Amazon 安全评分卡

为何是 C+

Frontier Model Safety Framework（2026年9月17日）为 CBRN（化学、生物、放射性和核）、进攻性网络能力、自动化研究和失去控制设定了关键能力阈值（Critical Capability Thresholds），配有安全防护措施，并由高层领导进行是否放行的审查。这些阈值较为笼统，框架更新只在管理层内部审查（一名高级副总裁、首席安全官和法律顾问），也没有描述任何外部审计。

此项得 C 意味着：已发布框架，但范围狭窄、阈值很少或含糊、措辞多为酌情处理，或承诺较早期版本有所削弱。

来源

1. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 2026年9月17日
2. Frontier AI Safety Policies (index of published company frameworks) METR · 2026年11月8日

为何是 C+

针对 Nova 2.0 Lite，Nemesys Insights 开展了一项有近 800 名参与者的独立 CBRN 能力提升研究，METR 审查了 Amazon 的自动化研究结果并发布了一份简短评估，AVERI 则在 2026 年另行审查了 Amazon 的安全测试集。没有找到政府机构的测试，而且 METR 评估的是共享结果，并没有直接测试模型。

此项得 C 意味着：发布前的外部测试或审查有限（未具名的红队人员、单项委托研究、只审查公司结果而不接触模型），或报告内容单薄。

来源

1. Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework arXiv (Amazon authors) · 2026年1月27日
2. Strengthening AI safety evaluation through independent third-party review Amazon Science · 2026年10月20日

为何是 C

在安全防护措施缓解风险之前，Amazon 不会部署达到关键能力阈值的模型。该框架没有暂停开发的条款，也没有公布控制评估。

此项得 C 意味着：只有部署门槛（风险缓解前不部署），没有开发暂停，也没有控制评估；或暂停承诺被替换为“在缓解措施下继续开发”。

来源

1. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 2026年9月17日

为何是 C+

Amazon 为前沿 Nova 版本发布框架评估报告，并开展事件检测，视情况向当局报告。没有找到任何事件报告或滥用报告。

此项得 C 意味着：模型卡或技术报告中的安全内容有限，并有一般性的事件处理流程。

来源

1. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 2026年9月17日
2. Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework arXiv (Amazon authors) · 2026年1月27日

为何是 C-

Amazon 的《商业行为与道德准则》允许员工向法务部或独立第三方举报，并禁止对善意举报进行报复，但它并非专门针对模型安全，也没有提到匿名举报。其前沿框架中没有举报或反报复条款。

此项得 C 意味着：仅有一般性的企业行为准则或框架条款，提供举报渠道和反报复表述；或原本达到 B 级的政策因近期的可信争议而被拉低。

来源

1. Code of Business Conduct and Ethics Amazon · 2026年11月8日
2. Amazon's Frontier Model Safety Framework (September 2026) Amazon · 2026年9月17日