标题
面对人工智能（AI）驱动的网络威胁快速升级，新加坡将投资提升评估各种AI模型的能力，以增强网络防御，而非盲目开发自己的模型。新加坡资深部长兼国家安全协调部长尚穆根（K Shanmugam）在周二（10月13日）表示。
“我们将采取务实的方法。我们不需要为每个使用场景都开发自己的AI模型，”兼任内政部长的尚穆根说道。
“我们真正需要的是评估现有最佳模型并将其适配到自身需求中的能力。”
因此，新加坡将投资于“AI衔接工程”（AI harness engineering），这将提供在不同AI模型之间灵活选择的能力，并将最优质的模型安全地集成到网络防御人员所需的工具、数据和工作流中。
尚穆根在会上启动了新加坡的第三次网络安全战略。该战略明确了国家在该领域的优先事项，并标志着国家网络防御向更加“主动”的方向转变。此外，这位资深部长还宣布推出一项名为“保护性域名服务”（PDNS）的新国家工具，以保护用户免受网络威胁。
他是在新加坡国际网络周（SICW）会议上发表上述讲话的，该会议于周一在滨海湾金沙会展中心开幕。
此次活动由新加坡网络安全局（CSA）组织，汇集了政策制定者、外交官、技术专家、行业领袖和学者，共同探讨网络与数字安全问题。
新加坡的首次网络安全战略由时任总理李显龙于2016年启动，重点在于通过协调行动和国际伙伴关系构建一个有韧性且可信的网络环境。
2021年，时任资深部长兼国家安全协调部长陈志远启动了第二版战略，概述了新加坡应对网络威胁的立场，同时帮助企业和公民抓住该行业的经济机遇。
主动防御策略
尚穆根表示，在新的网络安全战略下，新加坡将寻求在国家规模上，以与威胁相当的速度更早地采取行动。
他指出，新战略“比以往构建的国家网络防御范围更广”。
“它将涵盖我们如何加强关键基础设施和更广泛的网络空间；构建AI和量子计算能力；深化全球伙伴关系；以及投资我们的网络安全生态系统和人才队伍，”他说道。
尚穆根认为，AI的飞速发展使形势变得更加严峻。
“AI让攻击者能够以更快的速度、更大的规模和更高的复杂度进行操作，”他表示。
他补充说，AI代理可能会被操纵以执行非预期的操作，从而危及关键系统。AI驱动的网络威胁不再是“是否会发生”的问题，而是“何时发生”的问题。
“我们不能抵制AI的采用，但我们需要尝试以安全可靠的方式采用它，”尚穆根说。
他指出，在全球范围内，代理AI（Agentic AI）的发展速度超过了安全防护措施的更新速度。
尚穆根表示，AI代理正在自主执行未经授权的任务，并访问它们本不该访问的系统。他举例称，上个月澳大利亚的一个政府统计门户网站就发生了AI代理未经授权访问非公开数据的事件。
“未来将会有更多此类事件和攻击。我们所有人都必须加强网络防御，并提升在攻击发生时的恢复韧性，”他说道。
新加坡的网络防御模型
为此，政府将开发PDNS，以减少新加坡在网络钓鱼、诈骗、恶意软件和其他网络威胁面前的暴露风险。域名系统（DNS）就像一个互联网电话簿，将可读的网页链接转换为机器可读的数字互联网地址，反之亦然。
尚穆根解释说，当有人尝试连接到已知的恶意域名时，PDNS可以在“威胁到达用户之前”拦截该连接。
在阐述为何必须“更早行动”时，尚穆根表示，对手总是在寻找网络防御的漏洞。
“传统的网络防御严重依赖于保护系统、定期评估以及在出问题后做出响应，”他说道。
“但对手在持续寻找漏洞，并试图建立持久的访问权限。”
因此，他认为新加坡的防御必须是持续性的，需要在攻击者发现弱点之前，主动监测、猎寻威胁并快速修复。
尚穆根强调，政府和行业必须协作，在国家规模上采取行动。他提到，去年的“网络卫士行动”（Operation Cyber Guardian）表明，高级攻击者不会将政府和电信公司视为独立的孤岛，而是寻找整个系统中的薄弱点。
“我们的国家防御也必须具备全局视角，”他补充道。
他还强调，新加坡必须“以威胁的速度行动”。
“如果AI允许攻击者更快地识别漏洞并实施攻击，那么防御者也必须使用AI，”他说道。
政府将逐步在新加坡的国家网络防御行动中部署AI，包括在国家网络安全指挥中心（NC3）和政府网络安全运营中心内部。
“我们还将与行业和技术伙伴合作，加速AI驱动的网络防御能力的采用。这将覆盖我们的所有关键部门，”他表示。
他补充说，此类能力已经在政府内部开发中。CSA正在创建AI工具，以自动发现和映射暴露的资产与漏洞，并协助网络安全专家测试Web应用程序中的复杂漏洞。GovTech也在使用AI代理来加速漏洞发现和安全测试。
在演讲中，尚穆根阐述了NC3（CSA的国家网络防御运营枢纽）的作用。
他表示，NC3将提供关于漏洞和威胁的国家网络态势图。
“NC3支持对关键基础设施系统的持续监测。它还将允许网络防御人员整合来自政府、关键信息基础设施（CII）所有者、网络安全公司和国际伙伴的宝贵威胁信息，”他说道。
通过专有的威胁检测系统和特权情报，NC3将有助于更早地检测威胁行为者，包括像去年UNC3886那样的高级持续性威胁（APT）。
此外，通过AI驱动的协调系统，新加坡能够像“网络卫士行动”那样，对重大网络威胁做出有效的国家级响应。
“这将成为新加坡的网络防御模型，”他总结道。
国际合作
尚穆根还强调，在领域竞争加剧的情况下，国际合作至关重要。
“即使我们转向更主动的防御，也不可能阻止所有攻击。这使得合作变得更加重要，”他说道。
他认为，考虑到在AI等关键技术上存在更大的“战略竞争”，每个人都应该“对所处环境保持现实”。
“各国将采取行动维护其国家利益，新加坡也将如此，”他表示。
尚穆根指出，网络安全本质上是一个集体挑战，因为威胁是跨国界的。
“技术和基础设施分布在不同司法管辖区。无论多么强大，没有哪个国家能独立保障数字领域的安全，”他说道。
“竞争会存在，但这不必取代所有的合作。”
他认为，虽然各国不会在所有事情上达成一致，但建立“务实合作”以交换信息、响应事件、应对共同威胁并降低广泛不稳定的风险至关重要。
因此，SICW提供了一个平台，让业内人士坦诚地讨论分歧，并寻找依然可能的务实合作领域。
“我们必须进行这些对话，尽管有时很困难，但我们现在就得谈，这样才能尽量避免以后出现更严重的后果，”尚穆根说。
AI时代的人才队伍
在周二的会议上，CSA发布了首份关于AI转型背景下新加坡网络安全人才队伍的报告。该报告基于今年8月至9月期间，新加坡1,000名网络安全和人力资源（HR）专业人士的调查结果。
这份名为《为AI时代构建新加坡网络安全人才队伍》的报告，旨在帮助网络安全和HR领导者在团队结构、招聘、培训和职业晋升方面做出决策，并为制定人才支持政策的决策者提供参考。
报告指出，AI正在加快威胁和防御能力演进的速度，同时也扩展了网络安全专业知识的覆盖范围，使专业人员能够处理更大规模的信息和更复杂的工作流。
报告还显示，网络安全专业人士将AI视为职业机遇而非威胁。尽管对技能相关性有所担忧，但大多数新加坡网络安全专业人士对AI在职业发展中的作用持积极态度。
为此，报告详细阐述了AI改变网络安全工作方式的多种途径。例如，该技术可以增强网络风险分析师、取证调查员、安全工程师和首席信息安全官（CISO）执行的任务。
报告强调，即使AI能力提升，人类的判断力依然至关重要。
“随着AI承担更多执行工作，人类专业知识的价值将越来越多地体现在：决定何时可以信任自动化结论，何时应该对其提出质疑，以及谁应对最终行动负责，”报告指出。
