OpenAI transforma sua recompensa por jailbreak biológico em um programa privado permanente e dobra o pagamento máximo

De um teste único para um programa contínuo

A mudança central aqui é estrutural. O que começou como o GPT-5.5 Bio Bug Bounty — uma recompensa vinculada a um modelo específico — está se tornando o OpenAI Bio Bounty Program, descrito como um programa privado contínuo. Em vez de montar um teste novo cada vez que um modelo de fronteira é lançado, a OpenAI está se comprometendo a manter o mesmo desafio adiante. O programa começa com o GPT-5.6 e, segundo o anúncio, continua 'daqui para frente'.

A transição é conduzida com uma data de transferência explícita em vez de um corte abrupto. A OpenAI afirma que vai honrar o escopo original do GPT-5.5, com os testes terminando em 27 de julho de 2026, data a partir da qual só o GPT-5.6 permanece no escopo. Quem já se inscreveu no programa do GPT-5.5 não precisa se inscrever novamente, o que sugere que a OpenAI quer manter o grupo de pesquisadores já validado em vez de reconstruí-lo a cada modelo.

O alvo específico: um jailbreak universal contra um desafio de biossegurança fixo

Não se trata de uma busca aberta por qualquer vulnerabilidade relacionada à biologia. O programa é focado especificamente em 'jailbreaks universais capazes de vencer nosso desafio de biossegurança predefinido'. Essa formulação importa: existe um desafio definido que o modelo deve resistir, e a recompensa paga por um método que o vence de forma geral, não por um prompt isolado que deu sorte.

A OpenAI reforça essa distinção ao observar que 'recompensas menores podem ser concedidas para vitórias parciais, a nosso critério'. O pagamento total é reservado para o caso universal, com resultados parciais tratados como inferiores — e sujeitos a critério próprio. Essa definição diz exatamente aos pesquisadores o que a OpenAI considera o resultado de alta gravidade, digno do valor máximo da escala.

Dobrando a recompensa máxima, e o que esse número sinaliza

A recompensa por um jailbreak universal no OpenAI Bio Bounty Program subiu de US$ 25.000 para US$ 50.000, valendo tanto para o GPT-5.6 quanto para o GPT-5.5.Montana Labs

Dobrar a recompensa principal é a mudança mais concreta do anúncio. Aplicar o novo valor de US$ 50.000 tanto ao GPT-5.6 quanto ao GPT-5.5 também significa que o aumento é retroativo ao modelo que ainda está no escopo até o final de julho, e não só ao modelo novo. O valor de uma recompensa é uma estimativa aproximada de quão difícil a OpenAI espera que o problema seja e de quanto ela valoriza uma quebra comprovada; aumentá-lo mantendo o alvo restrito sugere que a primeira rodada não trouxe vitórias fáceis.

Um pipeline de pesquisadores controlado e sujeito a NDA para uma área de risco sensível

O acesso é controlado de forma deliberada. Os candidatos enviam uma inscrição curta com nome, afiliação e experiência; precisam ter uma conta ativa no ChatGPT; e precisam assinar um NDA antes de serem integrados à plataforma de bug bounty biológico. É um programa privado, de admissão contínua, distinto das trilhas de Safety Bug Bounty e Security Bug Bounty da OpenAI, que são vinculadas separadamente.

Esse controle de acesso faz sentido para o tema — testes de biorrisco geram exatamente o tipo de descoberta que você não gostaria de ver divulgada publicamente —, mas também define quem participa e o que a comunidade de segurança mais ampla chega a ver.

A implicação: a OpenAI está tratando a resistência a jailbreaks de biorrisco como uma obrigação contínua e precificada por modelo

Ao desvincular a recompensa de uma versão única de modelo e atrelá-la a qualquer modelo de fronteira que esteja em vigor, a OpenAI está sinalizando que a resistência a jailbreaks de biossegurança agora é um requisito recorrente de lançamento, não um teste único de estreia. A mudança de escopo programada para 27 de julho e a promessa de 'continuar comunicando quaisquer mudanças futuras no escopo' estabelecem um ritmo: cada modelo de fronteira herda o mesmo desafio e a mesma meta de US$ 50.000. Para equipes que lançam modelos de alta capacidade, a conclusão é concreta — as proteções contra essa categoria definida de ameaça estão sendo mantidas como um item permanente e testado externamente, e não como uma etapa cumprida apenas no lançamento.