插图：两人背对画面坐在桌前，注视一台大显示器。屏幕上，玻璃立方体中的智能体通过分支步骤路径连向日历、数据库和支付卡图标，其中一步停在举手图标的审批检查点。第二块屏幕显示日志，桌上放着一个带封印的文件夹。
AI 生成的编辑部示意插图：外部测试人员在沙箱中检查智能体的工具调用和审批检查点。此为概念性场景，不描绘 IMDA、AI Verify 基金会、任何获认可机构或入门套件的具体方法。复用许可待定。 Audit Commons (AI-generated editorial illustration) · Original AI-generated editorial illustration; reuse license pending

新加坡公布三项举措

新加坡资讯通信媒体发展局（IMDA）在2026年10月14日发布的新闻稿中称，其在由 AI Verify 基金会（AIVF）与 SGTech 主办的“AI Assurance Exchange: The Agentic Edition”活动上公布了三项举措：《智能体系统安全与可靠性测试入门套件》（Starter Kit for Testing Agentic Systems for Safety and Reliability）、AIVF 的 AI 测试机构认可计划（AI Tester Accreditation Programme，AI TAP），以及前沿 AI 韧性与安全工作组（Frontier AI Resilience and Security Taskforce，FAIRS）。IMDA 称，该工作组最迟将于2027年上半年发布一份报告，其中包含关于资讯通信与媒体行业所面临的 AI 驱动网络威胁的指南。

IMDA 将入门套件（1.0 版，2026年10月）称为实用参考资料和“活文档”。套件提出四个步骤：识别相关风险，设计贴近现实且限制现实危害的测试，运行测试并分析日志，以及持续监测并重新测试。套件列出了智能体指标，如工具使用准确率（tool use accuracy）、交接准确率（handoff accuracy）和人工介入率（human-in-the-loop rate），并指出第三方测试机构可能只能获得黑盒访问权限。我们所读的资料均未将入门套件或认可计划描述为法律要求。

认可范围涵盖什么

IMDA 称，AI TAP 的申请机构需接受技术、运营和财务评估，内容涉及能力、过往记录、交付能力和财务可持续性。首批获得认可的五家机构为 AIDX Tech、Knovel Engineering、PwC Singapore、Resaro 和 Vulcan。IMDA 称认可有效期为一年；AIVF 的计划页面则写明为12个月，到期须续期。

据我们10月18日所见，AIVF 的获认可测试机构页面将所评估的能力描述为通过基准测试、红队测试或两者兼用来测试生成式 AI 系统，覆盖五类风险，包括幻觉与不准确、数据泄露以及偏见与公平。AIDX Tech 仅列为基准测试，Vulcan 仅列为红队测试。AIVF 称，其不认证获认可机构的测试具有独立性，也不认证被测系统完全安全可靠。AIVF 的这两个页面均未提及智能体。

关于聘请测试机构的审计问题

我们的编辑部问题如下：认可范围是否与待测智能体相匹配？AIVF 的页面描述的是生成式 AI 测试，而入门套件还涉及工具使用、行动轨迹和人工批准。测试机构能获得日志和轨迹记录，还是只有黑盒访问权限？AIVF 称，评估反映的是评估时约定的测试范围，风险接受则由采购方负责。那么由谁接受剩余风险，智能体发生变更后又由什么触发重新测试？另请参阅本站智能体行动工作表，以及关于审计师责任的 AICPA 简报。