Resaro

Resaro 的业务是给「关键任务 AI 系统」（mission-critical AI）做独立第三方测试——测性能、测安全（safety）、测安保（security）。具体服务三类：

• 算法审计（algorithm audit）：独立验证 AI 系统是否达到宣称的性能
• 技术压力测试（technical stress testing）：在边界条件下测系统的稳健性
• 红队测试（red teaming）：模拟对抗攻击找弱点

产品层面是一个叫 Approved Intelligence 的 AI 保障平台，把测试、评估、验证、确认（TEVV）流程做成可复用的工作流，持续生成部署证据；另开源了测试框架 ASQI Engineer。

客户集中在国防、政府、关键基础设施、医疗（新加坡国家医疗集团 NHG）、金融（Tookitaki）等高风险行业；HTX（内政科技局）、MSD、Cap Vista 都在其公开客户名单上。

生态位置：AI Verify Foundation 创始成员 + premier 会员（全球仅少数几家）、Partnership on AI 成员、德国 KI Park 成员、NVIDIA Inception 计划成员。

Resaro 押注的是 AI 治理的「测试缺口」：治理框架（原则、指南、法规）和实际部署之间，缺一个能回答「这个系统到底行不行」的独立环节。软件业有第三方审计、汽车业有 TÜV，AI 行业的对应物在 2023 年之前基本是空白。

它在新加坡治理版图里的三个落点：

• CSA 合著论文：2024 年 10 月 SICW 上，CSA 发布《Securing AI Systems》指南时，配套的讨论论文《Securing AI: A Collective Responsibility》就是与 Resaro 合写的——探讨 AI 安全与传统 IT 安全的差异，以及 AI 自适应特性带来的新攻击面
• AI Verify 开源贡献：把 AI Verify 工具包重构成可独立运行的测试模块，加了 PyTorch / TensorFlow 支持，代码经同行评审后并入主仓库
• 医疗 AI 评估：与 PRIME-CXR（胸片分诊 AI）合作开发「哪些 AI 方案带来最高临床价值」的评估框架（见站内新加坡医学 AI 中心启动演讲）

观点：测试是治理的「最后一公里」。新加坡出了框架（AI Verify）、出了认证（AI 测试师认证计划）、推了标准（ISO/IEC 42119-8），但框架不会自己跑——需要商业化的测试机构把纸面要求变成可执行的工程。Resaro 就是淡马锡出资填这个缺口的动作。

Resaro 是淡马锡年报 2026「Supporting AI Diffusion（推动扩散）」支柱下的实体之一——年报里「设第三方测试机构」指的就是它。对照淡马锡在新加坡落地的另外两家 AI 机构（Temus 做交付、Aicadium 做工程），Resaro 占的是保障/测试这一格。

在传导杠杆里：

• 杠杆 2（治理）：把 CSA / IMDA 的治理要求转化为可采购的商业测试服务
• 杠杆 6（国际 + 标准）：新加坡与德国双总部——一头接新加坡的 AI Verify 生态，一头接欧盟 AI Act 催生的合规测试需求

观点：主权资本下场做治理基础设施，是新加坡模式的一个独特样本。政府出框架和认证（IMDA、CSA），国家投资公司出商业实体（Resaro），两条线在「AI 保障」这个新市场上会师。这种安排让「独立第三方」的独立性有一个微妙之处——Resaro 测的对象经常也是淡马锡系或政府系的 AI 系统。

可观察的瓶颈：保障市场本身还早（多数企业还没到「需要第三方测试」的部署深度）、监管驱动的需求节奏（生意大小取决于各国 AI 法规落地快慢）、规模（相对国防、医疗、金融多行业的测试需求，团队还小）。