Ключові функції безпеки включають технічні обмеження того, що можуть робити ШІ-агенти. Наприклад, блокується видалення файлів, надсилання листів зовнішнім адресатам або встановлюються ліміти на списки отримувачів. Такий підхід є надійнішим, ніж покладання винятково на контроль на рівні моделі . Уряд також свідомо спроєктував архітектуру безпеки «Робочого столу» так, щоб захист залишався незмінним, навіть якщо додаватимуть чи замінюватимуть сторонні інструменти ШІ
.
Ширша стратегія кібербезпеки GovTech підкріплює цю роботу. Агентство використовує урядову систему довірчої архітектури, а також практикує «червоні команди» (red-teaming), оцінку вразливостей і регулярне тестування на проникнення в усіх державних установах . Також було створено центральну платформу кібербезпеки під назвою Cerberus, що забезпечує захист кінцевих точок і виявлення загроз у масштабах усього уряду
. Окрім цього, GovTech розробив Посібник з кібербезпеки для великих мовних моделей (LLM Cybersecurity Playbook), який встановлює базові найкращі практики для розробки, закупівлі, розгортання та використання великих мовних моделей у різних установах
.
Хронологія: наразі AI Assistant Desk перебуває на стадії розробки, і деякі держслужбовці вже тестують його. Ширше впровадження заплановано на другу половину 2026 року .
Паралельно з AI Assistant Desk у Сінгапурі створюють реєстр ШІ-агентів для всіх 150 000 державних службовців . Це не просто директорія. Реєстр відстежуватиме власника, функції та діяльність кожного агента, виконуючи роль контрольного механізму в міру того, як урядові установи дедалі активніше використовують ШІ для кодингу, написання текстів та досліджень
.
Реєстр є частиною ширшого набору інструментів управління, які GovTech розробляє для керування ризиками, пов'язаними з агентними системами ШІ — тобто ШІ, здатним ухвалювати рішення та діяти зі швидкістю машини . Це узгоджується з ширшим прагненням Сінгапуру регулювати автономний ШІ. Зокрема, ідеться про перший у світі «Експериментальний майданчик для ШІ-агентів» (AI Agents Sandbox), який GovTech, Агентство кібербезпеки (CSA) та Управління розвитку інфокомунікацій та медіа (IMDA) проводили разом із Google із серпня 2025-го до травня 2026 року
. У межах цього майданчика тестували агентів для використання комп'ютерів у реальних урядових умовах для забезпечення якості, тестування безпеки ШІ та соціальної допомоги, і виявили значні ризики у сферах кібербезпеки, приватності та нагляду
.
На політичному рівні Сінгапур також опублікував Модельну рамку управління ШІ для агентного ШІ 22 січня 2026 року. Вона вимагає від організацій завчасно оцінювати та обмежувати ризики, лімітувати автономію й доступ агентів і забезпечувати відповідальність людини . У додатках до рамки містяться шаблони реєстру агентів та управління їхньою ідентифікацією
. Таким чином, операційний реєстр та управлінська рамка працюють у парі: відстежують, що роблять агенти, і водночас встановлюють правила їхньої поведінки.
У первинному запиті згадувалися Markly та LangBuddy як конкретні інструменти ШІ, що тестуються в державних школах. Надані джерела не підтверджують ці дві назви безпосередньо.
Підтверджено натомість, що Сінгапур уже має кілька централізовано розроблених інструментів ШІ, які працюють на платформі «Навчальний простір учня Сінгапуру» (Singapore Student Learning Space, SLS) — національній онлайн-платформі, якою користуються всі вчителі та учні . Ці інструменти створені спільно Міністерством освіти (MOE) та GovTech. Серед них:
Міністерство освіти використовує поетапний підхід: для учнів молодшої початкової школи (1–3 класи) інструменти ШІ не застосовують, щоб захистити розвиток базових навичок. Натомість старші учні використовують ШІ як навчального партнера . Державний міністр освіти Джасмін Лау сформулювала мету так: допомогти учням «дізнатися про ШІ, навчитися використовувати ШІ, навчатися з ШІ та, найголовніше, навчитися поза межами ШІ»
.
GovTech демонструє чіткий рух у бік превентивного, безперервного тестування безпеки. Керівник кібербезпеки GovTech Чіан Кай Анг зазначив, що агентство виходить «за межі парадигми, згідно з якою кібератаки можна запобігти», і постійно тестує системи, а не покладається на періодичні перевірки .
Агентство також масштабує тестування на стійкість до розподілених атак типу «відмова в обслуговуванні» (DDoS) з підтримкою ШІ, щоб іншим відомствам було простіше безпечно проводити такі випробування . Публічний блог GovTech підтверджує триваючу роботу над «Проєктуванням мультиагентних архітектур для автономного тестування на проникнення»
.
У наступальному аспекті Сінгапур створив AI Capture the Flag (AI CTF) — флагманську платформу для дослідження вразливостей, унікальних саме для систем ШІ, які традиційне тестування може не виявити . Учасники змагаються у виявленні та використанні специфічних для ШІ прогалин у безпеці в контрольованому середовищі
.
Ці інструменти не існують самі по собі. Сінгапур виділив понад 1 мільярд сінгапурських доларів на п'ять років для стимулювання діяльності у сфері ШІ та поставив за мету потроїти кількість фахівців-практиків зі ШІ до 15 000 . До березня 2026 року було анонсовано створення нового Інституту цифрового уряду (Institute of Digital Government) для систематичного оснащення всієї державної служби навичками в галузі цифрових технологій, даних, дизайну та ШІ. Усі держслужбовці мають пройти обов'язкові базові модулі, що охоплюють кібербезпеку, захист даних і грамотність у сфері ШІ
.
Національна стратегія зі ШІ визначає все це як частину «широкого впровадження ШІ в урядових установах для підвищення операційної ефективності та покращення надання послуг» . Реєстр, AI Assistant Desk, шкільні інструменти та застосування ШІ в кібербезпеці — усе це є операційним вираженням єдиної, послідовної політики: впроваджувати ШІ масштабно, але водночас регулювати та захищати його на кожному рівні.
Comments
0 comments