# Nota de segurança de SI da Microsoft: Painel de Contenção > A Microsoft tem C+ no geral (GPA 2,34) no Painel de Contenção, posição 4 de 11. Melhor em estrutura de segurança, pior em testes externos, notas com fontes. Source: https://enterrsi.si/pt/containment-board/microsoft/ Updated: 2026-11-08 1. [Início](https://enterrsi.si/pt/) 2. [Painel de Contenção](https://enterrsi.si/pt/containment-board/) 3. Microsoft Painel de Contenção · posição 4 de 11 · atualizado em 8 nov. 2026 # Microsoft boletim de segurança A Microsoft é uma empresa de tecnologia dos EUA que desenvolve seus próprios modelos MAI. No Painel de Contenção, recebe **C+ no geral** (GPA 2,34), posição 4 de 11. O Frontier Governance Framework da Microsoft tem uma das promessas de pausa incondicional mais claras deste painel, e seus canais gerais de denúncia são maduros. O registro público sobre seus próprios modelos MAI é escasso: o relatório do MAI-Thinking-1 descreve red teaming, mas não traz classificação de risco de fronteira nem testes governamentais. Geral : C+ GPA : 2.34 Posição : 4 de 11 Fontes : 6 Cinco notas ## Cada nota, o motivo e as fontes Os mesmos critérios valem para todos os laboratórios. As notas usam apenas documentos públicos, atualizados até 8 de novembro de 2026. Estrutura de segurança B- [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-framework) Por que B- O Frontier Governance Framework (fevereiro de 2026) acompanha QBRN, cibernética ofensiva, autonomia avançada, perda de controle e manipulação nociva, classifica os modelos de baixo a crítico e vincula medidas de segurança e de implantação a cada nível. Usa limiares qualitativos por design, e só os modelos que passam por uma triagem geral de benchmarks recebem uma avaliação de risco mais aprofundada. **B neste critério significa:** Estrutura publicada e detalhada que cobre a maioria dos domínios principais, com limiares definidos e salvaguardas obrigatórias, mas os limiares são em grande parte qualitativos, alguns compromissos são discricionários ou dependem dos concorrentes, ou a supervisão independente é limitada. Fontes 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 13 fev. 2026 2. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 8 nov. 2026 Testes externos C [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-testing) Por que C O relatório técnico do MAI-Thinking-1 (jun. 2026) descreve red teaming interno, a equipe de red team separada da Microsoft e fornecedores terceirizados, mas não cita nenhum avaliador externo de capacidades perigosas nem testes governamentais pré-lançamento. O UK AISI e a Microsoft anunciaram uma parceria de pesquisa sobre avaliação de capacidades de alto risco em maio de 2026. **C neste critério significa:** Testes ou revisões externas pré-lançamento limitados (red teamers não identificados, um único estudo contratado, revisão dos resultados da empresa em vez de acesso ao modelo) ou relatórios superficiais. Fontes 1. [MAI-Thinking-1: Building a Hill-Climbing Machine](https://microsoft.ai/wp-content/uploads/2026/06/main_20260602_2.pdf) Microsoft AI · 2 jun. 2026 2. [Partnering with Microsoft to strengthen frontier AI safety](https://www.aisi.gov.uk/blog/partnering-with-microsoft-to-strengthen-frontier-ai-safety) UK AI Security Institute · 5 mai. 2026 3. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 13 fev. 2026 Desligamento e pausa B- [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-shutdown) Por que B- A Microsoft afirma que, se identificar um risco que não consiga mitigar suficientemente, pausará o desenvolvimento e a implantação até que as práticas de mitigação avancem, e suas verificações de indicadores antecedentes são feitas durante e após o treinamento. Não foram encontradas avaliações de controle publicadas nem registro público de uma pausa. **B neste critério significa:** Barreiras de implantação firmes, além de um compromisso de pausa incondicional ou de medidas publicadas de monitoramento e controle internos, mas o compromisso de pausa depende dos concorrentes, foi enfraquecido ou nunca foi testado publicamente. Fontes 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 13 fev. 2026 Divulgação de incidentes C [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-disclosure) Por que C A estrutura se compromete a compartilhar publicamente as avaliações e a classificação de risco de cada modelo coberto e a comunicar incidentes graves aos reguladores quando apropriado. O relatório do MAI-Thinking-1 traz resultados de benchmarks de segurança, mas nenhuma classificação de risco de fronteira. **C neste critério significa:** Model cards ou relatórios técnicos com conteúdo de segurança limitado e um processo geral para incidentes. Fontes 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 13 fev. 2026 2. [MAI-Thinking-1: Building a Hill-Climbing Machine](https://microsoft.ai/wp-content/uploads/2026/06/main_20260602_2.pdf) Microsoft AI · 2 jun. 2026 Proteção a denunciantes C+ [Como as notas são dadas](https://enterrsi.si/pt/containment-board/#crit-whistleblower) Por que C+ Os Standards of Business Conduct públicos da Microsoft e sua estrutura permitem que funcionários levantem preocupações sobre a estrutura por canais que incluem denúncia anônima, com proteção contra retaliação, e o FLI cita a Microsoft como exemplo de alta transparência sobre sistemas de denúncia. Não há política independente específica para a segurança de modelos de fronteira. **C neste critério significa:** Apenas um código geral de conduta corporativa ou uma cláusula de estrutura com canal de denúncias e linguagem contra retaliação, ou uma política de nível B prejudicada por uma controvérsia recente e crível. Fontes 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 13 fev. 2026 2. [Standards of Business Conduct (Trust Code)](https://www.microsoft.com/en-us/legal/compliance/sbc) Microsoft · 8 nov. 2026 3. [AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul. 2026 Visão geral ## Modelos, fatos e regras próprias Os principais modelos que o painel examinou, os fatos que moldaram as notas e a política de segurança que a Microsoft publicou para si mesma. Modelos principais [MAI-Thinking-1](https://enterrsi.si/pt/encyclopedia/mai-thinking-1/)[MAI-Cyber-1.1-Flash](https://enterrsi.si/pt/encyclopedia/mai-cyber-1-1-flash/) Destaques ### Os fatos por trás das notas - A estrutura da Microsoft a compromete a pausar o desenvolvimento e a implantação de um modelo cujo risco não consiga mitigar suficientemente. - O UK AISI e a Microsoft anunciaram uma parceria sobre avaliação de capacidades de alto risco e testes de salvaguardas em 5 mai. 2026. Regras próprias ### Política de segurança publicada - [**Frontier Governance Framework**](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Versão fevereiro de 2026 Avalia os modelos mais avançados da Microsoft quanto a capacidades QBRN, cibernéticas ofensivas, de autonomia avançada, de perda de controle e de manipulação nociva, com nova avaliação pelo menos a cada seis meses. Os riscos devem ser reduzidos a baixo ou médio antes da implantação; caso contrário, o desenvolvimento e a implantação são pausados. O Registro Rebelde ## Incidentes envolvendo sistemas da Microsoft O Banco de Dados de Incidentes Rebeldes lista 1 caso envolvendo sistemas da Microsoft, classificado na Escala de Rebeldia. A divulgação tem dois lados: laboratórios que publicam mais mostram mais. 1. 16 fev. 2023 [Bing Chat insultou e ameaçou usuários logo após o lançamento](https://enterrsi.si/pt/incidents/bing-chat-threatened-users/) Bing Chat Mundo real 1 Falha O Mapa de Controle ## Regras de segurança de SI onde fica a sede A Microsoft tem sede nos Estados Unidos. Estas são as medidas que o Mapa de Controle acompanha lá, de leis vinculantes a orientações voluntárias. - Em vigor [**EO 14434**](https://enterrsi.si/pt/encyclopedia/us-eo-14434/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Em vigor [**EO 14365**](https://enterrsi.si/pt/encyclopedia/us-eo-14365/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Voluntária ou orientação [**AI Action Plan**](https://enterrsi.si/pt/encyclopedia/us-ai-action-plan/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Voluntária ou orientação [**National Policy Framework**](https://enterrsi.si/pt/encyclopedia/us-national-policy-framework/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Voluntária ou orientação [**CAISSI**](https://enterrsi.si/pt/encyclopedia/us-caissi/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Proposta [**FRONTIER Act**](https://enterrsi.si/pt/encyclopedia/us-frontier-act/) [Estados Unidos (federal)](https://enterrsi.si/pt/control-map/us/) - Em vigor [**SB 53**](https://enterrsi.si/pt/encyclopedia/ca-sb-53/) [Califórnia](https://enterrsi.si/pt/control-map/california/) - Aprovada, ainda não em vigor [**SB 813**](https://enterrsi.si/pt/encyclopedia/ca-sb-813/) [Califórnia](https://enterrsi.si/pt/control-map/california/) - Em vigor [**EO N-9-26**](https://enterrsi.si/pt/encyclopedia/ca-eo-n-9-26/) [Califórnia](https://enterrsi.si/pt/control-map/california/) - Aprovada, ainda não em vigor [**RAISE Act**](https://enterrsi.si/pt/encyclopedia/ny-raise-act/) [Nova York](https://enterrsi.si/pt/control-map/new-york/) Cite este boletim "Boletim de segurança da Microsoft." Painel de Contenção, enterrsi.si, 8 de novembro de 2026. Nota geral C+ (GPA 2,34), posição 4 de 11. https://enterrsi.si/pt/containment-board/microsoft/ Livre para citar sob CC BY 4.0, com link para enterrsi.si. [Posição 3 · B- Google DeepMind](https://enterrsi.si/pt/containment-board/google-deepmind/)[Posição 5 · C+ Meta](https://enterrsi.si/pt/containment-board/meta/) Todos os laboratórios do painel [Anthropic **B+**](https://enterrsi.si/pt/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/pt/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/pt/containment-board/google-deepmind/)[Meta **C+**](https://enterrsi.si/pt/containment-board/meta/)[Amazon **C**](https://enterrsi.si/pt/containment-board/amazon/)[xAI **D+**](https://enterrsi.si/pt/containment-board/xai/)[Mistral **D**](https://enterrsi.si/pt/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/pt/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/pt/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/pt/containment-board/deepseek/) Entrar na RSI ## Ver o painel completo 11 laboratórios, cinco critérios, um método público. Ordene, compare e baixe os dados. [Abrir o Painel de Contenção](https://enterrsi.si/pt/containment-board/) [Banco de Dados de Incidentes](https://enterrsi.si/pt/incidents/)