Amazon boletín de seguridad

Por qué C+

El Frontier Model Safety Framework (17 sept 2026) fija umbrales de capacidad crítica (Critical Capability Thresholds) para riesgos QBRN, ciberataque ofensivo, investigación automatizada y pérdida de control, con salvaguardas y una revisión de seguir o no seguir a cargo de altos directivos. Los umbrales son generales, las actualizaciones del marco se revisan dentro de la dirección (un vicepresidente sénior, el director de seguridad y la asesoría jurídica) y no se describe ninguna auditoría externa.

C en este criterio significa: Marco publicado de alcance limitado, con pocos umbrales o umbrales vagos, lenguaje mayormente discrecional o compromisos debilitados respecto de versiones anteriores.

Fuentes

1. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 17 sept 2026
2. Frontier AI Safety Policies (index of published company frameworks) METR · 8 nov 2026

Por qué C+

Para Nova 2.0 Lite, Nemesys Insights realizó un estudio independiente sobre el aumento de capacidad QBRN con casi 800 participantes y METR revisó los resultados de investigación automatizada de Amazon y publicó una breve evaluación; además, AVERI revisó por separado los conjuntos de pruebas de seguridad de Amazon en 2026. No se encontraron pruebas de institutos gubernamentales, y METR evaluó resultados compartidos en lugar de probar el modelo directamente.

C en este criterio significa: Pruebas o revisiones externas limitadas antes del lanzamiento (red teamers sin nombre, un único estudio contratado, revisión de los resultados de la empresa en lugar de acceso al modelo) o informes escasos.

Fuentes

1. Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework arXiv (Amazon authors) · 27 ene 2026
2. Strengthening AI safety evaluation through independent third-party review Amazon Science · 20 oct 2026

Por qué C

Amazon no desplegará un modelo que alcance un umbral de capacidad crítica hasta que las salvaguardas mitiguen el riesgo. El marco no prevé ninguna pausa del desarrollo ni evaluaciones de control publicadas.

C en este criterio significa: Solo un filtro de despliegue (no desplegará hasta mitigar), sin pausa del desarrollo ni evaluaciones de control, o un compromiso de pausa sustituido por 'desarrollar con mitigaciones'.

Fuentes

1. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 17 sept 2026

Por qué C+

Amazon publica informes de evaluación conforme al marco para los lanzamientos de frontera de Nova y aplica detección de incidentes con notificación a las autoridades cuando corresponde. No se encontraron análisis de incidentes ni informes de uso indebido.

C en este criterio significa: Fichas de modelo o informes técnicos con poco contenido de seguridad y un proceso general para incidentes.

Fuentes

1. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 17 sept 2026
2. Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework arXiv (Amazon authors) · 27 ene 2026

Por qué C-

El Código de Conducta Empresarial y Ética de Amazon permite a los empleados denunciar ante el Departamento Legal o un tercero independiente y prohíbe las represalias por denuncias de buena fe, pero no es específico de la seguridad de los modelos y no menciona las denuncias anónimas. El marco de frontera no incluye ninguna disposición sobre denuncias ni contra represalias.

C en este criterio significa: Solo un código de conducta corporativo general o una cláusula de un marco con un canal de denuncia y lenguaje contra represalias, o una política de nivel B lastrada por una controversia reciente y creíble.

Fuentes

1. Code of Business Conduct and Ethics Amazon · 8 nov 2026
2. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 17 sept 2026