---
title: 新加坡修订智能体 AI 治理框架，提出智能体身份应可经密码学验证
dek: 新加坡于 2026 年 5 月 20 日更新了《智能体 AI 治理示范框架》。与 1 月发布的版本相比，修订后的文本新增的内容包括两项措施：每个 AI 智能体都应拥有可经密码学验证的身份，智能体的故障记录也应无法删除。
---

新加坡数码发展及新闻部长杨莉明（Josephine Teo）于 2026 年 5 月 20 日表示，政府正在更新《智能体 AI 治理示范框架》（Model AI Governance Framework for Agentic AI）。她说，更新版新增了 PwC、Workday 等公司部署智能体的案例研究。[^1]新加坡资讯通信媒体发展局（IMDA）标注 1.5 版于当天发布、6 月 5 日更新。IMDA 称，修订版吸收了 60 多家公司的反馈。[^2]

2026 年 1 月 22 日，杨莉明在达沃斯世界经济论坛上发布了这一框架。IMDA 称，该框架为部署 AI 智能体的组织提供指引，无论这些组织是自行开发智能体，还是使用第三方产品。[^4]

在智能体身份方面，1 月发布的 1.0 版要求每个智能体都有自己唯一的身份，以便向所属组织、人类用户或其他智能体表明自己是谁。它还要求清楚记录委托授权。[^3]1.5 版补充说，这一身份应当可经密码学验证。它还提出，所有智能体身份都应由一个中央系统签发和跟踪，这样组织就能跟踪已部署的智能体，并移除不再需要的身份。授权一般应限定范围、绑定特定时间或会话，并且不可转让。[^2]

1.5 版还建议保留完整的审计轨迹，做法是确保智能体问题行为和故障的记录无法删除。[^2]

1.0 版提出，应定期审计人工监督是否仍然有效。[^3]修订版为这类审计提出的衡量指标包括审核人员的响应时间和推翻率（override rate），推翻率指审核人员驳回或修改智能体行动的频率。修订版指出，推翻率低可能表明审核只是走过场。[^2]

:::analysis
1.5 版要求的特性，原则上部署组织以外的人也能检验：一是其他智能体能够通过密码学方式验证的身份，二是无法删除的故障记录。框架属于指导性文件，没有规定具体的身份方案或日志机制。因此，交互的另一方能否验证一个智能体，审计方能否确认没有记录被删除，都将取决于各组织采用的系统。推翻率把人工审核的有效性转化为数字，但这些数字由部署组织自己产生。
:::

:::checked
2026 年 10 月 20 日，我们阅读了杨莉明于 2026 年 5 月 20 日发表的致辞、框架 1.5 版，以及 IMDA 于 2026 年 1 月 22 日发布的新闻稿。IMDA 的链接现在提供的是 2026 年 6 月 5 日更新后的 1.5 版，因此我们无法看到 5 月 20 日首次发布时的文本。我们阅读的 1.0 版是 Internet Archive 于 2026 年 1 月 23 日抓取的存档副本。我们没有审阅其中的案例研究，也没有核查任何组织如何应用该框架。
:::