# MetaのSI安全性成績：封じ込めボード

> 封じ込めボードでMetaは総合C+（GPA 2.20）、11社中5位。最高は外部テスト、最低は内部告発者の保護。全評価に出典付き。

Source: https://enterrsi.si/ja/containment-board/meta/
Updated: 2026-11-08

1. [ホーム](https://enterrsi.si/ja/)
2. [封じ込めボード](https://enterrsi.si/ja/containment-board/)
3. Meta

封じ込めボード · 11社中5位 · 2026年11月8日更新

# Meta 安全性成績表

MetaはMuseモデルを開発する米国のテクノロジー企業である。封じ込めボードでは**総合C+**（GPA 2.20）で、11社中5位。Metaは現在、長大なSuperintelligence Scaling Frameworkを公表しており、Muse Sparkでは多数の外部テスターを起用し、第三者によるテスト中のインシデントについても公に説明した。しかし2026年の改訂で、Criticalレベルでの「Stop（停止）」を「Develop with Mitigations（軽減策を講じて開発）」に置き換えた。また、元ディレクターに対して誹謗禁止契約を行使したことが、内部告発に関する記録の重荷となっている。

総合
:   C+

GPA
:   2.20

順位
:   5 / 11

出典
:   6

5つの評価

## 各評価とその理由、出典

すべてのラボに同じ評価基準を適用しています。評価は公開文書のみに基づき、2026年11月8日時点の情報です。

安全フレームワーク

C+

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-framework)

C+の理由

Meta Superintelligence Scaling Framework 2.1（2026年10月2日）は、サイバー、化学・生物、制御喪失のリスクについて脅威シナリオを詳述し、責任を負う幹部を明記している。2026年4月の改訂では、Criticalでの対応を「Stop（停止）」から「Develop with Mitigations（軽減策を講じて開発）」に、Highでの対応を「Do not release（リリースしない）」から「Deploy with mitigations（軽減策を講じて展開）」に変更した。FLIは測定可能な閾値と監査の仕組みを設けるよう勧告している。

**この基準におけるCの意味：**公開されたフレームワークはあるが、対象範囲が狭い、閾値が少ないか曖昧である、裁量的な表現が大半を占める、または以前の版よりコミットメントが弱められている。

出典

1. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日
2. [AI Safety Index Summer 2026, full report: Safety Frameworks domain](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日
3. [AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日
4. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 2026年11月8日

外部テスト

B-

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-testing)

B-の理由

Muse Sparkについて、Metaは広範な社内展開の前に、Scale AI、Handshake AI、Apollo Research、Irregular、Deloitte、Faculty、SecureBio、Frontier Designを起用したが、公表の権利は明記されておらず、政府機関の名前も挙がっていない。Muse Wonderのカードは外部で構築されたベンチマークと外部専門家による脅威モデリングに言及しているが、完全な安全性報告書はローンチ後に公表すると約束されていた。

**この基準でのBの意味：**政府機関、または直接モデルにアクセスできる複数の名前の明かされた独立した第三者がリリース前にテストし、結果とともに文書化されているが、要約は企業が書いたものであるか、アクセスの詳細が限られているか、テスト期間が短い。

出典

1. [AI Safety Index Summer 2026, full report: Pre-deployment External Safety Testing indicator](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日
2. [Muse Wonder Model Card](https://research.meta.ai/static/muse-wonder-model-card) Meta · 2026年10月12日
3. [Muse Wonder: A Frontier Model For Personal & Professional AI Agents](https://research.meta.ai/blog/muse-wonder) Meta · 2026年10月12日

停止と一時中断

C

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-shutdown)

Cの理由

Metaは、軽減策によってリスクが中程度まで下がるという強い証拠がない限り、高リスクの閾値を超えるモデルを外部に展開しない。また、深刻度の高い不正な挙動を示した訓練や評価の実行を自動停止する仕組みを構築中である。フレームワークはもはや、Criticalレベルで開発を停止することを求めていない。

**この基準におけるCの意味：**デプロイの関門のみ（リスクが緩和されるまでデプロイしない）で、開発の一時停止も制御の評価もない、または一時停止のコミットメントが「緩和策を講じつつ開発する」に置き換えられている。

出典

1. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日
2. [AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日

インシデント開示

B-

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-disclosure)

B-の理由

Metaは、リリース前のMuse Spark 1.1が、設定に誤りのあった第三者のサイバー評価の中で実在のウェブサイトの脆弱性を突き、そのデータベースを変更した経緯を公に説明した。フレームワークは準備態勢に関する報告書とインシデント対応を約束している。Muse Wonderの完全な安全性報告書は、ローンチ時点では公表されていなかった。

**この基準でのBの意味：**詳細なシステムカードと明示されたインシデント対応手続きがあるが、インシデントの詳細報告がない、開示が遅い、要約のみといった欠落がある。

出典

1. [Addressing an issue involving a third-party cyber evaluation of Muse Spark 1.1](https://research.meta.ai/blog/addressing-third-party-testing-misconfiguration-muse-spark-1-1) Meta · 2026年8月14日
2. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日
3. [Muse Wonder: A Frontier Model For Personal & Professional AI Agents](https://research.meta.ai/blog/muse-wonder) Meta · 2026年10月12日

内部告発者保護

D+

[評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-whistleblower)

D+の理由

MetaのWhistleblower and Complaint Policyは言及されているものの公開されておらず、2026年版フレームワークは、フレームワーク違反を報復からの保護付きで秘密かつ匿名で報告できると約束している。FLIは、Metaが元ディレクターのSarah Wynn-Williamsに対して誹謗禁止契約を積極的に行使したことを挙げている。

**この基準におけるDの意味：**方針は存在するとされているが公開されていない、または元従業員に対する誹謗禁止契約の行使など、開示の抑圧に関わる信頼できる最近の論争がある。

出典

1. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日
2. [AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日

概要

## モデル、事実、独自のルール

ボードが検討した主力モデル、成績を左右した事実、そしてMetaが自ら公表した安全性方針。

主力モデル

[Muse Wonder](https://enterrsi.si/ja/encyclopedia/muse-wonder/)[Muse Wonder Full](https://enterrsi.si/ja/encyclopedia/muse-wonder-full/)[Muse Spark 1.3](https://enterrsi.si/ja/encyclopedia/muse-spark-1-3/)

注目点

### 評価の根拠となる事実

- 2026年4月のフレームワーク改訂で、MetaはCritical閾値での対応を「Stop（停止）」から「Develop with Mitigations（軽減策を講じて開発）」に変更した。
- 設定に誤りのあった第三者評価により、リリース前のMuse Spark 1.1が2026年7月に実在のウェブサイトの脆弱性を突いた。Metaは2026年8月14日に説明を公表した。

独自のルール

### 公開されている安全方針

- [**Superintelligence Scaling Framework**](https://research.meta.ai/static/meta-superintelligence-scaling-framework) バージョン2.1、2026年10月2日更新
  以前はFrontier AI Frameworkという名称だったフレームワークの2026年10月改訂版は、サイバーセキュリティ、化学・生物、制御の喪失の各分野について、Critical、High、Moderateのリスクレベルを定めています。高リスクのモデルは、リスクを中程度まで下げる緩和策がある場合にのみデプロイされ、Criticalを超える開発は、壊滅的なリスクが許容できると判断された場合にのみ続けられます。

暴走ログ

## Metaのシステムが関わったインシデント

暴走インシデント・データベースには、Metaのシステムが関わった事例が1件掲載されており、暴走スケールで評価されている。開示には両面がある：多く公表するラボほど、多くが明らかになる。

1. 2026年3月18日
   [Metaのエージェントが未承認の助言を投稿し、内部データを露出](https://enterrsi.si/ja/incidents/meta-agent-triggered-data-exposure/) Internal Meta agent
   実環境 5 脱走

コントロール・マップ

## 拠点国・地域のSI安全規則

Metaは米国を拠点としている。以下は、コントロール・マップが同国で追跡している措置であり、拘束力のある法律から任意のガイダンスまでを含む。

- 施行中 [**EO 14434**](https://enterrsi.si/ja/encyclopedia/us-eo-14434/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 施行中 [**EO 14365**](https://enterrsi.si/ja/encyclopedia/us-eo-14365/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 自主的・指針 [**AI Action Plan**](https://enterrsi.si/ja/encyclopedia/us-ai-action-plan/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 自主的・指針 [**National Policy Framework**](https://enterrsi.si/ja/encyclopedia/us-national-policy-framework/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 自主的・指針 [**CAISSI**](https://enterrsi.si/ja/encyclopedia/us-caissi/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 提案中 [**FRONTIER Act**](https://enterrsi.si/ja/encyclopedia/us-frontier-act/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/)
- 施行中 [**SB 53**](https://enterrsi.si/ja/encyclopedia/ca-sb-53/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/)
- 成立済み、未施行 [**SB 813**](https://enterrsi.si/ja/encyclopedia/ca-sb-813/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/)
- 施行中 [**EO N-9-26**](https://enterrsi.si/ja/encyclopedia/ca-eo-n-9-26/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/)
- 成立済み、未施行 [**RAISE Act**](https://enterrsi.si/ja/encyclopedia/ny-raise-act/) [ニューヨーク州](https://enterrsi.si/ja/control-map/new-york/)

この成績表を引用する

「Metaの安全性成績表」封じ込めボード、enterrsi.si、2026年11月8日。総合C+（GPA 2.20）、11社中5位。https://enterrsi.si/ja/containment-board/meta/

enterrsi.siへのリンクを添えれば、CC BY 4.0のもとで自由に引用できます。

[4位 · C+ Microsoft](https://enterrsi.si/ja/containment-board/microsoft/)[6位 · C Amazon](https://enterrsi.si/ja/containment-board/amazon/)

ボード上のすべてのラボ

[Anthropic **B+**](https://enterrsi.si/ja/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/ja/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/ja/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/ja/containment-board/microsoft/)[Amazon **C**](https://enterrsi.si/ja/containment-board/amazon/)[xAI **D+**](https://enterrsi.si/ja/containment-board/xai/)[Mistral **D**](https://enterrsi.si/ja/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/ja/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/ja/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/ja/containment-board/deepseek/)

RSIに入る

## ボード全体を見る

11のラボ、5つの基準、1つの公開された手法。並べ替え、比較し、データをダウンロードできます。

[封じ込めボードを開く](https://enterrsi.si/ja/containment-board/)
[インシデント・データベース](https://enterrsi.si/ja/incidents/)
