Sentrale sikkerhetsfunksjoner inkluderer tekniske begrensninger på hva KI-agenter kan gjøre – for eksempel å blokkere filsletting eller ekstern e-postutsendelse, samt begrense mottakerlister – i stedet for å kun basere seg på modellnivåkontroller . Myndighetene har også bevisst utformet sikkerhetsarkitekturen slik at beskyttelsen forblir intakt selv når tredjeparts KI-verktøy legges til eller byttes ut
.
GovTechs bredere cybersikkerhetsholdning støtter dette arbeidet. Etaten bruker et offentlig tillitsbasert arkitekturrammeverk, i tillegg til red-teaming, sårbarhetsvurderinger og rutinemessig penetrasjonstesting på tvers av alle offentlige etater . Den har også utviklet en sentral cybersikkerhetsplattform – Cerberus – som gir helhetlig sluttpunktbeskyttelse og trusseldeteksjon for hele forvaltningen
. GovTech har videre utarbeidet en KI-spesifikk cybersikkerhetshåndbok (LLM Cybersecurity Playbook) som fastsetter grunnleggende beste praksis for utvikling, anskaffelse, utrulling og bruk av store språkmodeller i etatene
.
Tidslinje: AI Assistant Desk er for tiden under utvikling, og noen offentlig ansatte tester den allerede. En bredere utrulling er planlagt senere i 2026 .
Parallelt med assistentplattformen bygger Singapore et register over KI-agenter for alle 150 000 offentlig ansatte . Dette er ikke bare en katalog. Registeret skal spore hver agents eierskap, funksjon og aktivitet – og fungere som en kontrollmekanisme etter hvert som offentlige etater i økende grad bruker KI til oppgaver som koding, tekstproduksjon og research
.
Registeret inngår i en bredere pakke med styringsverktøy som GovTech utvikler for å håndtere risikoen ved handlende KI-systemer – altså KI som kan ta beslutninger og handle med maskinhastighet . Dette henger sammen med Singapores større satsing på å styre autonom KI, inkludert den globale førstegangs KI-agent-sandkassen som GovTech, CSA og IMDA gjennomførte sammen med Google fra august 2025 til mai 2026
. Sandkassen testet datamaskin-styrte agenter i reelle offentlige settinger for kvalitetssikring, KI-sikkerhetstesting og sosialhjelp, og avdekket betydelige risikoer knyttet til cybersikkerhet, personvern og tilsyn
.
På policy-nivå lanserte Singapore også Model AI Governance Framework for Agentic AI 22. januar 2026. Dette rammeverket krever at organisasjoner vurderer og avgrenser risiko på forhånd, begrenser agenters autonomi og tilgang, og opprettholder menneskelig ansvarlighet . Rammeverkets vedlegg inneholder maler for agentregister og identitetsforvaltning
. Sammen utgjør det operative registeret og styringsrammeverket en tosidig tilnærming: spor hva agentene gjør, samtidig som du setter reglene for hvordan de skal opptre.
Det opprinnelige spørsmålet spurte etter Markly og LangBuddy som konkrete KI-verktøy under utprøving i offentlige skoler. Kildene bekrefter ikke disse to verktøyene ved navn.
Det som derimot er bekreftet, er at Singapore allerede har flere sentralt utviklede KI-verktøy som kjører på Singapore Student Learning Space (SLS), den nasjonale nettplattformen som brukes av alle lærere og elever i offentlig skole . Disse verktøyene er utviklet i fellesskap av Kunnskapsdepartementet (MOE) og GovTech, og inkluderer:
Kunnskapsdepartementet har valgt en trinnvis tilnærming: KI-verktøy holdes tilbake for småskoletrinnet (1.–3. klasse) for å verne om utviklingen av grunnleggende ferdigheter, mens eldre elever bruker KI som en læringspartner . Statssekretær for utdanning Jasmin Lau har formulert målet som å hjelpe elevene «å lære om KI, lære å bruke KI, lære med KI, og viktigst av alt, lære utover KI»
.
GovTech beveger seg uttalt mot forebyggende, kontinuerlig sikkerhetstesting. Chian Khai Ang, som leder cybersikkerhetsarbeidet i GovTech, har uttalt at etaten går «forbi paradigmet om at cyberangrep kan forhindres» og tester systemer kontinuerlig fremfor å stole på periodiske sjekker .
Etaten skalerer også opp KI-assistert testing mot tjenestenektangrep (DDoS) for å gjøre det enklere for andre etater å teste trygt . GovTechs offentlige blogg bekrefter pågående arbeid med «Engineering Multi-Agent Architectures for Autonomous Penetration Testing»
.
På offensiv side har Singapore bygget AI Capture the Flag (AI CTF) som en flaggskip-plattform for å undersøke sårbarheter som er unike for KI-systemer – svakheter som tradisjonell testing kanskje ikke avdekker . Deltakerne konkurrerer om å avdekke og utnytte KI-spesifikke sikkerhetshull i et kontrollert miljø
.
Disse verktøyene eksisterer ikke i et vakuum. Singapore har forpliktet mer enn 1 milliard singaporedollar over fem år til å drive KI-aktiviteter, og har som mål å tredoble antallet KI-utøvere til 15 000 . I mars 2026 ble et nytt Institute of Digital Government kunngjort, med mål om systematisk å utstyre hele offentlig sektor med digitale ferdigheter, data- og designkompetanse samt KI-kunnskap. Obligatoriske grunnmoduler dekker da cybersikkerhet, databeskyttelse og KI-forståelse
.
Den nasjonale KI-strategien rammer alt dette inn som en del av å drive «bred KI-adopsjon på tvers av offentlige etater for å forbedre driftseffektivitet og tjenesteleveranser» . Registeret, assistentplattformen, skoleverktøyene og cybersikkerhets-KI-en er alle operative uttrykk for én konsistent politikk: ta i bruk KI i stor skala, men styr og sikre det i hvert eneste lag.
Comments
0 comments