Os principais recursos de segurança incluem restrições técnicas sobre o que os agentes de IA podem fazer — como bloquear a exclusão de arquivos ou o envio de e-mails para destinatários externos, além de limitar listas de envio — em vez de depender exclusivamente de controles no nível do modelo . O governo também projetou explicitamente a arquitetura de segurança da plataforma para que as proteções permaneçam intactas mesmo quando ferramentas de IA de terceiros são adicionadas ou substituídas
.
A postura mais ampla de segurança cibernética da GovTech sustenta esse trabalho. A agência utiliza uma arquitetura governamental baseada em confiança, além de práticas de red-teaming, avaliações de vulnerabilidade e testes de penetração de rotina em todas as agências governamentais . Ela também desenvolveu uma plataforma central de segurança cibernética — a Cerberus — que oferece proteção de endpoints e detecção de ameaças para todo o governo
. Adicionalmente, a GovTech produziu um Manual de Segurança Cibernética para LLMs que estabelece as melhores práticas de referência para desenvolver, adquirir, implantar e usar grandes modelos de linguagem em todas as agências
.
Sobre o cronograma, a AI Assistant Desk está atualmente em desenvolvimento e sendo testada por alguns servidores. Um lançamento mais amplo está planejado para o final de 2026 .
Paralelamente à plataforma, Singapura está construindo um registro de agentes de IA para todos os 150 mil servidores públicos . Não se trata de um simples diretório. O registro rastreará a propriedade, a função e a atividade de cada agente — atuando como um mecanismo de controle à medida que as agências governamentais usam cada vez mais IA para tarefas como codificação, redação e pesquisa
.
O registro faz parte de um conjunto mais amplo de ferramentas de governança que a GovTech está desenvolvendo para gerenciar os riscos dos sistemas de IA agentiva — sistemas que podem tomar decisões e agir em velocidade de máquina . Isso está alinhado com o esforço mais amplo de Singapura para governar a IA autônoma, incluindo o primeiro Sandbox de Agentes de IA do mundo, que a GovTech, a CSA (Agência de Segurança Cibernética) e a IMDA (Autoridade de Desenvolvimento de Mídia Infocom) realizaram com o Google de agosto de 2025 a maio de 2026
. Esse sandbox testou agentes de uso computacional em cenários reais de governo para controle de qualidade, testes de segurança de IA e assistência social, revelando riscos significativos em segurança cibernética, privacidade e supervisão
.
No nível da política, Singapura também lançou o Model AI Governance Framework for Agentic AI (Modelo de Governança para IA Agentiva) em 22 de janeiro de 2026, que exige que as organizações avaliem e limitem os riscos antecipadamente, restrinjam a autonomia e o acesso dos agentes e mantenham a responsabilidade humana . Os apêndices do documento incluem modelos de registro de agentes e de gerenciamento de identidade
. Juntos, o registro operacional e a estrutura de governança formam uma abordagem dupla: rastrear o que os agentes estão fazendo enquanto se definem as regras de como devem se comportar.
A pergunta original mencionava Markly e LangBuddy como ferramentas de IA específicas em teste nas escolas públicas. As fontes fornecidas não confirmam diretamente esses dois nomes.
No entanto, o que está confirmado é que Singapura já tem múltiplas ferramentas de IA desenvolvidas centralmente rodando no Student Learning Space (SLS), a plataforma nacional online usada por todos os professores e alunos da rede pública . Essas ferramentas são desenvolvidas em conjunto pelo Ministério da Educação (MOE) e pela GovTech e incluem:
O Ministério da Educação adotou uma abordagem em fases: ferramentas de IA são retidas para os primeiros anos do Ensino Fundamental (Primary 1–3) para proteger o desenvolvimento de habilidades fundamentais, enquanto alunos mais velhos usam a IA como um parceiro de aprendizagem . A Ministra de Estado da Educação, Jasmin Lau, articulou o objetivo como ajudar os alunos a "aprender sobre IA, aprender a usar IA, aprender com IA e, mais importante, aprender além da IA"
.
A GovTech está migrando explicitamente para testes de segurança contínuos e preventivos. Chian Khai Ang, líder de segurança cibernética da agência, afirmou que estão indo "além do paradigma de que ataques cibernéticos podem ser prevenidos" e testando sistemas continuamente, em vez de depender de verificações periódicas .
A agência também está expandindo os testes de Negação de Serviço Distribuída (DDoS) assistidos por IA para facilitar que outras agências testem com segurança . O blog público da GovTech confirma o trabalho em andamento sobre "Engenharia de Arquiteturas Multiagentes para Testes de Penetração Autônomos"
.
No lado ofensivo, Singapura construiu o AI Capture the Flag (AI CTF) como uma plataforma emblemática para sondar vulnerabilidades únicas em sistemas de IA — fraquezas que os testes tradicionais podem não detectar . Os participantes competem para descobrir e explorar falhas de segurança específicas dessa tecnologia em um ambiente controlado
.
Essas ferramentas não existem isoladamente. Singapura comprometeu mais de S$ 1 bilhão ao longo de cinco anos para catalisar atividades de IA e planejou triplicar seu contingente de profissionais da área para 15 mil . Em março de 2026, um novo Instituto de Governo Digital (IDG) foi anunciado para equipar sistematicamente todo o serviço público com habilidades digitais, de dados, design e IA, com módulos básicos obrigatórios cobrindo segurança cibernética, proteção de dados e alfabetização em IA
.
A Estratégia Nacional de IA enquadra tudo isso como parte do esforço para impulsionar a "adoção generalizada de IA em todas as agências governamentais para melhorar a eficiência operacional e a prestação de serviços" . O registro, a Mesa de Assistentes, as ferramentas escolares e o trabalho de segurança cibernética com IA são todas expressões operacionais de uma política única e consistente: adotar IA em escala, mas governá-la e protegê-la em cada camada.