Singapura está reavaliando como suas regras devem ser aplicadas à medida que os agentes de inteligência artificial ganham autonomia, enquanto acompanha os avanços internacionais. O governo afirma que as salvaguardas atuais continuam relevantes. Testes também ajudam a avaliar como implementar esses sistemas com responsabilidade e se algumas aplicações de maior risco exigem controles mais rigorosos.
22
23
24
Por que agentes de IA mudam o cenário de riscos
Ao contrário de sistemas que apenas geram respostas, agentes de IA podem executar ações e interagir com sistemas externos. Isso pode ampliar as consequências de um erro, sobretudo quando o agente opera com menos supervisão humana.
17
A questão, portanto, não é apenas o que um sistema de IA consegue fazer, mas também a que ele pode ter acesso, quais ações pode executar e como as pessoas conseguem supervisioná-las. Tan defendeu que as salvaguardas sejam proporcionais ao risco, considerando fatores como o grau de autonomia do sistema, a sensibilidade dos dados e sistemas envolvidos e o dano potencial.
2
3
Regras existentes continuam em vigor durante a revisão
Tan afirmou ao Parlamento que Singapura está avaliando como adaptar ou reforçar suas estruturas regulatórias à medida que os sistemas autônomos evoluem, ao mesmo tempo que acompanha os acontecimentos internacionais. A revisão não significa que as exigências atuais tenham sido suspensas.
22
Um resumo do debate parlamentar diz que as regras já existentes de cibersegurança, proteção de dados pessoais e infraestrutura crítica de informação também se aplicam à IA agêntica e estão sendo revistas.
35 Outra reportagem afirma que continuam valendo as normas de gestão de riscos e de comunicação de incidentes.
24
Testes fazem parte da revisão — mas não comprovam uma nova obrigação
O governo está realizando testes e experimentos para entender como implementar agentes de IA de forma responsável.
23 A orientação declarada é baseada em risco: salvaguardas mais rigorosas podem ser adequadas quando a autonomia, a sensibilidade dos sistemas ou o potencial de dano forem maiores.
2
As reportagens disponíveis mencionam a possibilidade de testes mais rigorosos, controles de implantação e supervisão para serviços essenciais. Também informam que Singapura não exige atualmente que desenvolvedores de IA de fronteira forneçam seus modelos para avaliação antes da implantação. Isso indica uma análise de possíveis controles, e não que tenha sido anunciada uma obrigação universal de testes prévios.
24
O que as organizações devem entender do alerta de Tan
A mensagem de Tan às empresas foi que elas não devem esperar que outra pessoa identifique uma invasão. “Não podemos simplesmente esperar que outras pessoas nos avisem que estão invadindo nossos sistemas”, disse ele, ressaltando que as organizações — especialmente as responsáveis por infraestrutura crítica de informação — precisam adotar as salvaguardas necessárias.
31
Para quem implementa agentes, isso significa tratar a governança de IA como parte da gestão de riscos e da segurança já existentes, em vez de presumir que uma tecnologia nova elimina responsabilidades estabelecidas. Os controles adequados dependem do uso e de suas possíveis consequências; as informações disponíveis não definem um conjunto único de salvaguardas obrigatórias para todos os setores.
2
24