新加坡政府公布AI代理沙盒測試結果,評估公共服務應用效益與治理風險

來源: iThome(ID: 513) URL: https://www.ithome.com.tw/news/176027 發布日期: 2026-05-21

摘要

新加坡資安局(CSA)、政府科技局(GovTech Singapore)與資訊通信媒體發展局(IMDA)聯合 Google,於 2025 年 8 月啟動 AI 代理沙盒計畫,歷時約 4 個月,針對公共服務場景進行實測,並於 2026 年 5 月 20 日公布白皮書。

應用風險分類框架(四象限)

類型風險效益策略
Advance優先推進
Adopt中期導入
Adapt搭配防護措施再測試
Avoid避免

三大測試場景

  1. 政府數位服務品質檢測(Advance):AI代理能檢查網站回應時間、搜尋功能與頁面完整性,可辨識失效頁面等問題。
  2. 聊天機器人安全測試(Adopt):可自動傳送測試提示詞,但機器人回應較長時代理記錄易出現幻覺。
  3. 社福服務申辦流程(Adapt):能協助申請流程、整理非結構化內容為表單,但涉及個資須人工審查。

主要安全風險

  • 間接提示注入攻擊:惡意網頁內容可誘使代理前往未核准網站、洩漏敏感資料或執行非預期動作。

治理建議

  • 分層防禦與風險分級監督
  • 高風險任務設置事前審查機制
  • 低風險可回復任務採日誌與事後稽核

衍生頁面