监管进展：
| 国家/地区 | 监管框架 | 是否明确针对AI代理 | 生效时间 | 关键要求 |
|---|
| ----------- | ---------- | ------------------- | ---------- | ---------- |
|---|
| 欧盟 | AI法案 | 部分涵盖 | 2026年分批施行 | 高风险系统需人类全程监督 |
|---|
| 美国 | AI行政令 | 未明确 | 2023年 | 要求行业自愿承诺 |
|---|
| 中国 | 深度合成管理规定 | 间接适用 | 2023年 | 生成内容需标识 |
|---|
| 新加坡 | 正在研究 | 是（拟新增） | 预计2027年前 | 强调可审计性与熔断机制 |
|---|
“我们不急于简单拷贝他国模式，”杨莉明表示，“新加坡需要的是既能保障安全又不扼杀创新的规则。”她透露，MDDI将在2027年第一季前提交立法草案，并公开征求业界意见。
具体举措：强制审计与实时监控
新加坡拟议的“AI代理安全指引”包含三大支柱：第一，所有被认定为“高风险”的AI代理必须通过第三方安全审计，审计频率不低于每半年一次；第二，系统需内建“人类介入开关”，即在代理执行关键操作前必须获得授权；第三，运行日志必须实时上传至政府指定的监管节点，以供事后回溯。
杨莉明提到，这些措施不会全面覆盖所有AI代理，将根据“自主程度”与“潜在危害”进行分级。例如，一个自动回复客户邮件的简单代理不会受到严格管束，但若它有权访问银行账户或控制物理设备，则需满足最强安全要求。
行业与学界反馈
新加坡国立大学AI伦理研究员陈志明（Dr. Tan Chee Meng）认为，政府的谨慎态度值得肯定。“AI代理的‘代理性’（agency）是全新挑战，光靠现有法律很难约束。要求审计和熔断机制是务实的一步。”但他也警告，过于严格的监管可能迫使企业将研发转移到监管较宽松的地区。
科技公司则普遍表达了对合规成本的担忧。新加坡科技工商协会（SGTech)）主席在声明中表示，期待与政府合作制定“可操作的、分阶段实施”的标准，避免一次性增加过多负担。杨莉明对此回应，政府将在立法前进行详细的影响评估，并为中小企业提供过渡期支持。
展望：从“安全声明”到“安全证明”
随着AI代理深入电网、医疗、金融等关键基础设施，安全诉求正从企业自愿声明转向强制性证明。新加坡此举若成功，或将成为全球“代理型AI监管”的样板。杨莉明透露，未来将与国际伙伴合作，推动互认机制，避免企业在不同市场面对互相冲突的要求。
截至目前，新加坡政府尚未收到任何涉及自主AI代理的网络攻击报告，但杨莉明最后强调：“我们不能等事故发生了才行动。安全必须跑在技术前面。”
FAQ
Q1: 什么是AI代理？它与普通AI有什么区别？
A1: AI代理（Agentic AI）是指能够自主设定目标、做出决策并采取行动的系统，而无需人类每一步干预。普通AI（如聊天机器人或图像识别模型）通常只处理特定输入并返回结果，没有独立行动能力。AI代理可调用多个工具、跨系统执行任务，因此风险更不可控。
Q2: 新加坡目前是否已经禁止使用AI代理？
A2: 尚未。新加坡政府目前正在评估AI代理带来的风险，并计划在2027年前推出新的监管指引。现有AI治理框架仍适用，但针对代理型AI的具体规则正在制定中。政府明确表示，未收到任何针对政府机构的自主AI攻击报告，但出于预防考虑，正加快立法进程。
💡 本文基于CNA 2026年10月6日独家报道及公开信息综合撰写，引用来源包括新加坡数码发展及新闻部（MDDI）官方答复及路透社相关报道。
Getting Started with 新加坡拟对高风险AI代理加强安全监管 部...
新加坡正研究为高风险AI代理制定更严保障措施，数码部长杨莉明表示暂无针对政府机构的无人监督AI攻击报告。新规将聚焦可审计性与熔断机制，预计2027年前立法。
