新加坡政府AI代理沙盒測試白皮書——公共服務效益與治理風險評估

新加坡政府於 2026 年 5 月公布 AI 代理沙盒測試白皮書，由 CSA、GovTech Singapore 與 IMDA 聯合 Google 執行，計畫期間 2025 年 8 月至 2026 年初（約 4 個月），聚焦評估 AI 代理在公共服務中的效益與治理風險。

應用風險分類框架

白皮書提出四象限分類框架，依風險高低與效益高低將 AI 代理應用分為四類：

AI 代理能自動化檢查政府網站的回應時間、搜尋功能與頁面完整性，辨識失效頁面、填充文字、測試與正式環境不一致等問題，效益明確且風險低。

代理可自動在多個聊天機器人介面發送測試提示詞，減少人工負擔。然而，當聊天機器人回應較長時，AI 代理記錄結果易出現幻覺或不準確的問題，需謹慎處理。

代理能協助申請人完成填表流程、辨識缺漏資訊，並將非結構化內容（如社工訪談紀錄）整理為表單欄位。因涉及個人敏感資料，須納入人工審查與嚴格的權限控管。

最主要威脅為間接提示注入（Indirect Prompt Injection）：攻擊者可透過變造網頁內容或植入惡意指令，誘使 AI 代理前往未核准網站、揭露敏感資料或執行非預期動作。

此白皮書是全球首批政府主導的 AI 代理公共服務實測報告之一，四象限分類框架可作為其他政府評估 AI 代理部署的參考準則。