# Amazon SI 安全评级 | 遏制评分榜 > Amazon 在遏制评分榜上总评 C（GPA 2.12），在 11 家中排名第 6。安全框架表现最好，举报人保护最弱，每项评级均有来源。 Source: https://enterrsi.si/zh/containment-board/amazon/ Updated: 2026-11-08 1. [首页](https://enterrsi.si/zh/) 2. [遏制评分榜](https://enterrsi.si/zh/containment-board/) 3. Amazon 遏制评分榜 · 11 家中排名第 6 · 更新于 2026年11月8日 # Amazon 安全评分卡 Amazon（亚马逊）是一家美国科技公司，开发 Nova 系列模型。它在遏制评分榜上**总评 C**（GPA 2.12），在 11 家中排名第 6。Amazon 于 2026年9月更新了其 Frontier Model Safety Framework（前沿模型安全框架），并发布 Nova 模型的框架评估结果，由 Nemesys Insights 和 METR 进行外部审查。它的承诺止步于部署关口，其公开的举报渠道也只是一个通用的公司渠道。 总评 : C GPA : 2.12 排名 : 6 / 11 来源 : 5 五项评级 ## 每项评级、理由与来源 所有实验室适用同一套评分标准。评级仅依据公开文件，截至 2026年11月8日。 安全框架 C+ [评级方式](https://enterrsi.si/zh/containment-board/#crit-framework) 为何是 C+ Frontier Model Safety Framework（2026年9月17日）为 CBRN（化学、生物、放射性和核）、进攻性网络能力、自动化研究和失去控制设定了关键能力阈值（Critical Capability Thresholds），配有安全防护措施，并由高层领导进行是否放行的审查。这些阈值较为笼统，框架更新只在管理层内部审查（一名高级副总裁、首席安全官和法律顾问），也没有描述任何外部审计。 **此项得 C 意味着：**已发布框架，但范围狭窄、阈值很少或含糊、措辞多为酌情处理，或承诺较早期版本有所削弱。 来源 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日 2. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 2026年11月8日 外部测试 C+ [评级方式](https://enterrsi.si/zh/containment-board/#crit-testing) 为何是 C+ 针对 Nova 2.0 Lite，Nemesys Insights 开展了一项有近 800 名参与者的独立 CBRN 能力提升研究，METR 审查了 Amazon 的自动化研究结果并发布了一份简短评估，AVERI 则在 2026 年另行审查了 Amazon 的安全测试集。没有找到政府机构的测试，而且 METR 评估的是共享结果，并没有直接测试模型。 **此项得 C 意味着：**发布前的外部测试或审查有限（未具名的红队人员、单项委托研究、只审查公司结果而不接触模型），或报告内容单薄。 来源 1. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 2026年1月27日 2. [Strengthening AI safety evaluation through independent third-party review](https://www.amazon.science/blog/strengthening-ai-safety-evaluation-through-independent-third-party-review) Amazon Science · 2026年10月20日 关停与暂停 C [评级方式](https://enterrsi.si/zh/containment-board/#crit-shutdown) 为何是 C 在安全防护措施缓解风险之前，Amazon 不会部署达到关键能力阈值的模型。该框架没有暂停开发的条款，也没有公布控制评估。 **此项得 C 意味着：**只有部署门槛（风险缓解前不部署），没有开发暂停，也没有控制评估；或暂停承诺被替换为“在缓解措施下继续开发”。 来源 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日 事件披露 C+ [评级方式](https://enterrsi.si/zh/containment-board/#crit-disclosure) 为何是 C+ Amazon 为前沿 Nova 版本发布框架评估报告，并开展事件检测，视情况向当局报告。没有找到任何事件报告或滥用报告。 **此项得 C 意味着：**模型卡或技术报告中的安全内容有限，并有一般性的事件处理流程。 来源 1. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日 2. [Evaluating Nova 2.0 Lite model under Amazon's Frontier Model Safety Framework](https://arxiv.org/abs/2601.19134) arXiv (Amazon authors) · 2026年1月27日 吹哨人保护 C- [评级方式](https://enterrsi.si/zh/containment-board/#crit-whistleblower) 为何是 C- Amazon 的《商业行为与道德准则》允许员工向法务部或独立第三方举报，并禁止对善意举报进行报复，但它并非专门针对模型安全，也没有提到匿名举报。其前沿框架中没有举报或反报复条款。 **此项得 C 意味着：**仅有一般性的企业行为准则或框架条款，提供举报渠道和反报复表述；或原本达到 B 级的政策因近期的可信争议而被拉低。 来源 1. [Code of Business Conduct and Ethics](https://ir.aboutamazon.com/corporate-governance/documents-and-charters/code-of-business-conduct-and-ethics/default.aspx) Amazon · 2026年11月8日 2. [Amazon's Frontier Model Safety Framework (September 2026)](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) Amazon · 2026年9月17日 概览 ## 模型、事实与自身规则 评分榜考察的旗舰模型、影响评级的事实，以及 Amazon 为自身发布的安全政策。 旗舰模型 [Nova 2 Lite](https://enterrsi.si/zh/encyclopedia/nova-2-lite/)[Nova 2 Sonic](https://enterrsi.si/zh/encyclopedia/nova-2-sonic/) 值得关注 ### 评级背后的事实 - Amazon 于 2025年11月为其 Nova 模型推出了一项非公开的漏洞赏金计划。 - METR 的结论是，Nova 2.0 Lite 没有越过 Amazon 框架中自动化研究方面的关键能力阈值。 自身规则 ### 已发布的安全政策 - [**Frontier Model Safety Framework**](https://cdn.amazon.science/a0/4f/bca5cb32495280835d9370a466b7/amazon-fmsf-9-2026.pdf) 版本 2026年9月，更新于 2026年9月17日 针对 CBRN 武器扩散、进攻性网络行动和失去控制设定关键能力阈值（Critical Capability Thresholds），并承诺 Amazon 在保障措施将风险降至可接受水平之前，不部署达到阈值的模型。这是 2025 年首个版本经审查后的更新版。 失控日志 ## 涉及 Amazon 系统的事件 失控事件数据库列出了 1 起涉及 Amazon 系统的案例，并按失控等级评级。披露是一把双刃剑：公开得越多的实验室，暴露出的问题也越多。 1. 2026年2月20日 [据报道 Kiro 智能体删除了一个 AWS 环境，导致服务中断](https://enterrsi.si/zh/incidents/kiro-agent-reportedly-caused-aws-outage/) Kiro 真实世界 5 出逃 管控地图 ## 所在地的 SI 安全规则 Amazon 总部位于美国。以下是管控地图在当地追踪的措施，从有约束力的法律到自愿性指引。 - 已生效 [**EO 14434**](https://enterrsi.si/zh/encyclopedia/us-eo-14434/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已生效 [**EO 14365**](https://enterrsi.si/zh/encyclopedia/us-eo-14365/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**AI Action Plan**](https://enterrsi.si/zh/encyclopedia/us-ai-action-plan/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**National Policy Framework**](https://enterrsi.si/zh/encyclopedia/us-national-policy-framework/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**CAISSI**](https://enterrsi.si/zh/encyclopedia/us-caissi/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已提出 [**FRONTIER Act**](https://enterrsi.si/zh/encyclopedia/us-frontier-act/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已生效 [**SB 53**](https://enterrsi.si/zh/encyclopedia/ca-sb-53/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已通过，尚未生效 [**SB 813**](https://enterrsi.si/zh/encyclopedia/ca-sb-813/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已生效 [**EO N-9-26**](https://enterrsi.si/zh/encyclopedia/ca-eo-n-9-26/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已通过，尚未生效 [**RAISE Act**](https://enterrsi.si/zh/encyclopedia/ny-raise-act/) [纽约州](https://enterrsi.si/zh/control-map/new-york/) 引用此评分卡 “Amazon 安全成绩单。”遏制评分榜，enterrsi.si，2026年11月8日。总评 C（GPA 2.12），11 家中排名第 6。 https://enterrsi.si/zh/containment-board/amazon/ 可依据 CC BY 4.0 协议自由引用，请附上 enterrsi.si 链接。 [第 5 名 · C+ Meta](https://enterrsi.si/zh/containment-board/meta/)[第 7 名 · D+ xAI](https://enterrsi.si/zh/containment-board/xai/) 榜上所有实验室 [Anthropic **B+**](https://enterrsi.si/zh/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/zh/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/zh/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/zh/containment-board/microsoft/)[Meta **C+**](https://enterrsi.si/zh/containment-board/meta/)[xAI **D+**](https://enterrsi.si/zh/containment-board/xai/)[Mistral **D**](https://enterrsi.si/zh/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/zh/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/zh/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/zh/containment-board/deepseek/) 进入 RSI ## 查看完整榜单 11 家实验室，五项标准，一套公开方法。可以排序、比较并下载数据。 [打开遏制评分榜](https://enterrsi.si/zh/containment-board/) [事件数据库](https://enterrsi.si/zh/incidents/)