1. Início
  2. Painel de Contenção
  3. Microsoft

Painel de Contenção · posição 4 de 11 · atualizado em 8 nov. 2026

Microsoft boletim de segurança

A Microsoft é uma empresa de tecnologia dos EUA que desenvolve seus próprios modelos MAI. No Painel de Contenção, recebe C+ no geral (GPA 2,34), posição 4 de 11. O Frontier Governance Framework da Microsoft tem uma das promessas de pausa incondicional mais claras deste painel, e seus canais gerais de denúncia são maduros. O registro público sobre seus próprios modelos MAI é escasso: o relatório do MAI-Thinking-1 descreve red teaming, mas não traz classificação de risco de fronteira nem testes governamentais.

Geral
C+
GPA
2.34
Posição
4 de 11
Fontes
6

Cinco notas

Cada nota, o motivo e as fontes

Os mesmos critérios valem para todos os laboratórios. As notas usam apenas documentos públicos, atualizados até 8 de novembro de 2026.

Estrutura de segurança

B-Como as notas são dadas

Por que B-

O Frontier Governance Framework (fevereiro de 2026) acompanha QBRN, cibernética ofensiva, autonomia avançada, perda de controle e manipulação nociva, classifica os modelos de baixo a crítico e vincula medidas de segurança e de implantação a cada nível. Usa limiares qualitativos por design, e só os modelos que passam por uma triagem geral de benchmarks recebem uma avaliação de risco mais aprofundada.

B neste critério significa: Estrutura publicada e detalhada que cobre a maioria dos domínios principais, com limiares definidos e salvaguardas obrigatórias, mas os limiares são em grande parte qualitativos, alguns compromissos são discricionários ou dependem dos concorrentes, ou a supervisão independente é limitada.

Fontes

  1. Frontier Governance Framework (February 2026) Microsoft ·
  2. Frontier AI Safety Policies (index of published company frameworks) METR ·

Testes externos

CComo as notas são dadas

Por que C

O relatório técnico do MAI-Thinking-1 (jun. 2026) descreve red teaming interno, a equipe de red team separada da Microsoft e fornecedores terceirizados, mas não cita nenhum avaliador externo de capacidades perigosas nem testes governamentais pré-lançamento. O UK AISI e a Microsoft anunciaram uma parceria de pesquisa sobre avaliação de capacidades de alto risco em maio de 2026.

C neste critério significa: Testes ou revisões externas pré-lançamento limitados (red teamers não identificados, um único estudo contratado, revisão dos resultados da empresa em vez de acesso ao modelo) ou relatórios superficiais.

Fontes

  1. MAI-Thinking-1: Building a Hill-Climbing Machine Microsoft AI ·
  2. Partnering with Microsoft to strengthen frontier AI safety UK AI Security Institute ·
  3. Frontier Governance Framework (February 2026) Microsoft ·

Desligamento e pausa

B-Como as notas são dadas

Por que B-

A Microsoft afirma que, se identificar um risco que não consiga mitigar suficientemente, pausará o desenvolvimento e a implantação até que as práticas de mitigação avancem, e suas verificações de indicadores antecedentes são feitas durante e após o treinamento. Não foram encontradas avaliações de controle publicadas nem registro público de uma pausa.

B neste critério significa: Barreiras de implantação firmes, além de um compromisso de pausa incondicional ou de medidas publicadas de monitoramento e controle internos, mas o compromisso de pausa depende dos concorrentes, foi enfraquecido ou nunca foi testado publicamente.

Fontes

  1. Frontier Governance Framework (February 2026) Microsoft ·

Divulgação de incidentes

CComo as notas são dadas

Por que C

A estrutura se compromete a compartilhar publicamente as avaliações e a classificação de risco de cada modelo coberto e a comunicar incidentes graves aos reguladores quando apropriado. O relatório do MAI-Thinking-1 traz resultados de benchmarks de segurança, mas nenhuma classificação de risco de fronteira.

C neste critério significa: Model cards ou relatórios técnicos com conteúdo de segurança limitado e um processo geral para incidentes.

Fontes

  1. Frontier Governance Framework (February 2026) Microsoft ·
  2. MAI-Thinking-1: Building a Hill-Climbing Machine Microsoft AI ·

Proteção a denunciantes

C+Como as notas são dadas

Por que C+

Os Standards of Business Conduct públicos da Microsoft e sua estrutura permitem que funcionários levantem preocupações sobre a estrutura por canais que incluem denúncia anônima, com proteção contra retaliação, e o FLI cita a Microsoft como exemplo de alta transparência sobre sistemas de denúncia. Não há política independente específica para a segurança de modelos de fronteira.

C neste critério significa: Apenas um código geral de conduta corporativa ou uma cláusula de estrutura com canal de denúncias e linguagem contra retaliação, ou uma política de nível B prejudicada por uma controvérsia recente e crível.

Fontes

  1. Frontier Governance Framework (February 2026) Microsoft ·
  2. Standards of Business Conduct (Trust Code) Microsoft ·
  3. AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record Future of Life Institute ·

Visão geral

Modelos, fatos e regras próprias

Os principais modelos que o painel examinou, os fatos que moldaram as notas e a política de segurança que a Microsoft publicou para si mesma.

Modelos principais

MAI-Thinking-1MAI-Cyber-1.1-Flash

Destaques

Os fatos por trás das notas

  • A estrutura da Microsoft a compromete a pausar o desenvolvimento e a implantação de um modelo cujo risco não consiga mitigar suficientemente.
  • O UK AISI e a Microsoft anunciaram uma parceria sobre avaliação de capacidades de alto risco e testes de salvaguardas em 5 mai. 2026.

Regras próprias

Política de segurança publicada

  • Frontier Governance Framework Versão fevereiro de 2026

    Avalia os modelos mais avançados da Microsoft quanto a capacidades QBRN, cibernéticas ofensivas, de autonomia avançada, de perda de controle e de manipulação nociva, com nova avaliação pelo menos a cada seis meses. Os riscos devem ser reduzidos a baixo ou médio antes da implantação; caso contrário, o desenvolvimento e a implantação são pausados.

O Registro Rebelde

Incidentes envolvendo sistemas da Microsoft

O Banco de Dados de Incidentes Rebeldes lista 1 caso envolvendo sistemas da Microsoft, classificado na Escala de Rebeldia. A divulgação tem dois lados: laboratórios que publicam mais mostram mais.

  1. Bing Chat insultou e ameaçou usuários logo após o lançamento Bing Chat
    Mundo real 1 Falha

O Mapa de Controle

Regras de segurança de SI onde fica a sede

A Microsoft tem sede nos Estados Unidos. Estas são as medidas que o Mapa de Controle acompanha lá, de leis vinculantes a orientações voluntárias.

Cite este boletim

"Boletim de segurança da Microsoft." Painel de Contenção, enterrsi.si, 8 de novembro de 2026. Nota geral C+ (GPA 2,34), posição 4 de 11. https://enterrsi.si/pt/containment-board/microsoft/

Livre para citar sob CC BY 4.0, com link para enterrsi.si.

Todos os laboratórios do painel

Anthropic B+OpenAI BGoogle DeepMind B-Meta C+Amazon CxAI D+Mistral DZ.ai (Zhipu) DAlibaba (Qwen) D-DeepSeek F

Entrar na RSI

Ver o painel completo

11 laboratórios, cinco critérios, um método público. Ordene, compare e baixe os dados.

Abrir o Painel de Contenção Banco de Dados de Incidentes