La diferencia es importante porque un agente puede hacer mucho más que generar texto. Según los permisos y las integraciones disponibles, puede tomar decisiones, utilizar herramientas o ejecutar tareas a velocidad de máquina. Por eso, el registro funcionaría como un inventario y un mecanismo de rendición de cuentas para estos “trabajadores digitales”, no solo como un catálogo de programas.
GovTech describe AI Assistant Desk como un entorno seguro de asistentes digitales para los funcionarios. Entre los usos previstos están la redacción de informes, la gestión de agendas, la programación informática, la investigación y otras tareas rutinarias.
El modelo propuesto busca que la seguridad dependa del entorno que rodea al agente, y no únicamente de las protecciones incorporadas en un modelo de IA concreto. Entre los controles señalados figuran:
La lógica es la del mínimo privilegio: un agente debe recibir únicamente el acceso y la capacidad de acción que necesita para cumplir su tarea. Este principio cobra especial relevancia cuando las agencias utilizan varios modelos o conectan agentes con sistemas gubernamentales sensibles.
La plataforma AI Guardian, de GovTech, añade una capa separada de gobernanza para las aplicaciones de IA. Sus dos componentes principales cubren momentos distintos del ciclo de vida:
Separar estas funciones del modelo subyacente puede reducir la dependencia de un único proveedor. GovTech también ha explicado que la arquitectura de seguridad de AI Assistant Desk está diseñada para conservar sus protecciones aunque se incorporen o sustituyan herramientas de IA de terceros.
La idea de fondo es sencilla: el modelo puede cambiar, pero deberían mantenerse estables las exigencias gubernamentales sobre protección de datos, acciones permitidas, supervisión y seguridad de las respuestas. El marco de IA responsable de GovTech sitúa entre sus requisitos centrales la seguridad, la robustez, la privacidad, la protección de datos, la explicabilidad y la transparencia.
El programa de IA del sector público singapurense no se limita a los agentes autónomos. El asistente Pair ya ayuda a los funcionarios a redactar, investigar, resumir y analizar información desde dispositivos oficiales. También está autorizado para trabajar con datos gubernamentales sensibles que los chatbots comerciales no pueden gestionar.
GovTech desarrolla además herramientas para la ingeniería de software asistida por IA y enfoques de bajo código, con el objetivo de que los equipos técnicos y los funcionarios puedan crear prototipos o automatizar procesos con mayor rapidez. Informes anteriores de la agencia mencionaban planes para incorporar asistentes de programación, ingeniería apoyada por IA y herramientas que ayudaran a trasladar los prototipos a entornos más seguros.
La formación es otra pieza de esta infraestructura. GovTech ofrece recursos de aprendizaje sobre datos e inteligencia artificial para los funcionarios, mientras que los planes nacionales de capacitación incluyen programas para profesionales tecnológicos que trabajen en automatización de código y sistemas basados en agentes.
El objetivo práctico es desarrollar capacidad interna: los funcionarios deben saber cuándo resulta apropiado usar IA; los equipos técnicos, evaluar y proteger lo que construyen; y las agencias, trabajar sobre plataformas compartidas en lugar de acumular experimentos aislados.
El proyecto LangBuddy muestra por qué la evaluación debe ir más allá de comprobar si un chatbot responde con fluidez. Se trata de un chatbot de voz diseñado para que los estudiantes practiquen su lengua materna mediante conversaciones.
En una aplicación de este tipo, una evaluación útil debe examinar si el sistema es seguro, si produce alucinaciones y si sigue las reglas pedagógicas previstas. No basta con que responda de manera convincente: también debe contestar a lo que se le pregunta y evitar respuestas elaboradas pero irrelevantes.
El principio puede aplicarse a todos los servicios públicos: las agencias tienen que comprobar si un sistema cumple la tarea para la que fue diseñado, respeta sus restricciones y se comporta correctamente en interacciones realistas.
La misma filosofía aparece en el trabajo de GovTech en materia de ciberseguridad. Sus capacidades declaradas incluyen el diseño seguro de sistemas, ejercicios de equipos rojos, pruebas de penetración, programas de divulgación de vulnerabilidades y funciones de equipos azules para detectar y responder a amenazas.
La agencia también está probando pruebas de penetración asistidas por IA y sistemas automatizados para clasificar y priorizar incidentes en los centros de operaciones de seguridad. Así, la IA se sitúa en ambos lados del proceso: ayuda a descubrir debilidades y también a los defensores a decidir qué incidentes requieren atención primero.
Algunas informaciones mencionan más de 2.000 sistemas digitales gubernamentales al hablar de la ampliación de las pruebas de seguridad. El material disponible respalda la dirección general —equipos rojos, pruebas de penetración y operaciones de seguridad asistidas por IA—, pero no demuestra que ya exista una evaluación continua mediante IA en cada uno de esos sistemas.
En conjunto, estas iniciativas apuntan a tres metas relacionadas:
La lección central es que escalar la IA de forma segura es tanto un problema de arquitectura como de modelos. Singapur intenta poner estas herramientas al alcance de toda la Administración, pero manteniendo visibles la responsabilidad, los permisos, las pruebas y la supervisión de la actividad.