2024 年 10 月 15 日，新加坡网络安全局（CSA）发布《保障 AI 系统安全指南》及配套的《实施指南》。文件的核心主张是「secure-by-design」：把安全要求嵌入 AI 系统的全生命周期，而不是在部署之后追加防护。

为什么是生命周期视角

传统软件安全更多关注上线前的测试与上线后的补丁。AI 系统的问题在于，模型行为会随数据与使用方式变化，风险不是一次性评估就能覆盖。指南因此把安全要求分配到设计、开发、部署、运维、退役各阶段，每一阶段都有对应的控制项。

这一思路与英国 AI 安全研究所发布的前沿 AI 安全实践形成呼应，参见英国 AISI 前沿 AI 安全实践。

指南的定位与企业使用方式

指南是建议性文件，不设罚则。它的价值在于提供了一份可直接映射到内部流程的清单：数据来源的完整性、模型供应链的依赖管理、访问控制、日志留存、事件响应与恢复。

对把 AI 系统接入关键业务的企业而言，这类清单可以直接转化为采购与验收条款。若供应商无法说明其在生命周期各阶段的安全控制，采购方在事后很难界定责任。

从单点指南到区域方法

新加坡的动作并非孤立。此前的AI 安全系列举措已经把重心放在测试与评估，而 G7 层面的网络专家组也在推动 AI 网络安全共识，参见G7 网络专家组 AI 网络安全声明。测试方法方面，可参照 NIST 生成式 AI 试点文本评估的框架。

对出海企业来说，现实的做法是把这些清单合并为一份内部安全基线，覆盖东南亚、英国与美国市场，避免为每个法域单独维护。治理层面的对接机制也在逐步建立，参见AI 安全治理委员会。

本文依据新加坡网络安全局（CSA）2024 年 10 月 15 日发布的《保障 AI 系统安全指南》及配套实施指南与公开信息编写，仅供参考，不构成法律意见。