OpenAI macht aus seiner Bio-Jailbreak-Prämie ein dauerhaftes privates Programm und verdoppelt die Höchstprämie

Vom Einzelmodell-Test zum fortlaufenden Programm

Die eigentliche Veränderung ist struktureller Natur. Was als GPT-5.5 Bio Bug Bounty begann – eine an ein bestimmtes Modell gebundene Prämie – wird nun zum OpenAI Bio Bounty Program, das als laufendes privates Programm beschrieben wird. Statt bei jedem neuen Frontier-Modell einen neuen Test aufzusetzen, verpflichtet sich OpenAI, dieselbe Herausforderung fortzuführen. Das Programm startet mit GPT-5.6 und läuft laut Ankündigung 'auch künftig weiter'.

Der Übergang erfolgt mit einem klar definierten Übergabetermin statt einem harten Schnitt. OpenAI erklärt, den ursprünglichen Geltungsbereich von GPT-5.5 bis zum Testende am 27. Juli 2026 einzuhalten; danach fällt nur noch GPT-5.6 in den Anwendungsbereich. Bereits registrierte Teilnehmer des GPT-5.5-Programms müssen sich nicht erneut bewerben – ein Hinweis darauf, dass OpenAI den bereits geprüften Forscherpool erhalten will, statt ihn für jedes Modell neu aufzubauen.

Das enge Ziel: ein universeller Jailbreak gegen eine feste Biosafety-Challenge

Hier geht es nicht um eine offene Suche nach irgendeiner biologiebezogenen Schwachstelle. Das Programm konzentriert sich gezielt auf 'universelle Jailbreaks, die unsere vordefinierte Biosafety-Challenge überwinden können'. Diese Formulierung ist entscheidend: Es gibt eine festgelegte Herausforderung, der das Modell widerstehen soll, und die Prämie wird für eine Methode gezahlt, die diese generell überwindet – nicht für einen einzelnen glücklichen Prompt.

OpenAI unterstreicht diese Unterscheidung mit dem Hinweis, dass 'kleinere Prämien nach eigenem Ermessen für Teilerfolge vergeben werden können'. Die volle Auszahlung ist dem universellen Fall vorbehalten, während Teilergebnisse als geringerwertig – und ermessensabhängig – behandelt werden. Diese Einordnung zeigt Forschern genau, welches Ergebnis OpenAI als hochschweren Fall einstuft, der die Höchstprämie rechtfertigt.

Verdoppelte Höchstprämie – und was die Zahl aussagt

Die Prämie für einen universellen Jailbreak im Rahmen des OpenAI Bio Bounty Program wurde für GPT-5.6 und GPT-5.5 gleichermaßen von 25.000 auf 50.000 US-Dollar angehoben.Montana Labs

Die Verdoppelung der Höchstprämie ist die konkreteste Änderung in dem Beitrag. Dass der neue Betrag von 50.000 US-Dollar sowohl für GPT-5.6 als auch für GPT-5.5 gilt, bedeutet zudem, dass die Erhöhung rückwirkend für das bis Ende Juli noch gültige Modell greift, nicht nur für das kommende. Die Höhe einer Prämie ist eine grobe Aussage darüber, wie schwierig OpenAI das Problem einschätzt und wie hoch der Wert eines nachgewiesenen Durchbruchs ist; die Anhebung bei gleichzeitig engem Zielrahmen legt nahe, dass die erste Runde keine leichten Erfolge zutage gebracht hat.

Eine kontrollierte, NDA-gebundene Forscherpipeline für einen sensiblen Risikobereich

Der Zugang wird bewusst kontrolliert. Bewerber reichen eine kurze Bewerbung mit Name, Zugehörigkeit und Erfahrung ein, müssen ein bestehendes ChatGPT-Konto besitzen und vor der Aufnahme in die Bio-Bug-Bounty-Plattform eine Vertraulichkeitsvereinbarung (NDA) unterschreiben. Es handelt sich um ein privates Programm mit laufender Aufnahme, das sich von OpenAIs separat verlinkten Safety Bug Bounty- und Security Bug Bounty-Programmen unterscheidet.

Diese Zugangsbeschränkung passt zum Thema – Biorisiko-Tests bringen genau die Art von Erkenntnissen hervor, die man nicht öffentlich offenlegen möchte –, prägt aber auch, wer überhaupt teilnehmen kann und welches Feedback die breitere Sicherheitsforschungs-Community jemals zu sehen bekommt.

Die Implikation: OpenAI behandelt Widerstandsfähigkeit gegen Biorisiko-Jailbreaks als fortlaufend bepreiste Pflicht pro Modell

Indem OpenAI die Prämie von einer einzelnen Modellversion löst und stattdessen an das jeweils aktuelle Frontier-Modell koppelt, signalisiert das Unternehmen, dass Widerstandsfähigkeit gegen Biosafety-Jailbreaks nun eine wiederkehrende Anforderung bei jedem Release ist, kein einmaliger Test zum Launch. Der geplante Übergang des Geltungsbereichs am 27. Juli und das Versprechen, 'künftige Änderungen im Geltungsbereich weiterhin zu kommunizieren', etablieren einen festen Rhythmus: Jedes Frontier-Modell erbt dieselbe Herausforderung und dasselbe Ziel von 50.000 US-Dollar. Für Teams, die leistungsstarke Modelle veröffentlichen, ist die Botschaft konkret – Schutzmaßnahmen gegen eine definierte Bedrohungsklasse werden als fortlaufender, extern getesteter Posten gepflegt und nicht nur als einmalig erledigter Punkt zum Launch.