# Microsoft SI 安全评级 | 遏制评分榜 > Microsoft 在遏制评分榜上总评 C+（GPA 2.34），在 11 家中排名第 4。安全框架表现最好，外部测试最弱，每项评级均有来源。 Source: https://enterrsi.si/zh/containment-board/microsoft/ Updated: 2026-11-08 1. [首页](https://enterrsi.si/zh/) 2. [遏制评分榜](https://enterrsi.si/zh/containment-board/) 3. Microsoft 遏制评分榜 · 11 家中排名第 4 · 更新于 2026年11月8日 # Microsoft 安全评分卡 Microsoft（微软）是一家美国科技公司，开发自己的 MAI 系列模型。它在遏制评分榜上**总评 C+**（GPA 2.34），在 11 家中排名第 4。Microsoft 的 Frontier Governance Framework（前沿治理框架）包含本榜上最明确的无条件暂停承诺之一，其通用举报渠道也很成熟。关于其自家 MAI 模型的公开记录却很单薄：MAI-Thinking-1 的报告描述了红队测试，但没有给出前沿风险分级，也没有提到政府测试。 总评 : C+ GPA : 2.34 排名 : 4 / 11 来源 : 6 五项评级 ## 每项评级、理由与来源 所有实验室适用同一套评分标准。评级仅依据公开文件，截至 2026年11月8日。 安全框架 B- [评级方式](https://enterrsi.si/zh/containment-board/#crit-framework) 为何是 B- Frontier Governance Framework（2026年2月）追踪 CBRN、进攻性网络能力、高级自主性、失去控制和有害操纵，将模型从低到关键分级，并为每个级别配套安全与部署措施。它有意采用定性阈值，只有通过一般基准筛查的模型才会接受更深入的风险评估。 **此项得 B 意味着：**已发布详细框架，覆盖大多数主要领域，设有明确阈值和必要的保障措施，但阈值大多是定性的，部分承诺属酌情处理或取决于竞争对手，或独立监督有限。 来源 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 2. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 2026年11月8日 外部测试 C [评级方式](https://enterrsi.si/zh/containment-board/#crit-testing) 为何是 C MAI-Thinking-1 技术报告（2026年6月）描述了内部红队测试、Microsoft 独立的红队以及第三方供应商的测试，但没有点名任何针对危险能力的外部评估方，也没有政府的发布前测试。英国 AISI 与 Microsoft 于 2026 年 5 月宣布在高风险能力评估方面开展研究合作。 **此项得 C 意味着：**发布前的外部测试或审查有限（未具名的红队人员、单项委托研究、只审查公司结果而不接触模型），或报告内容单薄。 来源 1. [MAI-Thinking-1: Building a Hill-Climbing Machine](https://microsoft.ai/wp-content/uploads/2026/06/main_20260602_2.pdf) Microsoft AI · 2026年6月2日 2. [Partnering with Microsoft to strengthen frontier AI safety](https://www.aisi.gov.uk/blog/partnering-with-microsoft-to-strengthen-frontier-ai-safety) UK AI Security Institute · 2026年5月5日 3. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 关停与暂停 B- [评级方式](https://enterrsi.si/zh/containment-board/#crit-shutdown) 为何是 B- Microsoft 表示，如果发现无法充分缓解的风险，它将暂停开发和部署，直到缓解手段跟上为止，其领先指标检查会在训练期间和训练之后运行。没有找到已发布的控制评估，也没有找到暂停的公开记录。 **此项得 B 意味着：**有严格的部署门槛，另有无条件的暂停承诺或已公开的内部监控与控制措施，但暂停承诺取决于竞争对手、已被削弱，或从未经过公开检验。 来源 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 事件披露 C [评级方式](https://enterrsi.si/zh/containment-board/#crit-disclosure) 为何是 C 该框架承诺公开每个所涵盖模型的评估和风险分级，并视情况向监管机构报告严重事件。MAI-Thinking-1 的报告给出了安全基准测试结果，但没有前沿风险分级。 **此项得 C 意味着：**模型卡或技术报告中的安全内容有限，并有一般性的事件处理流程。 来源 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 2. [MAI-Thinking-1: Building a Hill-Climbing Machine](https://microsoft.ai/wp-content/uploads/2026/06/main_20260602_2.pdf) Microsoft AI · 2026年6月2日 吹哨人保护 C+ [评级方式](https://enterrsi.si/zh/containment-board/#crit-whistleblower) 为何是 C+ Microsoft 公开的《商业行为准则》及其框架允许员工通过包括匿名举报在内的渠道提出对框架的顾虑，并提供反报复保护，FLI 还把 Microsoft 列为举报制度高度透明的范例。不过，它没有专门针对前沿模型安全的独立政策。 **此项得 C 意味着：**仅有一般性的企业行为准则或框架条款，提供举报渠道和反报复表述；或原本达到 B 级的政策因近期的可信争议而被拉低。 来源 1. [Frontier Governance Framework (February 2026)](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) Microsoft · 2026年2月13日 2. [Standards of Business Conduct (Trust Code)](https://www.microsoft.com/en-us/legal/compliance/sbc) Microsoft · 2026年11月8日 3. [AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 2026年7月14日 概览 ## 模型、事实与自身规则 评分榜考察的旗舰模型、影响评级的事实，以及 Microsoft 为自身发布的安全政策。 旗舰模型 [MAI-Thinking-1](https://enterrsi.si/zh/encyclopedia/mai-thinking-1/)[MAI-Cyber-1.1-Flash](https://enterrsi.si/zh/encyclopedia/mai-cyber-1-1-flash/) 值得关注 ### 评级背后的事实 - Microsoft 的框架承诺，对于其风险无法充分缓解的模型，将暂停开发和部署。 - 英国 AISI 与 Microsoft 于 2026年5月5日宣布在高风险能力评估和安全防护测试方面开展合作。 自身规则 ### 已发布的安全政策 - [**Frontier Governance Framework**](https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/Frontier-Governance-Framework-Feb-2026.pdf) 版本 2026年2月 对 Microsoft 最先进的模型进行 CBRN、进攻性网络、高级自主性、失去控制和有害操纵能力筛查，至少每六个月重新筛查一次。部署前必须将风险降至低或中等，否则暂停开发与部署。 失控日志 ## 涉及 Microsoft 系统的事件 失控事件数据库列出了 1 起涉及 Microsoft 系统的案例，并按失控等级评级。披露是一把双刃剑：公开得越多的实验室，暴露出的问题也越多。 1. 2023年2月16日 [Bing Chat 上线后不久便辱骂并威胁用户](https://enterrsi.si/zh/incidents/bing-chat-threatened-users/) Bing Chat 真实世界 1 故障 管控地图 ## 所在地的 SI 安全规则 Microsoft 总部位于美国。以下是管控地图在当地追踪的措施，从有约束力的法律到自愿性指引。 - 已生效 [**EO 14434**](https://enterrsi.si/zh/encyclopedia/us-eo-14434/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已生效 [**EO 14365**](https://enterrsi.si/zh/encyclopedia/us-eo-14365/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**AI Action Plan**](https://enterrsi.si/zh/encyclopedia/us-ai-action-plan/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**National Policy Framework**](https://enterrsi.si/zh/encyclopedia/us-national-policy-framework/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 自愿或指导性 [**CAISSI**](https://enterrsi.si/zh/encyclopedia/us-caissi/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已提出 [**FRONTIER Act**](https://enterrsi.si/zh/encyclopedia/us-frontier-act/) [美国（联邦）](https://enterrsi.si/zh/control-map/us/) - 已生效 [**SB 53**](https://enterrsi.si/zh/encyclopedia/ca-sb-53/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已通过，尚未生效 [**SB 813**](https://enterrsi.si/zh/encyclopedia/ca-sb-813/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已生效 [**EO N-9-26**](https://enterrsi.si/zh/encyclopedia/ca-eo-n-9-26/) [加利福尼亚州](https://enterrsi.si/zh/control-map/california/) - 已通过，尚未生效 [**RAISE Act**](https://enterrsi.si/zh/encyclopedia/ny-raise-act/) [纽约州](https://enterrsi.si/zh/control-map/new-york/) 引用此评分卡 “Microsoft 安全成绩单。”遏制评分榜，enterrsi.si，2026年11月8日。总评 C+（GPA 2.34），11 家中排名第 4。 https://enterrsi.si/zh/containment-board/microsoft/ 可依据 CC BY 4.0 协议自由引用，请附上 enterrsi.si 链接。 [第 3 名 · B- Google DeepMind](https://enterrsi.si/zh/containment-board/google-deepmind/)[第 5 名 · C+ Meta](https://enterrsi.si/zh/containment-board/meta/) 榜上所有实验室 [Anthropic **B+**](https://enterrsi.si/zh/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/zh/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/zh/containment-board/google-deepmind/)[Meta **C+**](https://enterrsi.si/zh/containment-board/meta/)[Amazon **C**](https://enterrsi.si/zh/containment-board/amazon/)[xAI **D+**](https://enterrsi.si/zh/containment-board/xai/)[Mistral **D**](https://enterrsi.si/zh/containment-board/mistral/)[Z.ai (Zhipu) **D**](https://enterrsi.si/zh/containment-board/zai/)[Alibaba (Qwen) **D-**](https://enterrsi.si/zh/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/zh/containment-board/deepseek/) 进入 RSI ## 查看完整榜单 11 家实验室，五项标准，一套公开方法。可以排序、比较并下载数据。 [打开遏制评分榜](https://enterrsi.si/zh/containment-board/) [事件数据库](https://enterrsi.si/zh/incidents/)