11月4日国会,陈佩玲(Marine Parade-Braddell Heights)提休会动议,主张给AI代理建一套全国数字身份基础设施:一个公开可信的登记册,代理身份绑定到负责它的团队或组织,授权范围谁都能查,授权有实质变动要重新书面批准,还要做"生物识别式护照",并且用开放互操作标准建,随时能跟别国的登记册接上。
数码发展及新闻部高级政务部长杨莉明回:目标认同,但不马上承诺建登记册,先看行业实践长成什么样。她把信任拆成三问:它是谁、它被授权做什么、谁为它负责。代理跟普通AI不同,它动手不动嘴——碰金融交易和敏感数据的时候这三问必须有答案。
已经在跑的:金管局MAS在开发Safeguards for Agentic Finance at Runtime,交易执行前核验代理身份与授权、全程留可审计记录;IMDA联合GoDaddy、Infoblox、Cloudflare、Google研究能不能把DNS改造成跨平台识别验证代理的基础设施;GovTech在建内部登记册,跟踪各部门部署的代理和负责官员。私营侧有Visa的Trusted Agent Protocol和Google的Agent Payments Protocol。中国、美国、爱沙尼亚也都在探,新加坡2027年当东盟主席国还想推区域互认。
杨莉明原话:"Agents can act for us, but they cannot answer for us."——代理能替我们做事,但不能替我们担责。
我的判断:路径是先协议后登记册,真正的坑在跨平台互认谁来背书。
开放问题:最后是Singpass式的公办登记册,还是行业标准先长出来再收编?