事件经过
2026年7月1日，新加坡网络安全局(CSA)发布了《新加坡网络环境(SCL)2025/2026》年度报告，并随附新闻稿详述国家网络安全举措。该报告对智能体AI如何重塑威胁格局进行了实质性分析——具体而言，自主AI系统可以将多日攻击杀伤链压缩为数小时，并降低了不那么复杂的威胁行为者的准入门槛。主要政策宣布包括：(1)授权所有关键信息基础设施(CII)运营商到2027年底前获得网络信任标志认证，将AI安全整合到企业运营中；(2)继续推进2025年10月发布的关于保护智能体AI系统的讨论文件中开始的工作；(3)与国际伙伴就AI安全标准进行的持续接触。
影响分析
关键信息基础设施运营商的网络信任标志授权是一项具有约束力的国家要求，将AI安全嵌入到新加坡关键基础设施治理中。该报告的智能体AI威胁分析提供了政府支持的权威框架，说明自主AI如何压缩攻击时间表——与任何运行AI辅助操作或部署AI智能体的组织直接相关。新加坡作为亚太地区领先网络治理中心的角色使该报告对地区政策具有超常影响力。
建议行动
新加坡的关键信息基础设施运营商：考虑到2027年底的截止日期，应立即启动网络信任标志认证计划。所有组织：审查智能体AI威胁分析部分，了解杀伤链压缩风险，并相应调整检测/响应SLA。