# AmazonのSI安全性成績：封じ込めボード

> 封じ込めボードでAmazonは総合C（GPA 2.12）、11社中6位。最高は安全フレームワーク、最低は内部告発者の保護。全評価に出典付き。

Source: https://enterrsi.si/ja/containment-board/amazon/
Updated: 2026-11-08

1. [ホーム](https://enterrsi.si/ja/)
2. [封じ込めボード](https://enterrsi.si/ja/containment-board/)
3. Amazon

封じ込めボード · 11社中6位 · 2026年11月8日更新

# Amazon 安全性成績表

AmazonはNovaモデルを開発する米国のテクノロジー企業である。封じ込めボードでは**総合C**（GPA 2.12）で、11社中6位。Amazonは2026年9月にFrontier Model Safety Frameworkを更新し、Novaモデルのフレームワーク評価を、Nemesys InsightsとMETRによる外部レビュー付きで公表している。ただし公約は展開時の判定にとどまり、公開されている内部告発窓口は会社全般向けのものである。

総合
:   C

GPA
:   2.12

順位
:   6 / 11

出典
:   5

5つの評価

## 各評価とその理由、出典

すべてのラボに同じ評価基準を適用しています。評価は公開文書のみに基づき、2026年11月8日時点の情報です。

安全フレームワーク

C+

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-framework)

C+の理由

Frontier Model Safety Framework（2026年9月17日）は、CBRN、攻撃的サイバー能力、研究の自動化、制御の喪失についてCritical Capability Threshold（重大能力閾値）を定め、安全策と上級幹部による実施可否の審査を設けている。ただし閾値は大まかで、フレームワークの更新は経営陣の内部（上級副社長、最高セキュリティ責任者、法務顧問）で審査され、外部監査についての記述はない。

**この基準におけるCの意味：**公開されたフレームワークはあるが、対象範囲が狭い、閾値が少ないか曖昧である、裁量的な表現が大半を占める、または以前の版よりコミットメントが弱められている。

出典

1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日
2. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 2026年11月8日

外部テスト

C+

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-testing)

C+の理由

Nova 2.0 Liteについては、Nemesys Insightsが約800人の参加者による独立したCBRN能力向上の研究を実施し、METRがAmazonの研究自動化に関する結果をレビューして短い評価を公表した。さらにAVERIが2026年にAmazonの安全性テストセットを別途レビューした。政府機関によるテストは見つからず、METRもモデルを直接テストしたのではなく、共有された結果を評価した。

**この基準におけるCの意味：**リリース前の外部テストやレビューが限られている（名前の明かされないレッドチーム、委託研究が1件のみ、モデルへのアクセスではなく企業の結果のレビュー）、または報告が乏しい。

出典

1. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 2026年1月27日
2. [Strengthening AI safety evaluation through independent third-party review](https://www.amazon.science/blog/strengthening-ai-safety-evaluation-through-independent-third-party-review) Amazon Science · 2026年10月20日

停止と一時中断

C

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-shutdown)

Cの理由

Amazonは、Critical Capability Thresholdに達したモデルを、安全策がリスクを軽減するまで展開しない。フレームワークには開発の一時停止の規定がなく、制御評価も公表されていない。

**この基準におけるCの意味：**デプロイの関門のみ（リスクが緩和されるまでデプロイしない）で、開発の一時停止も制御の評価もない、または一時停止のコミットメントが「緩和策を講じつつ開発する」に置き換えられている。

出典

1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日

インシデント開示

C+

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-disclosure)

C+の理由

Amazonはフロンティア級Novaのリリースごとにフレームワーク評価報告書を公表し、インシデント検知を行って必要に応じて当局に報告している。インシデントの詳細報告や悪用に関する報告は見つからなかった。

**この基準におけるCの意味：**安全性に関する内容が限られたモデルカードや技術報告書と、一般的なインシデント対応プロセスがある。

出典

1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日
2. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 2026年1月27日

内部告発者保護

C-

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-whistleblower)

C-の理由

Amazonの企業行動倫理規範では、従業員は法務部門または独立した第三者に報告でき、誠実な報告に対する報復は禁じられている。ただしモデルの安全性に特化したものではなく、匿名での報告にも触れていない。フロンティア向けフレームワークには、報告や報復禁止に関する規定がない。

**この基準におけるCの意味：**報告窓口と報復禁止の文言を含む一般的な企業行動規範またはフレームワークの条項しかない、あるいはBレベルの方針が、信頼できる最近の論争によって評価を下げている。

出典

1. [Code of Business Conduct and Ethics](https://ir.aboutamazon.com/corporate-governance/documents-and-charters/code-of-business-conduct-and-ethics/default.aspx) Amazon · 2026年11月8日
2. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日

概要

## モデル、事実、独自のルール

ボードが検討した主力モデル、成績を左右した事実、そしてAmazonが自ら公表した安全性方針。

主力モデル

[Nova 2 Lite](https://enterrsi.si/ja/encyclopedia/nova-2-lite/)[Nova 2 Sonic](https://enterrsi.si/ja/encyclopedia/nova-2-sonic/)

注目点

### 評価の根拠となる事実

- Amazonは2025年11月、Novaモデルを対象とする非公開のバグ報奨金プログラムを開始した。
- METRは、Nova 2.0 LiteがAmazonのフレームワークにおける研究自動化のCritical Capability Thresholdを超えていないと結論づけた。

独自のルール

### 公開されている安全方針

- [**Frontier Model Safety Framework**](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) バージョン2026年9月、2026年9月17日更新
  CBRN兵器の拡散、攻撃的なサイバー作戦、制御の喪失について重大能力閾値（Critical Capability Thresholds）を定め、閾値に達したモデルは、セーフガードによってリスクが許容できる水準に下がるまでデプロイしないことをAmazonに義務付けています。これは2025年の初版を見直した改訂版です。

暴走ログ

## Amazonのシステムが関わったインシデント

暴走インシデント・データベースには、Amazonのシステムが関わった事例が1件掲載されており、暴走スケールで評価されている。開示には両面がある：多く公表するラボほど、多くが明らかになる。

1. 2026年2月20日
   [KiroエージェントがAWS環境を削除し、障害を引き起こしたと報道](https://enterrsi.si/ja/incidents/kiro-agent-reportedly-caused-aws-outage/) Kiro
   実環境 5 脱走

コントロール・マップ

## 拠点国・地域のSI安全規則

Amazonは米国を拠点としている。以下は、コントロール・マップが同国で追跡している措置であり、拘束力のある法律から任意のガイダンスまでを含む。

- 施行中 [**EO 14434**](https://enterrsi.si/ja/encyclopedia/us-eo-14434/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 施行中 [**EO 14365**](https://enterrsi.si/ja/encyclopedia/us-eo-14365/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 自主的・指針 [**AI Action Plan**](https://enterrsi.si/ja/encyclopedia/us-ai-action-plan/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 自主的・指針 [**National Policy Framework**](https://enterrsi.si/ja/encyclopedia/us-national-policy-framework/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 自主的・指針 [**CAISSI**](https://enterrsi.si/ja/encyclopedia/us-caissi/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 提案中 [**FRONTIER Act**](https://enterrsi.si/ja/encyclopedia/us-frontier-act/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 施行中 [**SB 53**](https://enterrsi.si/ja/encyclopedia/ca-sb-53/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/)
- 成立済み、未施行 [**SB 813**](https://enterrsi.si/ja/encyclopedia/ca-sb-813/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/)
- 施行中 [**EO N-9-26**](https://enterrsi.si/ja/encyclopedia/ca-eo-n-9-26/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/)
- 成立済み、未施行 [**RAISE Act**](https://enterrsi.si/ja/encyclopedia/ny-raise-act/) [ニューヨーク州](https://enterrsi.si/ja/control-map/new-york/)

この成績表を引用する

「Amazonの安全性成績表」封じ込めボード、enterrsi.si、2026年11月8日。総合C（GPA 2.12）、11社中6位。https://enterrsi.si/ja/containment-board/amazon/

enterrsi.siへのリンクを添えれば、CC BY 4.0のもとで自由に引用できます。

[5位 · C+ Meta](https://enterrsi.si/ja/containment-board/meta/)[7位 · D+ xAI](https://enterrsi.si/ja/containment-board/xai/)

ボード上のすべてのラボ

[Anthropic **B+**](https://enterrsi.si/ja/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/ja/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/ja/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/ja/containment-board/microsoft/)[Meta **C+**](https://enterrsi.si/ja/containment-board/meta/)[xAI **D+**](https://enterrsi.si/ja/containment-board/xai/)[Mistral **D**](https://enterrsi.si/ja/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/ja/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/ja/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/ja/containment-board/deepseek/)

RSIに入る

## ボード全体を見る

11のラボ、5つの基準、1つの公開された手法。並べ替え、比較し、データをダウンロードできます。

[封じ込めボードを開く](https://enterrsi.si/ja/containment-board/)
[インシデント・データベース](https://enterrsi.si/ja/incidents/)
