Perjanjian persefahaman (MOU) yang ditandatangani Singapura dan Microsoft pada 12 Jun 2026 lebih tepat dilihat sebagai rangka kerja untuk menilai serta mentadbir AI frontier—iaitu sistem AI paling canggih dan berkeupayaan tinggi—bukannya komitmen untuk melancarkan model Microsoft atau mana-mana model tertentu di Singapura.\n\nMOU itu meliputi penyelidikan bersama, perkongsian maklumat dan dasar akses dipercayai, dengan tumpuan khusus kepada AI beragen serta ujian keselamatan merentas bahasa. ![]()
![]()
\n\nMaksud praktikalnya: sebelum sistem AI yang sangat berkuasa digunakan dalam persekitaran sensitif seperti perkhidmatan awam atau infrastruktur penting, pihak berkaitan perlu memahami cara mengujinya, mengawal akses dan menentukan siapa yang bertanggungjawab apabila berlaku masalah.\n\n## Tiga perkara utama dalam MOU Singapura-Microsoft\n\n### 1. Penyelidikan teknikal dan penilaian keselamatan\n\nIMDA, iaitu Infocomm Media Development Authority Singapura, dan Microsoft akan bekerjasama dalam penyelidikan keselamatan serta sekuriti AI. Skopnya termasuk AI beragen dan kaedah penilaian keselamatan AI berbilang bahasa. ![]()
![]()
\n\nUjian merentas bahasa penting kerana perlindungan sesebuah model mungkin tidak berfungsi dengan cara yang sama apabila arahan, konteks budaya atau niat berbahaya disampaikan dalam bahasa dan gaya pertuturan yang berbeza. Model yang selamat dalam satu bahasa belum tentu menunjukkan tahap perlindungan sama dalam bahasa lain.\n\nTumpuan terhadap AI beragen juga membawa cabaran berbeza. Sistem seperti ini boleh merancang dan melaksanakan tindakan melalui pelbagai alat atau aliran kerja. Oleh itu, penilaian tidak boleh hanya mengukur ketepatan satu jawapan. Ia perlu menguji perkara seperti: apakah tindakan yang dibenarkan, cara sistem mengendalikan arahan yang samar, serta sama ada kawalan teknikal mampu menghalang tindakan berbahaya atau tidak disengajakan.\n\nMOU tersebut menyatakan kerjasama dalam penyelidikan dan penilaian; ia tidak mengumumkan penempatan mana-mana model tertentu. \n\n### 2. Perkongsian pengetahuan dan amalan tadbir urus\n\nKedua-dua pihak juga merancang untuk berkongsi maklumat, amalan terbaik dan rangka kerja tadbir urus. \n\nLangkah ini menghubungkan ujian teknikal dengan keputusan operasi: risiko apa yang perlu diuji, ambang keselamatan yang patut digunakan, siapa yang boleh mengakses model dan apakah tindakan yang perlu diambil apabila kelemahan serius ditemui.\n\nPendekatan ini lebih luas daripada sekadar membandingkan prestasi model dalam ujian penanda aras. Sesebuah model mungkin cemerlang dalam penilaian keupayaan, tetapi masih tidak sesuai digunakan dalam perkhidmatan awam atau infrastruktur penting jika kawalan akses, pemantauan, prosedur pendedahan dan pengawasan manusia tidak mencukupi.\n\n### 3. Dasar untuk akses dipercayai kepada model frontier\n\nTeras ketiga ialah penerokaan pendekatan dasar bagi menyediakan akses dipercayai kepada model AI frontier. Idea asasnya ialah akses terkawal: sistem berkeupayaan tinggi perlu boleh digunakan untuk ujian yang sah dan kerja bermanfaat, tetapi tidak boleh dibuka tanpa kawalan yang sepadan dengan keupayaan serta risikonya. \n\nJusteru, MOU itu menggambarkan rantaian keselamatan berlapis: uji sistem, kongsi penemuan, hadkan akses jika perlu dan gunakan peraturan tadbir urus untuk menetapkan akauntabiliti.\n\n## Mengapa Claude Mythos sering dikaitkan dengan isu ini\n\nClaude Mythos Preview keluaran Anthropic memberi gambaran jelas tentang sifat dwiguna AI frontier. Anthropic berkata pihaknya bersama kira-kira 50 rakan Project Glasswing menggunakan model terhad itu untuk menemui lebih 10,000 kelemahan ber tahap tinggi atau kritikal dalam perisian yang penting kepada sistem. Anthropic turut melaporkan bahawa Mythos mampu mengenal pasti dan mengeksploitasi kelemahan, termasuk kelemahan sifar hari, dalam sistem pengendalian dan pelayar utama. \n\nKeupayaan tersebut boleh membantu pertahanan siber dengan menemukan kecacatan sebelum penyerang melakukannya. Namun, jika diedarkan secara meluas atau dikawal dengan lemah, ia juga berpotensi memendekkan masa antara penemuan kelemahan dengan pembinaan eksploit. Atas sebab itu, Anthropic mengekalkan Mythos di bawah akses terhad melalui Project Glasswing dan tidak menjadikannya tersedia kepada orang awam. \n\nBagaimanapun, bukti yang tersedia tidak membuktikan bahawa Claude Mythos secara khusus menyebabkan atau mencetuskan MOU Singapura-Microsoft pada 12 Jun. Mythos lebih wajar dilihat sebagai contoh perubahan pantas dalam persekitaran risiko—yang menjadikan penilaian berstruktur, akses terkawal dan rangka kerja tadbir urus semakin penting.\n\n## Bagaimana langkah keselamatan ini berfungsi dalam amalan\n\n### Akses terhad ialah satu kawalan keselamatan\n\nModel akses terhad Project Glasswing sendiri merupakan langkah pengurusan risiko. Anthropic memberikan akses kepada kumpulan rakan kongsi yang ditetapkan untuk kerja pertahanan, bukannya melepaskan model itu kepada umum. Cara ini mengurangkan pendedahan sambil membolehkan pasukan keselamatan mengkaji keupayaan model. \n\nAkses terhad bukanlah sistem keselamatan yang lengkap. Ia masih bergantung pada proses menapis pengguna, pemantauan, pengendalian selamat dan pendedahan kelemahan secara bertanggungjawab. Namun, pendekatan ini menunjukkan prinsip di sebalik usaha akses dipercayai dalam MOU tersebut: akses perlu mencerminkan keupayaan dan risiko, bukan menganggap setiap model frontier sebagai perisian biasa yang boleh dilepaskan kepada umum.\n\n### Penemuan kelemahan mesti disusuli pembaikan\n\nMenemui kelemahan hanyalah langkah pertama. Agensi Keselamatan Siber Singapura menasihatkan organisasi supaya memasang tampalan bagi kelemahan kritikal dan ber tahap tinggi, mengaktifkan pengesahan berbilang faktor pada semua antara muka serta get laluan, dan menyemak semula hak akses yang tidak diperlukan. Langkah-langkah ini mengurangkan peluang penyerang mengeksploitasi kelemahan ketika organisasi sedang menyiasat dan membaikinya. \n\nNamun, bukti yang tersedia tidak menyokong gambaran bahawa kira-kira 10,000 penemuan Mythos itu telah diperbaiki secara meluas. Satu penilaian kemudian melaporkan bahawa 1,596 kelemahan telah didedahkan kepada penyelenggara, tetapi hanya 97 pembaikan direkodkan. Ini tidak bermakna projek tersebut tiada manfaat pertahanan, tetapi dakwaan bahawa “banyak” penemuan telah dibaiki perlu dibaca dengan berhati-hati. \n\nPengajarannya bukan sekadar teknikal. Keselamatan AI memerlukan proses untuk mengenal pasti risiko, mendedahkannya secara bertanggungjawab, mengutamakan pembaikan dan mengehadkan pendedahan sementara kerja pemulihan belum selesai.\n\n## Peranan Microsoft—dan perkara yang belum disahkan oleh MOU\n\nMicrosoft membawa pengalaman dalam pembangunan model frontier, infrastruktur perusahaan serta aspek operasi untuk menilai dan mengawal akses kepada sistem AI. Walau bagaimanapun, skop MOU yang dinyatakan adalah lebih luas daripada satu model Microsoft: ia berkaitan pendekatan penilaian keselamatan dan akses dipercayai untuk model frontier secara umum. \n\nBukti yang diberikan tidak mengesahkan bahawa beberapa perkara berikut merupakan komitmen rasmi di bawah MOU Singapura-Microsoft: model MAI milik Microsoft, akses Azure AI Foundry kepada model OpenAI dan Anthropic, atau perjanjian seumpama itu dengan UK AI Security Institute dan US Centre for AI Standards and Innovation. Oleh itu, butiran tersebut tidak wajar dibentangkan sebagai sebahagian daripada perjanjian ini.\n\n## Matlamat lebih besar: ekosistem AI yang dipercayai\n\nJika dilihat secara keseluruhan, komponen MOU ini membentuk satu rantaian keselamatan praktikal:\n\n1. sistem AI canggih dan AI beragen, termasuk tingkah lakunya merentas bahasa.\n2. penemuan teknikal, amalan tadbir urus dan pengajaran daripada ujian.\n3. kepada model yang keupayaannya membawa risiko lebih tinggi.\n4. melalui pendedahan, pemasangan tampalan, pengesahan dan kawalan kebenaran.\n5. tentang bila dan bagaimana sistem frontier boleh digunakan dalam persekitaran sensitif.\n\nItulah kepentingan sebenar MOU ini. Ia tidak menjadikan AI frontier selamat dengan sendirinya dan tidak menghapuskan risiko yang ditunjukkan oleh Claude Mythos. Sebaliknya, perjanjian tersebut menghubungkan penilaian teknikal dengan tadbir urus akses dan amalan keselamatan siber—dengan matlamat memastikan AI canggih lebih selamat, terjamin, boleh dipercayai dan bertanggungjawab sebelum keupayaan model disamakan dengan kesediaan untuk digunakan.
