Fitur keamanan utama mencakup pembatasan teknis pada apa yang dapat dilakukan agen AI—seperti memblokir penghapusan file atau pengiriman email eksternal, dan membatasi daftar penerima—alih-alih hanya mengandalkan kontrol di tingkat model . Pemerintah juga secara eksplisit merancang arsitektur keamanan Desk sehingga perlindungan tetap utuh bahkan ketika alat AI pihak ketiga ditambahkan atau diganti
.
Postur keamanan siber GovTech yang lebih luas mendukung pekerjaan ini. Badan ini menggunakan kerangka arsitektur berbasis kepercayaan pemerintah, ditambah dengan red-teaming, penilaian kerentanan, dan pengujian penetrasi rutin di semua lembaga pemerintah . GovTech juga memproduksi platform keamanan siber terpusat—Cerberus—yang memberikan perlindungan titik akhir dan deteksi ancaman untuk seluruh pemerintah (WOG)
. GovTech juga telah mengembangkan LLM Cybersecurity Playbook yang menetapkan praktik terbaik dasar untuk mengembangkan, mengadakan, menerapkan, dan menggunakan model bahasa besar (LLM) di seluruh lembaga
.
Dari segi waktu, AI Assistant Desk saat ini sedang dalam pengembangan dengan beberapa pejabat publik mengujinya. Peluncuran yang lebih luas direncanakan pada akhir tahun 2026 .
Bersamaan dengan Desk, Singapura sedang membangun registri agen AI untuk seluruh 150.000 pejabat publik . Ini bukan sekadar direktori. Registri ini akan melacak kepemilikan, fungsi, dan aktivitas setiap agen—bertindak sebagai mekanisme kontrol seiring lembaga pemerintah yang semakin banyak menggunakan AI untuk tugas-tugas seperti coding, penyusunan draf, dan riset
.
Registri ini merupakan bagian dari rangkaian alat tata kelola yang lebih luas yang dikembangkan GovTech untuk mengelola risiko sistem AI agentik—AI yang dapat membuat keputusan dan bertindak dalam kecepatan mesin . Ini sejalan dengan dorongan lebih luas Singapura untuk mengatur AI otonom, termasuk AI Agents Sandbox global pertama yang dijalankan GovTech, CSA, dan IMDA bersama Google dari Agustus 2025 hingga Mei 2026
. Sandbox tersebut menguji agen computer-use di lingkungan pemerintah nyata untuk QA, pengujian keamanan AI, dan bantuan sosial, serta mengungkap risiko signifikan seputar keamanan siber, privasi, dan pengawasan
.
Di tingkat kebijakan, Singapura juga merilis Model AI Governance Framework for Agentic AI pada 22 Januari 2026, yang mewajibkan organisasi untuk menilai dan membatasi risiko di awal, membatasi otonomi dan akses agen, serta menjaga akuntabilitas manusia . Lampiran kerangka kerja ini mencakup templat registri agen dan manajemen identitas
. Bersama-sama, registri operasional dan kerangka tata kelola ini membentuk pendekatan dua arah: melacak apa yang dilakukan agen sambil menetapkan aturan tentang bagaimana mereka seharusnya berperilaku.
Pertanyaan awal menanyakan tentang Markly dan LangBuddy sebagai alat AI spesifik yang diuji di sekolah negeri. Sumber yang disediakan tidak secara langsung mengonfirmasi kedua alat ini dengan namanya.
Namun, yang terkonfirmasi adalah bahwa Singapura telah memiliki beberapa alat AI yang dikembangkan secara terpusat yang berjalan di Singapore Student Learning Space (SLS), platform online nasional yang digunakan oleh semua guru dan siswa sekolah . Alat-alat ini dikembangkan bersama oleh MOE dan GovTech dan mencakup:
Kementerian Pendidikan telah mengadopsi pendekatan bertahap: alat AI ditahan untuk tingkat dasar bawah (Kelas 1–3) untuk melindungi pengembangan keterampilan dasar, sementara siswa yang lebih tua menggunakan AI sebagai mitra belajar . Menteri Negara untuk Pendidikan Jasmin Lau telah mengartikulasikan tujuannya sebagai membantu siswa "belajar tentang AI, belajar menggunakan AI, belajar dengan AI, dan yang terpenting, belajar melampaui AI"
.
GovTech secara eksplisit bergeser menuju pengujian keamanan preemptif dan berkelanjutan. Chian Khai Ang, yang memimpin keamanan siber di GovTech, mengatakan badan tersebut bergerak "melampaui paradigma bahwa serangan siber dapat dicegah" dan secara terus-menerus menguji sistem alih-alih mengandalkan pemeriksaan berkala .
Badan ini juga meningkatkan skala pengujian Distributed Denial of Service (DDoS) berbantuan AI untuk memudahkan lembaga lain melakukan pengujian dengan aman . Blog publik GovTech mengonfirmasi pekerjaan yang sedang berlangsung pada "Engineering Multi-Agent Architectures for Autonomous Penetration Testing"
.
Di sisi ofensif, Singapura membangun AI Capture the Flag (AI CTF) sebagai platform unggulan untuk menyelidiki kerentanan unik pada sistem AI—kelemahan yang mungkin tidak terdeteksi oleh pengujian tradisional . Para peserta berpacu untuk mengungkap dan mengeksploitasi celah keamanan spesifik AI dalam lingkungan yang terkendali
.
Alat-alat ini tidak berdiri sendiri-sendiri. Singapura berkomitmen lebih dari S$1 miliar selama lima tahun untuk mengkatalisasi kegiatan AI dan bertujuan melipatgandakan jumlah praktisi AI menjadi 15.000 . Pada Maret 2026, sebuah Institut Pemerintahan Digital (Institute of Digital Government) baru diumumkan untuk secara sistematis membekali seluruh pelayanan publik dengan keterampilan digital, data, desain, dan AI, dengan modul dasar wajib yang mencakup keamanan siber, perlindungan data, dan literasi AI
.
Strategi AI Nasional (National AI Strategy) membingkai semua ini sebagai bagian dari mendorong "adopsi AI berbasis luas di seluruh lembaga pemerintah untuk meningkatkan efisiensi operasional dan meningkatkan penyampaian layanan" . Registri, Assistant Desk, alat sekolah, dan pekerjaan AI keamanan siber adalah ekspresi operasional dari satu kebijakan yang konsisten: adopsi AI dalam skala besar, tetapi kelola dan amankan di setiap lapisan.
Comments
0 comments