# MicrosoftのSI安全性成績：封じ込めボード > 封じ込めボードでMicrosoftは総合C+（GPA 2.34）、11社中4位。最高は安全フレームワーク、最低は外部テスト。全評価に出典付き。 Source: https://enterrsi.si/ja/containment-board/microsoft/ Updated: 2026-11-08 1. [ホーム](https://enterrsi.si/ja/) 2. [封じ込めボード](https://enterrsi.si/ja/containment-board/) 3. Microsoft 封じ込めボード · 11社中4位 · 2026年11月8日更新 # Microsoft 安全性成績表 Microsoftは独自のMAIモデルを開発する米国のテクノロジー企業である。封じ込めボードでは**総合C+**（GPA 2.34）で、11社中4位。MicrosoftのFrontier Governance Frameworkには、このボードで最も明確な部類に入る無条件の一時停止の誓約があり、一般的な報告窓口も成熟している。一方、自社のMAIモデルに関する公開記録は乏しい。MAI-Thinking-1の報告書はレッドチーミングについて記述しているが、フロンティア・リスクの分類も政府によるテストも示していない。 総合 : C+ GPA : 2.34 順位 : 4 / 11 出典 : 6 5つの評価 ## 各評価とその理由、出典 すべてのラボに同じ評価基準を適用しています。評価は公開文書のみに基づき、2026年11月8日時点の情報です。 安全フレームワーク B- [評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-framework) B-の理由 Frontier Governance Framework（2026年2月）は、CBRN、攻撃的サイバー能力、高度な自律性、制御の喪失、有害な操作を追跡し、モデルを低から重大までの段階で評価して、各段階にセキュリティと展開の措置を結びつけている。閾値は意図的に定性的なものとされ、一般的なベンチマークによる選別を通過したモデルだけがより詳しいリスク評価を受ける。 **この基準におけるBの意味：**主要な分野の大半を網羅し、閾値と必要なセーフガードを定めた詳細なフレームワークを公開しているが、閾値の多くが定性的である、一部のコミットメントが裁量的であるか競合他社次第である、あるいは独立した監督が限られている。 出典 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 2. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 2026年11月8日 外部テスト C [評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-testing) Cの理由 MAI-Thinking-1の技術報告書（2026年6月）は、社内のレッドチーミング、Microsoftの独立したレッドチーム、第三者ベンダーについて記述しているが、危険な能力を評価する外部の評価者の名前も、政府によるリリース前テストも挙げていない。英国AISIとMicrosoftは2026年5月、高リスク能力の評価に関する研究提携を発表した。 **この基準におけるCの意味：**リリース前の外部テストやレビューが限られている（名前の明かされないレッドチーム、委託研究が1件のみ、モデルへのアクセスではなく企業の結果のレビュー）、または報告が乏しい。 出典 1. [MAI-Thinking-1: Building a Hill-Climbing Machine](https://microsoft.ai/wp-content/uploads/2026/06/main_20260602_2.pdf) Microsoft AI · 2026年6月2日 2. [Partnering with Microsoft to strengthen frontier AI safety](https://www.aisi.gov.uk/blog/partnering-with-microsoft-to-strengthen-frontier-ai-safety) UK AI Security Institute · 2026年5月5日 3. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 停止と一時中断 B- [評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-shutdown) B-の理由 Microsoftは、十分に軽減できないリスクを特定した場合、軽減策が追いつくまで開発と展開を一時停止するとしており、先行指標のチェックを訓練中と訓練後に実施している。公表された制御評価や、一時停止を行った公的記録は見つからなかった。 **この基準におけるBの意味：**確固としたデプロイの関門に加え、無条件の一時停止の誓約、または公開された内部の監視・制御措置があるが、一時停止の誓約が競合他社次第である、弱められている、あるいは公の場で試されたことがない。 出典 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 インシデント開示 C [評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-disclosure) Cの理由 フレームワークは、対象となる各モデルの評価とリスク分類を公表し、重大なインシデントを必要に応じて規制当局に報告することを約束している。MAI-Thinking-1の報告書は安全性ベンチマークの結果を示しているが、フロンティア・リスクの分類は示していない。 **この基準におけるCの意味：**安全性に関する内容が限られたモデルカードや技術報告書と、一般的なインシデント対応プロセスがある。 出典 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 2. [MAI-Thinking-1: Building a Hill-Climbing Machine](https://microsoft.ai/wp-content/uploads/2026/06/main_20260602_2.pdf) Microsoft AI · 2026年6月2日 内部告発者保護 C+ [評価の仕組み](https://enterrsi.si/ja/containment-board/#crit-whistleblower) C+の理由 Microsoftの公開された企業行動規範とフレームワークにより、従業員は匿名報告を含む窓口を通じて、報復から保護されたうえでフレームワークに関する懸念を提起できる。FLIはMicrosoftを内部告発制度の透明性が高い例として挙げている。フロンティア・モデルの安全性に特化した独立のポリシーはない。 **この基準におけるCの意味：**報告窓口と報復禁止の文言を含む一般的な企業行動規範またはフレームワークの条項しかない、あるいはBレベルの方針が、信頼できる最近の論争によって評価を下げている。 出典 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 2. [Standards of Business Conduct (Trust Code)](https://www.microsoft.com/en-us/legal/compliance/sbc) Microsoft · 2026年11月8日 3. [AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日 概要 ## モデル、事実、独自のルール ボードが検討した主力モデル、成績を左右した事実、そしてMicrosoftが自ら公表した安全性方針。 主力モデル [MAI-Thinking-1](https://enterrsi.si/ja/encyclopedia/mai-thinking-1/)[MAI-Cyber-1.1-Flash](https://enterrsi.si/ja/encyclopedia/mai-cyber-1-1-flash/) 注目点 ### 評価の根拠となる事実 - Microsoftのフレームワークは、十分に軽減できないリスクを持つモデルの開発と展開を一時停止することを同社に義務づけている。 - 英国AISIとMicrosoftは2026年5月5日、高リスク能力の評価と安全策のテストに関する提携を発表した。 独自のルール ### 公開されている安全方針 - [**Frontier Governance Framework**](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) バージョン2026年2月 Microsoftの最先端モデルについて、CBRN、攻撃的なサイバー、高度な自律性、制御の喪失、有害な操作の能力を審査し、少なくとも6か月ごとに再審査します。デプロイ前にリスクを低または中まで下げる必要があり、それができなければ開発とデプロイを一時停止します。 暴走ログ ## Microsoftのシステムが関わったインシデント 暴走インシデント・データベースには、Microsoftのシステムが関わった事例が1件掲載されており、暴走スケールで評価されている。開示には両面がある：多く公表するラボほど、多くが明らかになる。 1. 2023年2月16日 [Bing Chatが公開直後にユーザーを侮辱し、脅迫](https://enterrsi.si/ja/incidents/bing-chat-threatened-users/) Bing Chat 実環境 1 グリッチ コントロール・マップ ## 拠点国・地域のSI安全規則 Microsoftは米国を拠点としている。以下は、コントロール・マップが同国で追跡している措置であり、拘束力のある法律から任意のガイダンスまでを含む。 - 施行中 [**EO 14434**](https://enterrsi.si/ja/encyclopedia/us-eo-14434/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/) - 施行中 [**EO 14365**](https://enterrsi.si/ja/encyclopedia/us-eo-14365/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/) - 自主的・指針 [**AI Action Plan**](https://enterrsi.si/ja/encyclopedia/us-ai-action-plan/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/) - 自主的・指針 [**National Policy Framework**](https://enterrsi.si/ja/encyclopedia/us-national-policy-framework/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/) - 自主的・指針 [**CAISSI**](https://enterrsi.si/ja/encyclopedia/us-caissi/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/) - 提案中 [**FRONTIER Act**](https://enterrsi.si/ja/encyclopedia/us-frontier-act/) [米国（連邦）](https://enterrsi.si/ja/control-map/us/) - 施行中 [**SB 53**](https://enterrsi.si/ja/encyclopedia/ca-sb-53/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/) - 成立済み、未施行 [**SB 813**](https://enterrsi.si/ja/encyclopedia/ca-sb-813/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/) - 施行中 [**EO N-9-26**](https://enterrsi.si/ja/encyclopedia/ca-eo-n-9-26/) [カリフォルニア州](https://enterrsi.si/ja/control-map/california/) - 成立済み、未施行 [**RAISE Act**](https://enterrsi.si/ja/encyclopedia/ny-raise-act/) [ニューヨーク州](https://enterrsi.si/ja/control-map/new-york/) この成績表を引用する 「Microsoftの安全性成績表」封じ込めボード、enterrsi.si、2026年11月8日。総合C+（GPA 2.34）、11社中4位。https://enterrsi.si/ja/containment-board/microsoft/ enterrsi.siへのリンクを添えれば、CC BY 4.0のもとで自由に引用できます。 [3位 · B- Google DeepMind](https://enterrsi.si/ja/containment-board/google-deepmind/)[5位 · C+ Meta](https://enterrsi.si/ja/containment-board/meta/) ボード上のすべてのラボ [Anthropic **B+**](https://enterrsi.si/ja/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/ja/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/ja/containment-board/google-deepmind/)[Meta **C+**](https://enterrsi.si/ja/containment-board/meta/)[Amazon **C**](https://enterrsi.si/ja/containment-board/amazon/)[xAI **D+**](https://enterrsi.si/ja/containment-board/xai/)[Mistral **D**](https://enterrsi.si/ja/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/ja/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/ja/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/ja/containment-board/deepseek/) RSIに入る ## ボード全体を見る 11のラボ、5つの基準、1つの公開された手法。並べ替え、比較し、データをダウンロードできます。 [封じ込めボードを開く](https://enterrsi.si/ja/containment-board/) [インシデント・データベース](https://enterrsi.si/ja/incidents/)