シンガポールはAIエージェントを野放しにせず、行政全体へどう拡大するのか

AIエージェントは文章を生成するだけのソフトウェアではない。接続されたツールや付与された権限によっては、判断を下したり、外部サービスを呼び出したり、処理を自動実行したりできる。しかも、その速度は人間の業務とは異なる。したがって登録簿は単なるソフトウェア一覧ではなく、いわば「デジタル職員」の配置と責任を管理する仕組みとして機能する。

GovTechは、AI Assistant Deskを公務員向けの安全なデジタルアシスタント環境として位置付けている。想定される用途は、報告書の下書き、スケジュール管理、コーディング、調査など、日常業務の幅広い領域に及ぶ。

モデル任せにしない技術的ガードレール

シンガポールの設計思想は、個々のAIモデルに内蔵された安全機能だけに依存せず、AIを取り囲むシステム側で安全性を強制することにある。報告されている主な制御は次の通りだ。

• 機関や用途ごとに設定できるルール
• 承認済み・認可済みのAIツール
• ファイル削除や外部メール送信などの操作制限
• 無制限の配布や迷惑メール送信を抑える送信先数の制限
• 不快・攻撃的な表現などを検出する、プロンプトと出力の自動チェック

これは「最小権限」の考え方に近い。AIエージェントには、担当業務に必要なアクセス権と操作範囲だけを与えるという発想だ。複数のモデルを使ったり、機密性の高い政府システムにエージェントを接続したりする場合、このような一元的な権限管理は特に重要になる。

AIモデルが入れ替わっても安全層を維持

GovTechの「AI Guardian」は、AIアプリケーションに対する独立した安全・ガバナンス層だ。構成要素の「Litmus」と「Sentinel」は、異なる段階を担当する。Litmusは導入前に敵対的テストを行い、安全性とセキュリティ上のリスクを評価する。一方、Sentinelは導入後の運用中にリアルタイムでコンテンツを監視し、出力をフィルタリングする。

安全機能を基盤モデルから切り離すことで、特定のAI提供企業への依存を抑えられる可能性がある。GovTechは、第三者のAIツールを追加・交換した場合でも、AI Assistant Deskのセキュリティ保護が維持されるよう設計していると説明している。

ここでのポイントは、モデルが変わっても、データ保護、許可される操作、監視、出力の安全性に関する政府側の要件は変えずに済むことだ。GovTechの責任あるAIの枠組みでは、安全性、堅牢性、セキュリティとプライバシー、説明可能性、透明性が中核的な要件とされている。

導入と同時に職員・開発者の能力を高める

シンガポールの公共部門AI戦略は、自律型エージェントだけを対象にしているわけではない。GovTechの「Pair」は、政府支給端末で文章作成、調査、要約、分析を支援するAIチャットボットで、民間のチャットボットでは扱えない機密性の高い政府データを使う業務にも承認されている。

さらにGovTechは、AIを使ったソフトウェア開発やローコード手法にも取り組んでいる。技術チームや公務員が、業務フローの試作や自動化をより速く進められるようにするためだ。過去の報告では、AIコードアシスタント、AI支援型のエンジニアリング、試作品をより安全な環境へ移行するためのツールなどの計画が示されている。

人材育成もインフラの一部だ。GovTechは公務員向けにデータとAIの学習教材を提供している。また、シンガポール全体の人材計画では、コード作成の自動化やAIエージェントの構築に携わる技術者を対象としたAIスキル教育も進められており、2029年までに4万人の技術専門職を育成する目標が掲げられている。

実務上の狙いは、組織内に能力を蓄積することにある。公務員はAIを使うべき場面を判断し、技術チームは構築したシステムを評価・保護し、各機関は互いに孤立した実験ではなく、共通の安全な基盤を利用する必要がある。

公共サービスのAIは「自然に話せる」だけでは不十分

GovTechが手がける「LangBuddy」は、AIアプリケーションを実際の目的に照らして評価する必要性を示す例だ。LangBuddyは、学生が会話を通じて母語を練習できるように設計されたAI音声チャットボットである。

このような教育向けアプリでは、流暢な返答ができるかどうかだけでは評価として不十分だ。GovTechの評価では、安全性、幻覚（事実と異なる回答）のリスク、定められた教育上のルールに沿って応答できるかどうかが検討されている。

この考え方は、行政サービス全般に当てはまる。AIがもっともらしく答えられるかだけでなく、設計された業務を遂行できるか、制約を守れるか、現実の利用場面で適切に振る舞えるかを検証しなければならない。

サイバーセキュリティはAI導入の前提であり、活用先でもある

同じ統制の考え方は、GovTechのサイバーセキュリティ業務にも表れている。政府システムの安全な設計に加え、レッドチーム演習、侵入テスト、脆弱性の報告を一般から募る仕組み、脅威の検知・対応を担うブルーチーム機能などを整備している。

GovTechは、AIで拡張した侵入テストや、セキュリティ運用センター（SOC）におけるインシデントの自動振り分けも試験している。AIを、弱点を探す側と防御側の双方に活用するアプローチだ。

一部の報道では、政府の2,000を超えるデジタルシステムを対象にセキュリティテストを拡大する文脈が示されている。ただし、確認できる資料が裏付けているのは、レッドチーム、侵入テスト、AI支援型のセキュリティ運用という大きな方向性であり、約2,000の全システムで継続的なAIテストがすでに実施されているという意味ではない。

シンガポールの広範なAI戦略における意味

これらの施策を合わせると、シンガポールの公共部門AI戦略は、次の3つの目標に結び付いている。

1. 公共サービスを改善する。 文章作成、分析、コーディング、定型的な業務フローを支援・自動化し、公務員が複雑な案件や住民対応により多くの時間を割けるようにする。
2. 国内の技術力を強化する。 共通プラットフォーム、評価ツール、安全層、教育を整備し、特定のモデル提供企業や市販製品だけに依存せず、運用上の知識を国内に蓄積する。
3. 公共の信頼と国家システムを守る。 登録簿、権限管理、監査可能性、安全性テスト、サイバー防御によって、AIが政府の業務やデータにアクセスする範囲を監督する。

シンガポールの試みが示す中心的な教訓は、AIを安全に大規模展開することが、モデル選びだけの問題ではなく、アーキテクチャの問題でもあるということだ。AIを幅広く利用可能にしながら、所有者、権限、テスト、活動監視を行政機関から見える状態に保つ。AI Assistant Deskと登録簿は、そのための共通基盤を目指している。