# Amazon: seguridad de SI en el Tablero de Contención > Amazon: C en general (promedio 2.12), puesto 6 de 11 en el Tablero de Contención. Mejor en marco de seguridad, peor en protección de denunciantes, con fuentes. Source: https://enterrsi.si/es/containment-board/amazon/ Updated: 2026-11-08 1. [Inicio](https://enterrsi.si/es/) 2. [Tablero de Contención](https://enterrsi.si/es/containment-board/) 3. Amazon Tablero de Contención · puesto 6 de 11 · actualizado el 8 nov 2026 # Amazon boletín de seguridad Amazon es una empresa tecnológica estadounidense que desarrolla los modelos Nova. En el Tablero de Contención obtiene **C en general** (promedio 2.12), puesto 6 de 11. Amazon actualizó su Frontier Model Safety Framework en septiembre de 2026 y publica evaluaciones de sus modelos Nova conforme a ese marco, con revisión externa de Nemesys Insights y METR. Sus compromisos se detienen en los controles de despliegue, y su canal público para denunciantes es un canal corporativo general. General : C GPA : 2.12 Puesto : 6 de 11 Fuentes : 5 Cinco calificaciones ## Cada calificación, su motivo y las fuentes La misma rúbrica se aplica a todos los laboratorios. Las calificaciones usan solo documentos públicos, vigentes al 8 de noviembre de 2026. Marco de seguridad C+ [Cómo se califica](https://enterrsi.si/es/containment-board/#crit-framework) Por qué C+ El Frontier Model Safety Framework (17 sept 2026) fija umbrales de capacidad crítica (Critical Capability Thresholds) para riesgos QBRN, ciberataque ofensivo, investigación automatizada y pérdida de control, con salvaguardas y una revisión de seguir o no seguir a cargo de altos directivos. Los umbrales son generales, las actualizaciones del marco se revisan dentro de la dirección (un vicepresidente sénior, el director de seguridad y la asesoría jurídica) y no se describe ninguna auditoría externa. **C en este criterio significa:** Marco publicado de alcance limitado, con pocos umbrales o umbrales vagos, lenguaje mayormente discrecional o compromisos debilitados respecto de versiones anteriores. Fuentes 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 sept 2026 2. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 8 nov 2026 Pruebas externas C+ [Cómo se califica](https://enterrsi.si/es/containment-board/#crit-testing) Por qué C+ Para Nova 2.0 Lite, Nemesys Insights realizó un estudio independiente sobre el aumento de capacidad QBRN con casi 800 participantes y METR revisó los resultados de investigación automatizada de Amazon y publicó una breve evaluación; además, AVERI revisó por separado los conjuntos de pruebas de seguridad de Amazon en 2026. No se encontraron pruebas de institutos gubernamentales, y METR evaluó resultados compartidos en lugar de probar el modelo directamente. **C en este criterio significa:** Pruebas o revisiones externas limitadas antes del lanzamiento (red teamers sin nombre, un único estudio contratado, revisión de los resultados de la empresa en lugar de acceso al modelo) o informes escasos. Fuentes 1. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 27 ene 2026 2. [Strengthening AI safety evaluation through independent third-party review](https://www.amazon.science/blog/strengthening-ai-safety-evaluation-through-independent-third-party-review) Amazon Science · 20 oct 2026 Apagado y pausa C [Cómo se califica](https://enterrsi.si/es/containment-board/#crit-shutdown) Por qué C Amazon no desplegará un modelo que alcance un umbral de capacidad crítica hasta que las salvaguardas mitiguen el riesgo. El marco no prevé ninguna pausa del desarrollo ni evaluaciones de control publicadas. **C en este criterio significa:** Solo un filtro de despliegue (no desplegará hasta mitigar), sin pausa del desarrollo ni evaluaciones de control, o un compromiso de pausa sustituido por 'desarrollar con mitigaciones'. Fuentes 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 sept 2026 Divulgación de incidentes C+ [Cómo se califica](https://enterrsi.si/es/containment-board/#crit-disclosure) Por qué C+ Amazon publica informes de evaluación conforme al marco para los lanzamientos de frontera de Nova y aplica detección de incidentes con notificación a las autoridades cuando corresponde. No se encontraron análisis de incidentes ni informes de uso indebido. **C en este criterio significa:** Fichas de modelo o informes técnicos con poco contenido de seguridad y un proceso general para incidentes. Fuentes 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 sept 2026 2. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 27 ene 2026 Protección de denunciantes C- [Cómo se califica](https://enterrsi.si/es/containment-board/#crit-whistleblower) Por qué C- El Código de Conducta Empresarial y Ética de Amazon permite a los empleados denunciar ante el Departamento Legal o un tercero independiente y prohíbe las represalias por denuncias de buena fe, pero no es específico de la seguridad de los modelos y no menciona las denuncias anónimas. El marco de frontera no incluye ninguna disposición sobre denuncias ni contra represalias. **C en este criterio significa:** Solo un código de conducta corporativo general o una cláusula de un marco con un canal de denuncia y lenguaje contra represalias, o una política de nivel B lastrada por una controversia reciente y creíble. Fuentes 1. [Code of Business Conduct and Ethics](https://ir.aboutamazon.com/corporate-governance/documents-and-charters/code-of-business-conduct-and-ethics/default.aspx) Amazon · 8 nov 2026 2. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 sept 2026 De un vistazo ## Modelos, hechos y sus propias reglas Los modelos insignia que examinó el tablero, los hechos que determinaron las calificaciones y la política de seguridad que Amazon ha publicado para sí misma. Modelos insignia [Nova 2 Lite](https://enterrsi.si/es/encyclopedia/nova-2-lite/)[Nova 2 Sonic](https://enterrsi.si/es/encyclopedia/nova-2-sonic/) Destacado ### Los hechos detrás de las calificaciones - Amazon lanzó en noviembre de 2025 un programa privado de recompensas por errores (bug bounty) para sus modelos Nova. - METR concluyó que Nova 2.0 Lite no supera el umbral de capacidad crítica de investigación automatizada del marco de Amazon. Sus propias reglas ### Política de seguridad publicada - [**Frontier Model Safety Framework**](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Versión septiembre de 2026, actualizada el 17 sept 2026 Fija Umbrales de Capacidad Crítica para la proliferación de armas QBRN, las operaciones cibernéticas ofensivas y la pérdida de control, y compromete a Amazon a no desplegar un modelo que alcance un umbral hasta que las salvaguardas reduzcan el riesgo a niveles aceptables. Es la actualización revisada de la primera versión de 2025. El Registro Rebelde ## Incidentes con sistemas de Amazon La Base de Datos de Incidentes Rebeldes recoge 1 caso con sistemas de Amazon, calificado en la Escala de Rebeldía. La divulgación tiene dos caras: los laboratorios que publican más muestran más. 1. 20 feb 2026 [Agente Kiro habría borrado un entorno de AWS y provocado una caída del servicio](https://enterrsi.si/es/incidents/kiro-agent-reportedly-caused-aws-outage/) Kiro Mundo real 5 Fuga El Mapa de Control ## Normas de seguridad de SI donde tiene su sede Amazon tiene su sede en Estados Unidos. Estas son las medidas que el Mapa de Control sigue allí, desde leyes vinculantes hasta orientaciones voluntarias. - En vigor [**EO 14434**](https://enterrsi.si/es/encyclopedia/us-eo-14434/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/) - En vigor [**EO 14365**](https://enterrsi.si/es/encyclopedia/us-eo-14365/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/) - Voluntaria u orientativa [**AI Action Plan**](https://enterrsi.si/es/encyclopedia/us-ai-action-plan/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/) - Voluntaria u orientativa [**National Policy Framework**](https://enterrsi.si/es/encyclopedia/us-national-policy-framework/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/) - Voluntaria u orientativa [**CAISSI**](https://enterrsi.si/es/encyclopedia/us-caissi/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/) - Propuesta [**FRONTIER Act**](https://enterrsi.si/es/encyclopedia/us-frontier-act/) [Estados Unidos (federal)](https://enterrsi.si/es/control-map/us/) - En vigor [**SB 53**](https://enterrsi.si/es/encyclopedia/ca-sb-53/) [California](https://enterrsi.si/es/control-map/california/) - Aprobada, aún no en vigor [**SB 813**](https://enterrsi.si/es/encyclopedia/ca-sb-813/) [California](https://enterrsi.si/es/control-map/california/) - En vigor [**EO N-9-26**](https://enterrsi.si/es/encyclopedia/ca-eo-n-9-26/) [California](https://enterrsi.si/es/control-map/california/) - Aprobada, aún no en vigor [**RAISE Act**](https://enterrsi.si/es/encyclopedia/ny-raise-act/) [Nueva York](https://enterrsi.si/es/control-map/new-york/) Cita este boletín "Boletín de seguridad de Amazon." El Tablero de Contención, enterrsi.si, 8 de noviembre de 2026. Calificación general C (promedio 2.12), puesto 6 de 11. https://enterrsi.si/es/containment-board/amazon/ Libre de citar bajo CC BY 4.0 con un enlace a enterrsi.si. [Puesto 5 · C+ Meta](https://enterrsi.si/es/containment-board/meta/)[Puesto 7 · D+ xAI](https://enterrsi.si/es/containment-board/xai/) Todos los laboratorios del tablero [Anthropic **B+**](https://enterrsi.si/es/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/es/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/es/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/es/containment-board/microsoft/)[Meta **C+**](https://enterrsi.si/es/containment-board/meta/)[xAI **D+**](https://enterrsi.si/es/containment-board/xai/)[Mistral **D**](https://enterrsi.si/es/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/es/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/es/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/es/containment-board/deepseek/) Entra en RSI ## Ver el tablero completo 11 laboratorios, cinco criterios, un método público. Ordénalos, compáralos y descarga los datos. [Abrir el Tablero de Contención](https://enterrsi.si/es/containment-board/) [Base de Datos de Incidentes](https://enterrsi.si/es/incidents/)