# 封じ込めボード：SIラボの安全性成績表 > 主要SIラボ11社の公開安全性成績表。安全フレームワーク、外部テスト、停止、インシデント開示、内部告発者保護をAからFで評価。 Source: https://enterrsi.si/ja/containment-board/ Updated: 2026-11-08 1. [ホーム](https://enterrsi.si/ja/) 2. 封じ込めボード 封じ込めボード · 2026年11月8日更新 # 封じ込めボード 封じ込めボードは、主要なSIラボ11社の公開成績表です。強力なモデルをテストし、封じ込め、停止できるかどうかを左右する5つのコミットメント、すなわち公開された安全フレームワーク、リリース前の外部テスト、停止と一時中断のコミットメント、インシデント開示、内部告発者の保護について、各ラボをAからFで評価します。すべての評価は公開の出典に基づき、それぞれにリンクが付いており、評価方法も公開されています。2026年11月8日時点で、首位は[Anthropic](https://enterrsi.si/ja/containment-board/anthropic/)の**B+**、最下位は[DeepSeek](https://enterrsi.si/ja/containment-board/deepseek/)の**F**です。 評価対象のラボ : 11 基準 : 5 公開の出典 : 42 最高評価 : B+ 成績表 ## 11のラボ、それぞれ5つの評価 どの列でも並べ替えられます。各評価は各ラボの専用ページにリンクしており、そこではすべての評価に理由と出典が示されています。プラスとマイナスは、根拠が評価帯の中のどこに位置するかを示します。 | 順位 | ラボ | 総合 | 安全フレームワーク | 外部テスト | 停止と一時中断 | インシデント開示 | 内部告発者保護 | |---|---|---|---|---|---|---|---| | 1 | [Anthropic](https://enterrsi.si/ja/containment-board/anthropic/)米国 | B+GPA 3.40 | 安全フレームワークB+ | 外部テストA- | 停止と一時中断B- | インシデント開示A | 内部告発者保護B+ | | 2 | [OpenAI](https://enterrsi.si/ja/containment-board/openai/)米国 | BGPA 3.10 | 安全フレームワークB- | 外部テストA- | 停止と一時中断B- | インシデント開示A- | 内部告発者保護B- | | 3 | [Google DeepMind](https://enterrsi.si/ja/containment-board/google-deepmind/)米国 | B-GPA 2.66 | 安全フレームワークB- | 外部テストB+ | 停止と一時中断C+ | インシデント開示B | 内部告発者保護C | | 4 | [Microsoft](https://enterrsi.si/ja/containment-board/microsoft/)米国 | C+GPA 2.34 | 安全フレームワークB- | 外部テストC | 停止と一時中断B- | インシデント開示C | 内部告発者保護C+ | | 5 | [Meta](https://enterrsi.si/ja/containment-board/meta/)米国 | C+GPA 2.20 | 安全フレームワークC+ | 外部テストB- | 停止と一時中断C | インシデント開示B- | 内部告発者保護D+ | | 6 | [Amazon](https://enterrsi.si/ja/containment-board/amazon/)米国 | CGPA 2.12 | 安全フレームワークC+ | 外部テストC+ | 停止と一時中断C | インシデント開示C+ | 内部告発者保護C- | | 7 | [xAI](https://enterrsi.si/ja/containment-board/xai/)米国 | D+GPA 1.28 | 安全フレームワークC- | 外部テストD | 停止と一時中断D | インシデント開示C- | 内部告発者保護D | | 8 | [Mistral](https://enterrsi.si/ja/containment-board/mistral/)フランス | DGPA 1.14 | 安全フレームワークD | 外部テストC- | 停止と一時中断D- | インシデント開示D+ | 内部告発者保護D | | 9 | [Z.ai (Zhipu)](https://enterrsi.si/ja/containment-board/zai/)中国 | DGPA 0.86 | 安全フレームワークD | 外部テストD | 停止と一時中断D | インシデント開示D+ | 内部告発者保護F | | 10 | [Alibaba (Qwen)](https://enterrsi.si/ja/containment-board/alibaba/)中国 | D-GPA 0.66 | 安全フレームワークD- | 外部テストF | 停止と一時中断F | インシデント開示D+ | 内部告発者保護D+ | | 11 | [DeepSeek](https://enterrsi.si/ja/containment-board/deepseek/)中国 | FGPA 0.34 | 安全フレームワークD- | 外部テストF | 停止と一時中断F | インシデント開示D | 内部告発者保護F | 業界全体 ## ラボが最も弱い分野 11社すべての平均グレードポイントで、総合評価と同じ4.0スケールです。最も弱い分野は、内部告発者の保護（1.51）と停止と一時中断（1.55）です。 総合の平均 1.83 C- 平均 最高AnthropicB+ 安全フレームワーク 1.92 C 平均 最高AnthropicB+ 外部テスト 1.95 C 平均 最高Anthropic, OpenAIA- 停止と一時中断 1.55 C- 平均 最高Anthropic, OpenAIB- インシデント開示 2.21 C+ 平均 最高AnthropicA 内部告発者保護 1.51 C- 平均 最高AnthropicB+ 評価方法 ## すべてのラボに1つの公開評価基準 封じ込めボードは、強力なモデルをテストし、封じ込め、停止できるかどうかを左右する5つの公開コミットメント、すなわち公開された安全フレームワーク、リリース前の外部テスト、停止と一時中断のコミットメント、インシデント開示、内部告発者の保護について、主要なSIラボを評価します。 ### 安全フレームワーク 公開されたフロンティア安全フレームワーク。どの深刻なリスク（化学・生物・放射性物質・核、サイバー、制御の喪失、研究の自動化）を対象としているか、能力閾値がどれほど具体的か、各閾値でどのようなセーフガードが求められるか、誰が決定し、誰が確認するか。 - A 主要な深刻リスク分野をすべて網羅し、測定可能な閾値、各レベルで事前に約束されたセーフガード、明確なリスク受容基準、独立した監督を伴う明示された決定権限、遵守状況の外部監査、定期的な更新を備えたフレームワークを公開している。 - B 主要な分野の大半を網羅し、閾値と必要なセーフガードを定めた詳細なフレームワークを公開しているが、閾値の多くが定性的である、一部のコミットメントが裁量的であるか競合他社次第である、あるいは独立した監督が限られている。 - C 公開されたフレームワークはあるが、対象範囲が狭い、閾値が少ないか曖昧である、裁量的な表現が大半を占める、または以前の版よりコミットメントが弱められている。 - D 独自のフレームワークがなく、Seoul Frontier AI Safety Commitments、EU General-Purpose AI Code of Practice、中国のCAICTコミットメントなどの自主的な誓約に署名しているだけである。 - F フレームワークも、署名済みの安全コミットメントも確認できない。 ### 外部テスト 最新の主力モデルについて、政府機関（米国のCAISSI、英国のAI Security Institute）や独立した第三者（METR、Apollo Research、SecureBio、Irregularなど）によるリリース前のテストが行われたか、そのアクセスの深さ、そして結果が公開されているか。 - A 主力モデルが、リリース前に政府機関と、深いアクセス（緩和策を施していない、または有用性のみを重視したチェックポイント）を持つ独立した第三者によってテストされ、評価者自身の言葉で結果が公開され、公表の自由がある。 - B 政府機関または名前の明かされた複数の独立した第三者が、モデルへの直接アクセスを伴うリリース前テストを行い、結果とともに記録されているが、要約が企業によって書かれている、アクセスの詳細が限られている、またはテスト期間が短い。 - C リリース前の外部テストやレビューが限られている（名前の明かされないレッドチーム、委託研究が1件のみ、モデルへのアクセスではなく企業の結果のレビュー）、または報告が乏しい。 - D 外部テストへのコミットメント（独自のフレームワークまたは署名した誓約）はあるが、主力モデルのリリース前外部テストを示す証拠がない。 - F コミットメントも、リリース前の外部テストの証拠もない。ラボが関与しないリリース後の政府によるテストは記載するが、評価には加味しない。 ### 停止と一時中断 停止に関する公開のコミットメントと証拠。閾値を超えたときの訓練やデプロイの一時停止、キルスイッチと処理を止める権限、制御の評価と内部デプロイの監視、そして問題が起きたときの実績。 - A 十分なセーフガードがないまま閾値を超えた場合に開発とデプロイを一時停止するという無条件の公開コミットメント、公開された制御の評価、停止権限を伴う内部監視、そしてそれを実際に行使した公開の実績がある。 - B 確固としたデプロイの関門に加え、無条件の一時停止の誓約、または公開された内部の監視・制御措置があるが、一時停止の誓約が競合他社次第である、弱められている、あるいは公の場で試されたことがない。 - C デプロイの関門のみ（リスクが緩和されるまでデプロイしない）で、開発の一時停止も制御の評価もない、または一時停止のコミットメントが「緩和策を講じつつ開発する」に置き換えられている。 - D 裁量的な表現しかない（「停止する場合がある」「適宜」）、または開発やデプロイを行わないという誓約に署名しているものの、それを発動させる閾値が公開されていない。 - F 公開のコミットメントが確認できない。 ### インシデント開示 ラボが問題を公に伝えているか。不適切な振る舞い（欺瞞、妨害工作、報酬ハッキング、評価の認識）を報告するシステムカード、公開のインシデント報告、悪用と透明性に関する報告、そしてカリフォルニア州SB 53、EU AI Actなどの規則に基づき重大インシデントを政府に報告する手順が文書化されているか。 - A フロンティア・モデルのリリースごとに、不適切な振る舞いと外部の調査結果を報告する詳細なシステムカード、重大インシデントに関する迅速な公開技術報告、定期的な悪用または脅威の報告、文書化された政府への報告手順がある。 - B 詳細なシステムカードと明示されたインシデント対応手順があるが、インシデントの報告書がない、開示が遅い、要約のみであるなどの欠落がある。 - C 安全性に関する内容が限られたモデルカードや技術報告書と、一般的なインシデント対応プロセスがある。 - D 安全性に関する文書が最小限で、インシデントの報告は法律で義務付けられている場合に限られる。 - F 安全性に関する文書もインシデントの開示も確認できない。 ### 内部告発者保護 安全性の懸念を対象とする公開の内部告発者方針、匿名の窓口、経営陣の外への上申、報復禁止の規定、誹謗禁止契約の利用、公開された結果、そして過去24か月の信頼できる論争の有無。 - A 安全性とフレームワークの不遵守を対象とする独立した公開方針、匿名の双方向窓口、取締役会または外部オンブズパーソンへの上申、報復の禁止、安全性に関する開示を妨げる誹謗禁止条項がないこと、結果統計の公開、そして24か月間に報復に関する信頼できる論争がないこと。 - B 匿名での報告と報復禁止を備えた、安全性の懸念を対象とする公開方針があるが、Aの要素が1つか2つ欠けており、24か月間に未解決の信頼できる論争がない。 - C 報告窓口と報復禁止の文言を含む一般的な企業行動規範またはフレームワークの条項しかない、あるいはBレベルの方針が、信頼できる最近の論争によって評価を下げている。 - D 方針は存在するとされているが公開されていない、または元従業員に対する誹謗禁止契約の行使など、開示の抑圧に関わる信頼できる最近の論争がある。 - F 公開の情報源には、内部告発者方針も報告窓口も見当たらない。 文字評価から総合評価へ ### 総合評価の仕組み 各基準の評価はグレードポイントに換算されます。A 4.0、A- 3.7、B+ 3.3、B 3.0、B- 2.7、C+ 2.3、C 2.0、C- 1.7、D+ 1.3、D 1.0、D- 0.7、F 0.0。5つの基準は同じ重みを持ち、その平均（GPA、各ラボとともに公開）は中間点で文字評価に戻されます。3.85以上はA、3.50はA-、3.15はB+、2.85はB、2.50はB-、2.15はC+、1.85はC、1.50はC-、1.15はD+、0.85はD、0.50はD-、0.50未満はFです。基準内のプラスとマイナスは、根拠が評価帯の中のどこに位置するかを示します。相対評価は行わず、規模や市場シェアによる調整もありません。 ボードが測定しないもの ### 限界 このボードが評価するのは公開のコミットメントと公開の証拠であり、個々のモデルが実際にどれほど安全かではありません。モデルの能力、アラインメントの質、重みのセキュリティ、軍事契約、ロビー活動、プライバシーやメンタルヘルスといった利用者への害は測定していません。多くを開示するラボほど多くの問題が明らかになりえます。公開されたインシデントは開示の面で評価される一方、停止の面では不利に働くことがあり、何も開示しないラボは何の評価も得られません。中国の拘束力のある国家規則は記載していますが、企業のコミットメントではありません。非公開の保証や未公開の報告書は数に入れず、アンケートの回答はFLIが公開したものに限り数えます。評価は2026年11月8日時点で入手できる文書を反映しており、ラボの公開に応じて変わります。 報道関係者と研究者の方へ ## 引用し、ダウンロードし、反論してください すべての評価、理由、出典を公開しています。ボードは、ラボの安全フレームワークやシステムカードから政府のテスト報告書まで、42の公開文書に基づいています。 出典のみ、非公開の保証は不採用 ### 評価の決め方 すべての評価は公開文書のみに基づき、各評価の横に出典へのリンクがあります。同じ評価基準をすべてのラボに適用しています。証拠は2026年11月8日時点のもので、公開の証拠が見つからなかった場合は評価にその旨を記載しています。Future of Life InstituteのAI Safety Index（Summer 2026）は数ある出典の一つとして引用しており、その評価を写してはいません。 - 42の公開の出典。それぞれが裏付ける評価の横にリンクがあります。 - 11社すべてに1つの評価基準。相対評価も規模による調整もありません。 - 公開の証拠が見つからなかった場合は、評価にその旨を記載しています。 - ラボが新しい文書を公開すると評価が変わり、上の日付もそれに合わせて変わります。 封じ込めボードを引用する 封じ込めボード：SIラボの安全性成績表。enterrsi.si、2026年11月8日更新。42の公開の出典に基づき、11のラボを5つの基準で評価。https://enterrsi.si/ja/containment-board/ enterrsi.si/containment-board/ へのリンクを添えれば、CC BY 4.0のもとで自由に引用、転載、再利用できます。 [CSVをダウンロード](https://enterrsi.si/containment-board/containment-board.csv) [JSONをダウンロード](https://enterrsi.si/containment-board/containment-board.json) RSIに入る ## 一方に評価、もう一方にインシデント 暴走インシデント・データベースは、SIシステムが実際に何をしたかを記録しており、これまでに59件を収録しています。コントロール・マップは、それを止めるための法律を示します。 [インシデント・データベースを開く](https://enterrsi.si/ja/incidents/) [コントロール・マップ](https://enterrsi.si/ja/control-map/) [RSIクロック](https://enterrsi.si/ja/clock/)