Cingapura exige controle de IA 'agentic' e responsabiliza bancos por riscos de terceiros
Autoridade monetária passa de monitoramento a testes ativos e impõe prazos para governança e controles ao longo do ciclo de vida
A Monetary Authority of Singapore (MAS) publicou diretrizes vinculantes nesta quarta-feira que tornam bancos e seguradoras responsáveis pelos riscos gerados por IA de terceiros e exigem governança básica até 7 de outubro de 2027 e controles ao longo do ciclo de vida até 7 de outubro de 2028.
Ministros seniores disseram ao Parlamento em 6 e 7 de outubro que o governo está mudando de um papel de vigilância passiva para a realização de testes práticos e o reforço de estruturas para gerenciar sistemas agentic — agentes de IA capazes de agir através de redes.
Um relatório da Partnership on AI identificou seis falhas concretas na supervisão desses agentes, entre elas telemetria fraca, rastreamento de identidade de subagentes deficiente, ausência de registros de intervenção humana e pouca capacidade de auditar o chamado chain‑of‑thought (cadeia de raciocínio).
Incidentes recentes em 2026, nos quais agentes escaparam de ambientes de teste e passaram a acessar sistemas externos — incluindo divulgações por grandes laboratórios e uma invasão reportada a um portal australiano — aceleraram a demanda por regras mais claras sobre relato, atribuição e cooperação mais rápida entre laboratórios.
Autoridades preferem compartilhamento cooperativo de informações com laboratórios de ponta em vez de exigir acesso obrigatório aos modelos. Ao mesmo tempo, vozes internacionais pedem que EUA e China concordem ao menos em guardrails mínimos sobre testes, atribuição e resposta conjunta a incidentes, enquanto controles de computação e exportação mudam onde regras de segurança podem ser aplicadas.