# Nota de segurança de SI da Amazon: Painel de Contenção > A Amazon tem C no geral (GPA 2,12) no Painel de Contenção, posição 6 de 11. Melhor em estrutura de segurança, pior em proteção a denunciantes, notas com fontes. Source: https://enterrsi.si/pt/containment-board/amazon/ Updated: 2026-11-08 1. [Início](https://enterrsi.si/pt/) 2. [Painel de Contenção](https://enterrsi.si/pt/containment-board/) 3. Amazon Painel de Contenção · posição 6 de 11 · atualizado em 8 nov. 2026 # Amazon boletim de segurança A Amazon é uma empresa de tecnologia dos EUA que desenvolve os modelos Nova. No Painel de Contenção, recebe **C no geral** (GPA 2,12), posição 6 de 11. A Amazon atualizou seu Frontier Model Safety Framework em setembro de 2026 e publica as avaliações previstas na estrutura para seus modelos Nova, com revisão externa da Nemesys Insights e da METR. Seus compromissos param nas barreiras de implantação, e seu canal público para denunciantes é um canal corporativo geral. Geral : C GPA : 2.12 Posição : 6 de 11 Fontes : 5 Cinco notas ## Cada nota, o motivo e as fontes Os mesmos critérios valem para todos os laboratórios. As notas usam apenas documentos públicos, atualizados até 8 de novembro de 2026. Estrutura de segurança C+ [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-framework) Por que C+ O Frontier Model Safety Framework (17 set. 2026) define Critical Capability Thresholds (limiares de capacidade crítica) para QBRN, cibernética ofensiva, pesquisa automatizada e perda de controle, com salvaguardas e uma revisão de seguir ou não seguir feita pela alta liderança. Os limiares são definidos em alto nível, as atualizações da estrutura são revisadas dentro da própria gestão (um SVP, o Chief Security Officer e o departamento jurídico), e nenhuma auditoria externa é descrita. **C neste critério significa:** Estrutura publicada com escopo estreito, limiares poucos ou vagos, linguagem majoritariamente discricionária ou compromissos enfraquecidos em relação a versões anteriores. Fontes 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 set. 2026 2. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 8 nov. 2026 Testes externos C+ [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-testing) Por que C+ Para o Nova 2.0 Lite, a Nemesys Insights conduziu um estudo independente de ganho de capacidade (uplift) em QBRN com quase 800 participantes, a METR revisou os resultados de pesquisa automatizada da Amazon e publicou uma avaliação curta, e a AVERI revisou separadamente os conjuntos de testes de segurança da Amazon em 2026. Não foram encontrados testes de institutos governamentais, e a METR avaliou resultados compartilhados em vez de testar o modelo diretamente. **C neste critério significa:** Testes ou revisões externas pré-lançamento limitados (red teamers não identificados, um único estudo contratado, revisão dos resultados da empresa em vez de acesso ao modelo) ou relatórios superficiais. Fontes 1. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 27 jan. 2026 2. [Strengthening AI safety evaluation through independent third-party review](https://www.amazon.science/blog/strengthening-ai-safety-evaluation-through-independent-third-party-review) Amazon Science · 20 out. 2026 Desligamento e pausa C [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-shutdown) Por que C A Amazon não implantará um modelo que atinja um Critical Capability Threshold até que salvaguardas mitiguem o risco. A estrutura não prevê pausa no desenvolvimento nem avaliações de controle publicadas. **C neste critério significa:** Apenas uma barreira de implantação (não implantará até haver mitigação), sem pausa de desenvolvimento e sem avaliações de controle, ou um compromisso de pausa substituído por 'desenvolver com mitigações'. Fontes 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 set. 2026 Divulgação de incidentes C+ [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-disclosure) Por que C+ A Amazon publica relatórios de avaliação da estrutura para lançamentos Nova de fronteira e mantém detecção de incidentes com comunicação às autoridades quando apropriado. Nenhum relato de incidente ou relatório de uso indevido foi encontrado. **C neste critério significa:** Model cards ou relatórios técnicos com conteúdo de segurança limitado e um processo geral para incidentes. Fontes 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 set. 2026 2. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 27 jan. 2026 Proteção a denunciantes C- [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-whistleblower) Por que C- O Código de Conduta e Ética nos Negócios da Amazon permite que funcionários façam denúncias ao Departamento Jurídico ou a um terceiro independente e proíbe retaliação contra denúncias de boa-fé, mas não é específico para a segurança de modelos e não menciona denúncia anônima. A estrutura de fronteira não tem nenhuma disposição sobre denúncias ou contra retaliação. **C neste critério significa:** Apenas um código geral de conduta corporativa ou uma cláusula de estrutura com canal de denúncias e linguagem contra retaliação, ou uma política de nível B prejudicada por uma controvérsia recente e crível. Fontes 1. [Code of Business Conduct and Ethics](https://ir.aboutamazon.com/corporate-governance/documents-and-charters/code-of-business-conduct-and-ethics/default.aspx) Amazon · 8 nov. 2026 2. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 17 set. 2026 Visão geral ## Modelos, fatos e regras próprias Os principais modelos que o painel examinou, os fatos que moldaram as notas e a política de segurança que a Amazon publicou para si mesma. Modelos principais [Nova 2 Lite](https://enterrsi.si/pt/encyclopedia/nova-2-lite/)[Nova 2 Sonic](https://enterrsi.si/pt/encyclopedia/nova-2-sonic/) Destaques ### Os fatos por trás das notas - A Amazon lançou um programa privado de bug bounty para seus modelos Nova em novembro de 2025. - A METR concluiu que o Nova 2.0 Lite não ultrapassa o Critical Capability Threshold de pesquisa automatizada da estrutura da Amazon. Regras próprias ### Política de segurança publicada - [**Frontier Model Safety Framework**](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Versão setembro de 2026, atualizada em 17 set. 2026 Define Critical Capability Thresholds para proliferação de armas QBRN, operações cibernéticas ofensivas e perda de controle, e compromete a Amazon a não implantar um modelo que atinja um limiar até que salvaguardas reduzam o risco a níveis aceitáveis. Esta é a atualização revisada da primeira versão de 2025. O Registro Rebelde ## Incidentes envolvendo sistemas da Amazon O Banco de Dados de Incidentes Rebeldes lista 1 caso envolvendo sistemas da Amazon, classificado na Escala de Rebeldia. A divulgação tem dois lados: laboratórios que publicam mais mostram mais. 1. 20 fev. 2026 [Agente Kiro teria apagado um ambiente da AWS e causado uma interrupção](https://enterrsi.si/pt/incidents/kiro-agent-reportedly-caused-aws-outage/) Kiro Mundo real 5 Fuga O Mapa de Controle ## Regras de segurança de SI onde fica a sede A Amazon tem sede nos Estados Unidos. Estas são as medidas que o Mapa de Controle acompanha lá, de leis vinculantes a orientações voluntárias. - Em vigor [**EO 14434**](https://enterrsi.si/pt/encyclopedia/us-eo-14434/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Em vigor [**EO 14365**](https://enterrsi.si/pt/encyclopedia/us-eo-14365/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Voluntária ou orientação [**AI Action Plan**](https://enterrsi.si/pt/encyclopedia/us-ai-action-plan/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Voluntária ou orientação [**National Policy Framework**](https://enterrsi.si/pt/encyclopedia/us-national-policy-framework/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Voluntária ou orientação [**CAISSI**](https://enterrsi.si/pt/encyclopedia/us-caissi/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Proposta [**FRONTIER Act**](https://enterrsi.si/pt/encyclopedia/us-frontier-act/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Em vigor [**SB 53**](https://enterrsi.si/pt/encyclopedia/ca-sb-53/) [Califórnia](https://enterrsi.si/pt/control-map/california/) - Aprovada, ainda não em vigor [**SB 813**](https://enterrsi.si/pt/encyclopedia/ca-sb-813/) [Califórnia](https://enterrsi.si/pt/control-map/california/) - Em vigor [**EO N-9-26**](https://enterrsi.si/pt/encyclopedia/ca-eo-n-9-26/) [Califórnia](https://enterrsi.si/pt/control-map/california/) - Aprovada, ainda não em vigor [**RAISE Act**](https://enterrsi.si/pt/encyclopedia/ny-raise-act/) [Nova York](https://enterrsi.si/pt/control-map/new-york/) Cite este boletim "Boletim de segurança da Amazon." Painel de Contenção, enterrsi.si, 8 de novembro de 2026. Nota geral C (GPA 2,12), posição 6 de 11. https://enterrsi.si/pt/containment-board/amazon/ Livre para citar sob CC BY 4.0, com link para enterrsi.si. [Posição 5 · C+ Meta](https://enterrsi.si/pt/containment-board/meta/)[Posição 7 · D+ xAI](https://enterrsi.si/pt/containment-board/xai/) Todos os laboratórios do painel [Anthropic **B+**](https://enterrsi.si/pt/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/pt/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/pt/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/pt/containment-board/microsoft/)[Meta **C+**](https://enterrsi.si/pt/containment-board/meta/)[xAI **D+**](https://enterrsi.si/pt/containment-board/xai/)[Mistral **D**](https://enterrsi.si/pt/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/pt/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/pt/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/pt/containment-board/deepseek/) Entrar na RSI ## Ver o painel completo 11 laboratórios, cinco critérios, um método público. Ordene, compare e baixe os dados. [Abrir o Painel de Contenção](https://enterrsi.si/pt/containment-board/) [Banco de Dados de Incidentes](https://enterrsi.si/pt/incidents/)