新加坡 AI 測試機構認證計畫（AI TAP）是什麼？

誰推出 AI TAP？何時開始

AI TAP 由 AI Verify Foundation 推出。這是一個致力於推動可信 AI 測試與標準制定的非營利組織，也是新加坡資訊通信媒體發展管理局（IMDA）的附屬機構。

新加坡數碼發展及新聞部長 楊莉明（Josephine Teo） 在 2026 年 5 月的國際 AI 安全活動上宣布了這項計畫。

目前公布的時程包括：

• 推出時間：預計 2026 年下半年
• 開放申請：預計 2026 年第三季

為什麼新加坡要推出 AI TAP

AI TAP 的核心目的，是 提升市場對 AI 安全測試服務的信任度。

現在越來越多企業會聘請外部公司來測試 AI 系統，例如透過「紅隊測試（red‑teaming）」嘗試破解安全防護或找出弱點。但不同測試公司的能力差異很大，企業往往難以判斷哪一家真正可靠。

AI TAP 的設計，就是透過官方認證來解決這個問題。

同時，這個計畫也是新加坡打造 可信 AI 生態系（trusted AI ecosystem） 的一環，目標是在促進 AI 創新的同時確保安全與責任。

相關措施還包括：

• AI Verify 測試框架：幫助企業評估 AI 系統是否符合 11 項國際 AI 治理原則。
• Global AI Assurance Pilot 與 Sandbox：讓企業與 AI 測試公司合作，在真實應用場景中建立測試方法。

這些措施共同形成一套完整的 AI 保證與治理基礎。

AI TAP 如何認證 AI 測試公司

申請 AI TAP 認證的公司將接受 兩個層面的審查。

1. 技術能力評估

申請機構必須證明其 AI 測試方法符合相關技術指引，例如：

• 大型語言模型（LLM）應用的安全測試
• 系統可靠度與穩健性測試
• AI 漏洞與可利用性分析

同時也需展示完整的測試流程，例如測試方法、測試資料集與評估機制。

2. 公司營運與可信度評估

除了技術能力外，計畫也會評估公司本身，包括：

• 公司信譽與過往紀錄
• 專業團隊與營運能力
• 財務穩定性
• 宣稱服務是否與實際能力一致

這種「技術 + 公司治理」的雙層審查，目的是確保認證機構既 技術可靠，也具備營運可信度。

AI 測試通常會檢查哪些風險

雖然 AI TAP 尚未公布完整測試清單，但新加坡的 AI 保證研究已指出多種常見風險，例如：

• 安全漏洞與可利用性：嘗試繞過防護或取得敏感資訊
• 內容安全問題：產生有害或不適當內容
• 資料外洩風險：尤其是連接企業資料庫的 RAG 系統
• 多語言安全漏洞：某些防護在不同語言下可能失效
• 準確度與穩定性問題：例如 AI 幻覺或回答不一致

例如在測試案例中就發現：某些防護機制在英文環境通過，但在中文環境可能失效。

AI 安全測試常用的方法

AI 測試公司通常會結合自動化工具與人工評估。常見方法包括：

• 對抗式提示（adversarial prompting）與紅隊測試，嘗試突破模型防護
• 合成測試資料（synthetic datasets），模擬罕見或極端情境
• 準確度與檢索評測，例如分類準確率或資訊檢索精度
• Human‑in‑the‑loop 評估，由專家人工檢視輸出
• LLM‑as‑judge 方法，用 AI 協助大規模評估結果

這些方法可以同時檢驗 模型性能 與 安全防護的有效性。

AI TAP 可能對全球 AI 安全產生的影響

AI 治理的一個難題是：誰來驗證 AI 的安全性？

AI TAP 的做法是先確保「測試者本身」是可信的。

如果計畫成功，可能帶來幾個影響：

• 企業在聘請 AI 測試公司時有更高信任度
• AI 安全測試的能力標準更加清晰
• 不同行業與國家的測試結果更具可比性
• AI 開發商與安全審計機構的合作更順暢

由於 AI TAP 被視為 亞洲首個此類制度，未來也可能影響其他國家如何建立 AI 保證與安全測試制度。

仍待公布的細節

雖然 AI TAP 的整體架構已公開，但一些技術細節仍未公布，例如：

• 認證評分與審查模型
• 必須遵循的具體測試流程
• 不同產業（如金融、醫療）的專屬標準

這些內容預計會在申請開放與首批認證機構出現後逐步明朗。

更大的意義：AI 治理的新一層基礎

隨著 AI 系統逐漸成為關鍵基礎設施，單靠企業自我評估已經不足。

新加坡的策略是建立一個新的可信層：經認證的 AI 安全測試機構。

如果這個模式被證明有效，像 AI TAP 這樣的制度，很可能成為未來全球 AI 治理架構的重要組成部分。