# Meta SI 安全评级 | 遏制评分榜 > Meta 在遏制评分榜上总评 C+（GPA 2.20），在 11 家中排名第 5。外部测试表现最好，举报人保护最弱，每项评级均有来源。 Source: https://enterrsi.si/zh/containment-board/meta/ Updated: 2026-11-08 1. [首页](https://enterrsi.si/zh/) 2. [遏制评分榜](https://enterrsi.si/zh/containment-board/) 3. Meta 遏制评分榜 · 11 家中排名第 5 · 更新于 2026年11月8日 # Meta 安全评分卡 Meta 是一家美国科技公司，开发 Muse 系列模型。它在遏制评分榜上**总评 C+**（GPA 2.20），在 11 家中排名第 5。Meta 现在发布了一份篇幅很长的 Superintelligence Scaling Framework（超级智能扩展框架），为 Muse Spark 动用了许多外部测试方，并公开解释了一起第三方测试事件。但它在 2026 年的改写中，把关键级别的“停止”（Stop）换成了“在采取缓解措施的前提下开发”（Develop with Mitigations），而它对一名前总监执行不诋毁协议一事，也拖累了其举报方面的记录。 总评 : C+ GPA : 2.20 排名 : 5 / 11 来源 : 6 五项评级 ## 每项评级、理由与来源 所有实验室适用同一套评分标准。评级仅依据公开文件，截至 2026年11月8日。 安全框架 C+ [评级方式](https://enterrsi.si/zh/containment-board/#crit-framework) 为何是 C+ Meta Superintelligence Scaling Framework 2.1（2026年10月2日）详细列出了网络、化学与生物以及失去控制风险的威胁场景，并指明了负责的高管。其 2026年4月的修订把关键级别的应对从“停止”（Stop）改为“在采取缓解措施的前提下开发”（Develop with Mitigations），把高级别的应对从“不发布”（Do not release）改为“在采取缓解措施的前提下部署”（Deploy with mitigations），FLI 建议设立可衡量的阈值和审计机制。 **此项得 C 意味着：**已发布框架，但范围狭窄、阈值很少或含糊、措辞多为酌情处理，或承诺较早期版本有所削弱。 来源 1. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日 2. [AI Safety Index Summer 2026, full report: Safety Frameworks domain](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日 3. [AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日 4. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 2026年11月8日 外部测试 B- [评级方式](https://enterrsi.si/zh/containment-board/#crit-testing) 为何是 B- 针对 Muse Spark，Meta 在大范围内部部署之前动用了 Scale AI、Handshake AI、Apollo Research、Irregular、Deloitte、Faculty、SecureBio 和 Frontier Design，但没有明确各方的发布权，也没有点名任何政府机构。Muse Wonder 的模型卡引用了外部构建的基准测试，以及与外部专家合作的威胁建模，其完整的安全报告则承诺在发布后推出。 **该项得 B 意味着：**由政府机构或多家具名的独立第三方在可直接访问模型的情况下进行发布前测试，并有结果记录，但摘要由公司撰写、访问细节有限或测试窗口较短。 来源 1. [AI Safety Index Summer 2026, full report: Pre-deployment External Safety Testing indicator](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日 2. [Muse Wonder Model Card](https://research.meta.ai/static/muse-wonder-model-card) Meta · 2026年10月12日 3. [Muse Wonder: A Frontier Model For Personal & Professional AI Agents](https://research.meta.ai/blog/muse-wonder) Meta · 2026年10月12日 关停与暂停 C [评级方式](https://enterrsi.si/zh/containment-board/#crit-shutdown) 为何是 C 如果没有强有力的证据证明缓解措施能把风险降到中等，Meta 不会对外部署超过其高风险阈值的模型；它还在为出现高严重性不当行为的训练和评估运行构建自动关停机制。该框架不再要求在关键级别停止开发。 **此项得 C 意味着：**只有部署门槛（风险缓解前不部署），没有开发暂停，也没有控制评估；或暂停承诺被替换为“在缓解措施下继续开发”。 来源 1. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日 2. [AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日 事件披露 B- [评级方式](https://enterrsi.si/zh/containment-board/#crit-disclosure) 为何是 B- Meta 公开解释了一个发布前的 Muse Spark 1.1 如何在一次配置错误的第三方网络安全评估中利用了一个真实网站的漏洞并修改了其数据库，其框架也承诺发布准备度报告和进行事件响应。Muse Wonder 的完整安全报告在发布时尚未推出。 **该项得 B 意味着：**有详细的系统卡和明确的事件处理流程，但存在缺口，例如没有事件报告、披露迟缓或只有摘要。 来源 1. [Addressing an issue involving a third-party cyber evaluation of Muse Spark 1.1](https://research.meta.ai/blog/addressing-third-party-testing-misconfiguration-muse-spark-1-1) Meta · 2026年8月14日 2. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日 3. [Muse Wonder: A Frontier Model For Personal & Professional AI Agents](https://research.meta.ai/blog/muse-wonder) Meta · 2026年10月12日 吹哨人保护 D+ [评级方式](https://enterrsi.si/zh/containment-board/#crit-whistleblower) 为何是 D+ Meta 的《举报与投诉政策》被提及但并未公开，2026 年的框架承诺为框架违规行为提供保密和匿名的举报渠道，并提供反报复保护。FLI 提到 Meta 积极对前总监 Sarah Wynn-Williams 执行不诋毁协议一事。 **此项得 D 意味着：**声称存在相关政策但未公开，或近期存在压制披露的可信争议，例如对前员工执行不贬损协议。 来源 1. [Meta Superintelligence Scaling Framework, Version 2.1](https://research.meta.ai/static/meta-superintelligence-scaling-framework) Meta · 2026年10月2日 2. [AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日 概览 ## 模型、事实与自身规则 评分榜考察的旗舰模型、影响评级的事实，以及 Meta 为自身发布的安全政策。 旗舰模型 [Muse Wonder](https://enterrsi.si/zh/encyclopedia/muse-wonder/)[Muse Wonder Full](https://enterrsi.si/zh/encyclopedia/muse-wonder-full/)[Muse Spark 1.3](https://enterrsi.si/zh/encyclopedia/muse-spark-1-3/) 值得关注 ### 评级背后的事实 - 在 2026年4月的框架修订中，Meta 把关键阈值下的应对从“停止”（Stop）改为“在采取缓解措施的前提下开发”（Develop with Mitigations）。 - 2026年7月，一次配置错误的第三方评估让发布前的 Muse Spark 1.1 利用了一个真实网站的漏洞；Meta 于 2026年8月14日发布了说明。 自身规则 ### 已发布的安全政策 - [**Superintelligence Scaling Framework**](https://research.meta.ai/static/meta-superintelligence-scaling-framework) 版本 2.1，更新于 2026年10月2日 该框架此前名为 Frontier AI Framework，其 2026年10月 修订版在网络安全、化学与生物以及失去控制三类后果上设定了关键、高、中三级风险。高风险模型只有在缓解措施将风险降至中等后才可部署；超过关键级的开发只有在灾难性风险被判定为可接受时才会继续。 失控日志 ## 涉及 Meta 系统的事件 失控事件数据库列出了 1 起涉及 Meta 系统的案例，并按失控等级评级。披露是一把双刃剑：公开得越多的实验室，暴露出的问题也越多。 1. 2026年3月18日 [Meta 智能体发布了未经批准的建议，导致内部数据暴露](https://enterrsi.si/zh/incidents/meta-agent-triggered-data-exposure/) Internal Meta agent 真实世界 5 出逃 管控地图 ## 所在地的 SI 安全规则 Meta 总部位于美国。以下是管控地图在当地追踪的措施，从有约束力的法律到自愿性指引。 - 已生效 [**EO 14434**](https://enterrsi.si/zh/encyclopedia/us-eo-14434/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已生效 [**EO 14365**](https://enterrsi.si/zh/encyclopedia/us-eo-14365/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**AI Action Plan**](https://enterrsi.si/zh/encyclopedia/us-ai-action-plan/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**National Policy Framework**](https://enterrsi.si/zh/encyclopedia/us-national-policy-framework/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**CAISSI**](https://enterrsi.si/zh/encyclopedia/us-caissi/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已提出 [**FRONTIER Act**](https://enterrsi.si/zh/encyclopedia/us-frontier-act/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已生效 [**SB 53**](https://enterrsi.si/zh/encyclopedia/ca-sb-53/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已通过，尚未生效 [**SB 813**](https://enterrsi.si/zh/encyclopedia/ca-sb-813/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已生效 [**EO N-9-26**](https://enterrsi.si/zh/encyclopedia/ca-eo-n-9-26/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已通过，尚未生效 [**RAISE Act**](https://enterrsi.si/zh/encyclopedia/ny-raise-act/) [纽约州](https://enterrsi.si/zh/control-map/new-york/) 引用此评分卡 “Meta 安全成绩单。”遏制评分榜，enterrsi.si，2026年11月8日。总评 C+（GPA 2.20），11 家中排名第 5。 https://enterrsi.si/zh/containment-board/meta/ 可依据 CC BY 4.0 协议自由引用，请附上 enterrsi.si 链接。 [第 4 名 · C+ Microsoft](https://enterrsi.si/zh/containment-board/microsoft/)[第 6 名 · C Amazon](https://enterrsi.si/zh/containment-board/amazon/) 榜上所有实验室 [Anthropic **B+**](https://enterrsi.si/zh/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/zh/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/zh/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/zh/containment-board/microsoft/)[Amazon **C**](https://enterrsi.si/zh/containment-board/amazon/)[xAI **D+**](https://enterrsi.si/zh/containment-board/xai/)[Mistral **D**](https://enterrsi.si/zh/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/zh/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/zh/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/zh/containment-board/deepseek/) 进入 RSI ## 查看完整榜单 11 家实验室，五项标准，一套公开方法。可以排序、比较并下载数据。 [打开遏制评分榜](https://enterrsi.si/zh/containment-board/) [事件数据库](https://enterrsi.si/zh/incidents/)