Що таке AI TAP — програма Сінгапуру для перевірки безпеки систем ШІ

AI Tester Accreditation Programme, або AI TAP, — це запланована добровільна програма акредитації сторонніх компаній, які технічно перевіряють системи штучного інтелекту на безпеку, надійність і ризики управління. Її оголосила міністерка цифрового розвитку та інформації Сінгапуру Жозефіна Тео 18 травня 2026 року. Запуск очікується до третього кварталу 2026-го, а саму ініціативу представляють як першу програму такого типу в Азії. Її мета — допомогти організаціям знаходити компетентних і незалежних тестувальників ШІ.

Навіщо створили AI TAP

Спеціалізованих послуг із технічного тестування та забезпечення надійності ШІ поки недостатньо. До того ж організаціям складно зрозуміти, які постачальники справді мають потрібну кваліфікацію. AI Verify Foundation — неприбуткова організація, що повністю належить сінгапурському Управлінню розвитку інформаційно-комунікаційних медіа (IMDA), — хоче за допомогою AI TAP сформувати пул надійних тестувальних компаній.

Такі фірми зможуть оцінювати системи в різних сферах — від охорони здоров’я та фінансів до найму працівників і державних послуг. Програма також має встановити практичний базовий рівень якості технічних перевірок.

Акредитовану компанію визнаватимуть компетентною в чітко визначеному та документованому спектрі послуг. Організації, які шукають кваліфікованих тестувальників, зможуть отримувати доступ до таких постачальників, що має підвищити довіру з боку розробників, користувачів та інших зацікавлених сторін.

Водночас акредитація не означатиме, що конкретна система ШІ є повністю безпечною або не має жодних ризиків. Після впровадження можуть залишатися проблеми, пов’язані з конкретним сценарієм використання, інтеграцією чи новими типами загроз. Відповідальність за управління ризиками, їх прийняття та додаткові заходи захисту надалі нестиме організація, яка використовує систему.

Що саме перевірятимуть тестувальники

Одним із ключових підходів стануть red-team-тести — контрольовані спроби атакувати систему, щоб виявити її слабкі місця. Зокрема, фахівці можуть застосовувати prompt injection — маніпуляції інструкціями в запитах або зовнішніх даних — та jailbreak-атаки, покликані обійти вбудовані обмеження моделі й змусити її створювати небезпечні або заборонені результати.

До потенційного переліку перевірок належать:

• Безпека та надійність: неточні або вигадані відповіді, небезпечний і інший небажаний контент.
• Справедливість: упередженість у процесах ухвалення рішень.
• Конфіденційність і кібербезпека: витік даних та інші вразливості.
• Стійкість до prompt injection і jailbreak: особливо важлива для генеративних та агентних систем ШІ.

Які вимоги висуватимуть до компаній

Під час оцінювання враховуватимуть не лише технічні навички, а й здатність компанії стабільно надавати заявлені послуги:

• Технічна компетентність: компанія має підтвердити, що здатна виконувати конкретні види тестування, які заявляє. Оцінювання може спиратися на такі рекомендації IMDA, як Starter Kit for Testing LLM-Based Applications for Safety and Reliability — набір рекомендацій для перевірки безпеки та надійності застосунків на основі великих мовних моделей.
• Управління та ділова репутація: відповідний досвід, належний статус і готовність вести діяльність у Сінгапурі.
• Фінансова стабільність: достатні фінансові ресурси для сталої роботи.
• Операційна готовність: належні процеси, ресурси та спроможність надавати запропоновані послуги.
• Відповідність заявленого профілю: перелік послуг компанії має відповідати її доведеним можливостям.

П’ять базових ризиків великих мовних моделей

Starter Kit від IMDA є добровільним набором рекомендацій для базового тестування безпеки та надійності LLM-застосунків. Він зосереджується на п’яти категоріях ризиків:

1. Галюцинації та неточність.
2. Упередженість під час ухвалення рішень.
3. Небажаний контент.
4. Витік даних.
5. Вразливості, зокрема до ворожих запитів.

Чи буде акредитація платною

AI Verify Foundation заявила, що не стягуватиме ані плату за подання заявки, ані плату за акредитацію. Це має знизити бар’єр для участі та сприяти розвитку ринку послуг із тестування й забезпечення надійності ШІ.

Акредитація діятиме 12 місяців. Після цього компаніям доведеться поновлювати статус і підтверджувати збереження компетентності — з огляду на зміну стандартів та появу нових загроз.

Про ранній інтерес до програми повідомили Advai, AIDX, Ernst & Young, Knovel Engineering, PwC, Resaro та Vulcan.

Що це може змінити для ринку

AI TAP задумана як спосіб зробити зовнішнє тестування ШІ більш послідовним і зрозумілим. Спільні очікування щодо компетентності тестувальників, документування результатів і чітке визначення меж перевірки мають допомогти організаціям обирати послуги відповідно до конкретного сценарію використання та рівня ризику.

У доступних матеріалах не наведено окремих коментарів представників індустрії про те, наскільки саме акредитація покращить кастомізацію, управління чи довіру до безпеки ШІ. Однак дизайн програми прямо підтримує такі результати: покупцям буде легше знаходити підготовлених тестувальників, обсяг робіт стане прозорішим, а незалежна оцінка дасть організаціям додаткові підстави для рішень щодо впровадження ШІ.