Resaro

Resaro 的業務是給「關鍵任務 AI 系統」（mission-critical AI）做獨立第三方測試——測效能、測安全（safety）、測安保（security）。具體服務三類：

• 演算法審計（algorithm audit）：獨立驗證 AI 系統是否達到宣稱的效能
• 技術壓力測試（technical stress testing）：在邊界條件下測系統的穩健性
• 紅隊測試（red teaming）：模擬對抗攻擊找弱點

產品層面是一個叫 Approved Intelligence 的 AI 保障平臺，把測試、評估、驗證、確認（TEVV）流程做成可複用的工作流，持續生成部署證據；另開源了測試框架 ASQI Engineer。

客戶集中在國防、政府、關鍵基礎設施、醫療（新加坡國家醫療集團 NHG）、金融（Tookitaki）等高風險行業；HTX（內政科技局）、MSD、Cap Vista 都在其公開客戶名單上。

生態位置：AI Verify Foundation 創始成員 + premier 會員（全球僅少數幾家）、Partnership on AI 成員、德國 KI Park 成員、NVIDIA Inception 計劃成員。

Resaro 押注的是 AI 治理的「測試缺口」：治理框架（原則、指南、法規）和實際部署之間，缺一個能回答「這個系統到底行不行」的獨立環節。軟體業有第三方審計、汽車業有 TÜV，AI 行業的對應物在 2023 年之前基本是空白。

它在新加坡治理版圖裡的三個落點：

• CSA 合著論文：2024 年 10 月 SICW 上，CSA 釋出《Securing AI Systems》指南時，配套的討論論文《Securing AI: A Collective Responsibility》就是與 Resaro 合寫的——探討 AI 安全與傳統 IT 安全的差異，以及 AI 自適應特性帶來的新攻擊面
• AI Verify 開源貢獻：把 AI Verify 工具包重構成可獨立執行的測試模組，加了 PyTorch / TensorFlow 支援，程式碼經同行評審後併入主倉庫
• 醫療 AI 評估：與 PRIME-CXR（胸片分診 AI）合作開發「哪些 AI 方案帶來最高臨床價值」的評估框架（見站內新加坡醫學 AI 中心啟動演講）

觀點：測試是治理的「最後一公里」。新加坡出了框架（AI Verify）、出了認證（AI 測試師認證計劃）、推了標準（ISO/IEC 42119-8），但框架不會自己跑——需要商業化的測試機構把紙面要求變成可執行的工程。Resaro 就是淡馬錫出資填這個缺口的動作。

Resaro 是淡馬錫年報 2026「Supporting AI Diffusion（推動擴散）」支柱下的實體之一——年報裡「設第三方測試機構」指的就是它。對照淡馬錫在新加坡落地的另外兩家 AI 機構（Temus 做交付、Aicadium 做工程），Resaro 佔的是保障/測試這一格。

在傳導槓桿裡：

• 槓桿 2（治理）：把 CSA / IMDA 的治理要求轉化為可採購的商業測試服務
• 槓桿 6（國際 + 標準）：新加坡與德國雙總部——一頭接新加坡的 AI Verify 生態，一頭接歐盟 AI Act 催生的合規測試需求

觀點：主權資本下場做治理基礎設施，是新加坡模式的一個獨特樣本。政府出框架和認證（IMDA、CSA），國家投資公司出商業實體（Resaro），兩條線在「AI 保障」這個新市場上會師。這種安排讓「獨立第三方」的獨立性有一個微妙之處——Resaro 測的物件經常也是淡馬錫系或政府系的 AI 系統。

可觀察的瓶頸：保障市場本身還早（多數企業還沒到「需要第三方測試」的部署深度）、監管驅動的需求節奏（生意大小取決於各國 AI 法規落地快慢）、規模（相對國防、醫療、金融多行業的測試需求，團隊還小）。