新加坡資訊通信媒體發展局（IMDA）於 2026 年 10 月 14 日，在「AI Assurance Exchange: The Agentic Edition」公布三項措施，應對 AI 系統愈來愈能使用工具、存取資料和採取行動所帶來的安全風險。411

所謂「代理式 AI」（agentic AI），不只會生成文字，亦可能使用工具、存取資料，並代表使用者執行任務。新措施由測試 AI 代理、認證第三方測試機構，以至加強網絡防禦三方面入手。

三項措施一覽

措施	主要作用
AI 代理安全與可靠性測試入門套件	為機構提供有步驟的測試方法，評估 AI 代理的安全和可靠性。442
AI Tester Accreditation Programme	認證提供 AI 測試服務的第三方機構，首批共有五間公司。3035
Frontier AI Resilience and Security Taskforce（FAIRS）	聚集專家，推動應對 AI 網絡威脅及加強跨行業防禦。1132

1. 用四個階段測試 AI 代理

IMDA 推出的「AI 代理安全與可靠性測試入門套件」，旨在協助機構檢查 AI 代理執行任務時的風險。測試不應只看最後答案是否合適，亦要留意代理完成任務的過程和所採取的行動。45

套件提出四個階段：先識別風險，再設計貼近實際情境的測試，接着分析測試結果和操作紀錄，最後在系統部署後持續監察及重測。4243

這套方法提供一個實用起點，讓機構有系統地評估 AI 應用的安全與可靠性風險；但實際測試仍須配合各自系統和用途。45

2. 五間公司獲 AI 測試機構認證

AI Verify Foundation 推出的 AI Tester Accreditation Programme，為提供 AI 系統測試的第三方機構設立認證。首批獲認證的五間公司是 AIDX Tech、Knovel Engineering、PwC Singapore、Resaro 和 Vulcan。3035

據報，評估範疇包括技術能力、過往經驗、交付能力和財務可持續性。30 對有需要尋求外部測試支援的機構而言，這個計劃提供一批具名的認證服務商作參考；不過，機構仍需按自身系統和風險需要作出評估。

3. FAIRS 聚焦 AI 網絡威脅

Frontier AI Resilience and Security Taskforce（FAIRS）旨在加強對 AI 網絡威脅的防禦。相關報道指，專責小組由超過 20 名專家組成，並會關注跨行業防禦工作。1132

FAIRS 與前兩項措施的重點不同：測試套件和認證計劃主要協助機構評估 AI 系統；FAIRS 則着眼於更廣泛的網絡韌性挑戰。現有資料確認其防禦方向，但未能證實所有詳細成員安排或具體指引發布時間。1132

機構可以留意甚麼？

三項措施分別提供可重複採用的測試流程、經認證的外部測試服務商，以及應對 AI 網絡威脅的跨界防禦工作。它們並非取代機構自行評估系統和風險，而是提供指引、外部支援選項，以及更廣泛的韌性建設。41130

新加坡資訊通信媒體發展局（IMDA）於 2026 年 10 月 14 日，在「AI Assurance Exchange: The Agentic Edition」公布三項措施，應對 AI 系統愈來愈能使用工具、存取資料和採取行動所帶來的安全風險。411

所謂「代理式 AI」（agentic AI），不只會生成文字，亦可能使用工具、存取資料，並代表使用者執行任務。新措施由測試 AI 代理、認證第三方測試機構，以至加強網絡防禦三方面入手。

三項措施一覽

措施	主要作用
AI 代理安全與可靠性測試入門套件	為機構提供有步驟的測試方法，評估 AI 代理的安全和可靠性。442
AI Tester Accreditation Programme	認證提供 AI 測試服務的第三方機構，首批共有五間公司。3035
Frontier AI Resilience and Security Taskforce（FAIRS）	聚集專家，推動應對 AI 網絡威脅及加強跨行業防禦。1132

1. 用四個階段測試 AI 代理

IMDA 推出的「AI 代理安全與可靠性測試入門套件」，旨在協助機構檢查 AI 代理執行任務時的風險。測試不應只看最後答案是否合適，亦要留意代理完成任務的過程和所採取的行動。45

套件提出四個階段：先識別風險，再設計貼近實際情境的測試，接着分析測試結果和操作紀錄，最後在系統部署後持續監察及重測。4243

這套方法提供一個實用起點，讓機構有系統地評估 AI 應用的安全與可靠性風險；但實際測試仍須配合各自系統和用途。45

2. 五間公司獲 AI 測試機構認證

AI Verify Foundation 推出的 AI Tester Accreditation Programme，為提供 AI 系統測試的第三方機構設立認證。首批獲認證的五間公司是 AIDX Tech、Knovel Engineering、PwC Singapore、Resaro 和 Vulcan。3035

據報，評估範疇包括技術能力、過往經驗、交付能力和財務可持續性。30 對有需要尋求外部測試支援的機構而言，這個計劃提供一批具名的認證服務商作參考；不過，機構仍需按自身系統和風險需要作出評估。

3. FAIRS 聚焦 AI 網絡威脅

Frontier AI Resilience and Security Taskforce（FAIRS）旨在加強對 AI 網絡威脅的防禦。相關報道指，專責小組由超過 20 名專家組成，並會關注跨行業防禦工作。1132

FAIRS 與前兩項措施的重點不同：測試套件和認證計劃主要協助機構評估 AI 系統；FAIRS 則着眼於更廣泛的網絡韌性挑戰。現有資料確認其防禦方向，但未能證實所有詳細成員安排或具體指引發布時間。1132

機構可以留意甚麼？

三項措施分別提供可重複採用的測試流程、經認證的外部測試服務商，以及應對 AI 網絡威脅的跨界防禦工作。它們並非取代機構自行評估系統和風險，而是提供指引、外部支援選項，以及更廣泛的韌性建設。41130