新加坡拟制定自主机器人全生命周期安全指南

第一机器人网获悉，近日在新加坡国际网络周“Securing Smart Cities”活动上，新加坡高级政务部长陈杰豪通过开场讲话宣布，新加坡网络安全局将制定覆盖自主机器人设计、采购、测试、部署、运营、监控和更新的安全指南，并提醒：“A robot can be cyber-secure but still create a safety risk.”指南尚在制定，核心问题已经明确：机器的现场动作取决于整套系统，不能只凭代码检查判断安全。

同日，ST Engineering在企业公告中提出在新加坡设立透明度中心，计划于2027年第一季度开放，为自动驾驶车辆、无人机和移动机器人提供部署前的独立安全与韧性验证。这是拟建的企业服务；它与仍待制定的政府指南分别处理验证能力和治理范围，目前没有公布两者之间的认证安排。
自主机器人不是只有机身和控制程序。模型负责判断与规划，传感器提供环境信息，软件把决定变成动作，网络连接其他设备和服务；数据、操作人员以及机器所在的物理空间也会改变结果。各部件单独通过检查，不能保证它们在同一地点、同一任务中仍按预期配合。

传感器若被篡改或持续提供错误信息，机器可能误判位置与障碍；有问题的软件更新或模型也可能把错误信息带入共享任务的机器人群。另一类风险无需攻击者：假设医院送药机器人顺利找到路线，却占用了其他紧急作业所需的通道，它完成了配送任务，现场运行仍可能受到干扰。这些是解释治理范围的风险情形，并非已经发生的事故。

由此，网络安全要控制访问、连接和篡改，AI治理要界定机器能自行作出的决定，功能安全要处理动作失常的物理后果，现场运营则要安排监督与干预。它们对应同一条行动链：机器接收什么信息、获得多大权限、采取什么动作，以及人能否在后果扩大前介入。只查源代码，无法看到传感器输入、共享空间和人员响应怎样共同改变这条链。
把采购纳入范围，意味着选定平台时就要问清交付边界：实际安装的是哪些模型、固件和第三方软件，更新由谁签发，机器能连接哪些网络和设施，供应商又能提供什么验证证据。这些是从已公布的风险范围推导出的验收问题，具体条款仍取决于未来指南文本。若等设备进入场地才发现权限过宽或组件来源不明，采购合同与现场控制之间就会留下空隙。

测试也不能止于机器按预设路线完成一次任务。通信中断后是否继续移动，路线变化会否进入受限区域，现场人员能否让机器及时停下，都关系到部署决定。对于多机协同，还需要观察一台机器收到错误信息时，共享任务和其他机器的动作会怎样变化；单机的正常表现不能代替系统交互的证据。

公共空间试验让这些问题变得具体。榜鹅数码园区试验安排涉及配送、巡逻和清洁服务，并要求进入试验的机器人符合安全标准及规定的运营参数。在行人共用的路径上，通行边界、监控责任和临时停车方式，会直接影响机器人能否安全完成任务。

场地一变，所需证据也会改变。裕廊创新区的自主施工设备在真实工地条件下测试，海事试验场则支持自主船舶和海上无人机试验。施工现场需要关注设备与人员作业区的交界；海上运行则要考虑距离、通信和环境变化。统一的生命周期范围，最终仍须落实到各场景可以观察和复核的行为。
拟建透明度中心的切入点是自主平台投入真实运行前的评估，包括漏洞、安全弱点和软件供应链风险。计划中的二进制分析可直接检查已编译的软件及固件，即使无法取得专有源代码，也能检查将随设备交付的版本。对采购方而言，测试对象因此更接近实际运行的机器，而不只是供应商对设计的说明。

软件检查仍只是整套系统评估的一部分。固件分析可能揭示已知弱点，却不能单凭结果判断传感器在复杂环境中的输入是否可信，也不能证明机器在人群或其他设备附近会采取安全动作。部署前验证需要把发现的软件问题同平台权限、通信方式和预定场地联系起来，才能说明风险会造成什么实际后果。

中心计划提供的加固措施还包括为处理敏感数据的系统建立更强的硬件信任根，以及改进存储和通信加密。信任根针对设备运行的软件及相关信任基础，加密针对数据暴露；它们处理的不是同一个失效环节。中心未来能交付哪些评估项目、结果如何供采购方验收，仍要以开放后的服务范围为准。
通过部署前测试的系统，随后可能换模型、接入新工具、安装更新，或进入人员流动不同的场地。原本合适的访问权限可能因新增任务而变得过宽；一次更新也可能改变机器与其他平台共享信息的方式。因此，监控需要识别异常行为，运行记录需要帮助还原决策与操作过程，干预机制则要让负责人能够限制机器继续行动。

供应商和运营方承担的责任也在交付后相接。供应商可以说明产品能力、组件来源和更新方式，实际部署者则掌握本地场地、人员流动和作业规则。系统越能自行规划，越需要事先界定哪些决定由机器完成、哪些情况交还给人，以及故障出现后由谁暂停运行、修复并重新验证。

资产退役时，设备中留下的数据、模型文件和访问凭据也涉及处置责任；已公布的指南范围目前明确列到监控与更新，退役要求尚待文本说明。接下来的关键公开信息是指南如何把跨阶段责任写成可验证的控制要求，以及透明度中心开放后实际提供哪些评估证据。

请问国内有这个指南吗