Το OpenAI μετατρέπει το πρόγραμμα ανταμοιβών για το βιολογικό jailbreak σε μόνιμο ιδιωτικό πρόγραμμα και διπλασιάζει τη μέγιστη αμοιβή

Από τη δοκιμή ενός μοντέλου σε ένα συνεχές πρόγραμμα

Η ουσιαστική αλλαγή εδώ είναι δομική. Αυτό που ξεκίνησε ως το GPT-5.5 Bio Bug Bounty —μια ανταμοιβή δεμένη με ένα συγκεκριμένο μοντέλο— μετατρέπεται στο OpenAI Bio Bounty Program, το οποίο περιγράφεται ως ένα συνεχές ιδιωτικό πρόγραμμα. Αντί να στήνει μια καινούργια δοκιμή κάθε φορά που κυκλοφορεί ένα νέο μοντέλο αιχμής, το OpenAI δεσμεύεται να μεταφέρει την ίδια πρόκληση στο επόμενο μοντέλο. Το πρόγραμμα ξεκινά με το GPT-5.6 και, σύμφωνα με την ανακοίνωση, συνεχίζεται «στο εξής».

Η μετάβαση γίνεται με μια σαφή ημερομηνία παράδοσης και όχι με απότομη αλλαγή. Το OpenAI αναφέρει ότι θα τηρήσει το αρχικό εύρος του GPT-5.5, με τις δοκιμές να λήγουν στις 27 Ιουλίου 2026, μετά την οποία μόνο το GPT-5.6 θα παραμένει εντός εύρους. Όσοι έχουν ήδη κάνει αίτηση στο πρόγραμμα GPT-5.5 δεν χρειάζεται να υποβάλουν νέα αίτηση, κάτι που δείχνει ότι το OpenAI θέλει να διατηρήσει την ήδη ελεγμένη ομάδα ερευνητών αντί να τη χτίσει από την αρχή για κάθε μοντέλο.

Ο στενός στόχος: ένα universal jailbreak εναντίον μιας προκαθορισμένης πρόκλησης βιοασφάλειας

Δεν πρόκειται για ανοιχτό κυνήγι οποιασδήποτε αδυναμίας σχετικής με τη βιολογία. Το πρόγραμμα επικεντρώνεται συγκεκριμένα σε «universal jailbreaks που μπορούν να νικήσουν την προκαθορισμένη μας πρόκληση βιοασφάλειας». Αυτή η διατύπωση έχει σημασία: υπάρχει μια καθορισμένη πρόκληση που το μοντέλο πρέπει να αντέξει, και η αμοιβή δίνεται για μια μέθοδο που τη νικά γενικά, όχι για ένα τυχερό prompt.

Το OpenAI ενισχύει αυτή τη διάκριση σημειώνοντας ότι «μικρότερες αμοιβές μπορούν να δοθούν για μερικές επιτυχίες, κατά την κρίση μας». Η πλήρης αμοιβή προορίζεται για την περίπτωση του universal jailbreak, ενώ τα μερικά αποτελέσματα αντιμετωπίζονται ως δευτερεύοντα —και υπόκεινται σε διακριτική ευχέρεια. Αυτή η προσέγγιση δείχνει στους ερευνητές με σαφήνεια ποιο αποτέλεσμα θεωρεί το OpenAI ως το πιο σοβαρό και άξιο της ανώτατης αμοιβής.

Διπλασιασμός της μέγιστης αμοιβής, και τι σημαίνει αυτός ο αριθμός

Η αμοιβή για ένα universal jailbreak στο OpenAI Bio Bounty Program αυξήθηκε από 25.000$ σε 50.000$, τόσο για το GPT-5.6 όσο και για το GPT-5.5.Montana Labs

Ο διπλασιασμός της κύριας αμοιβής είναι η πιο συγκεκριμένη αλλαγή σε αυτή την ανακοίνωση. Το γεγονός ότι το νέο ποσό των 50.000$ ισχύει τόσο για το GPT-5.6 όσο και για το GPT-5.5 σημαίνει ότι η αύξηση ισχύει αναδρομικά και για το μοντέλο που παραμένει εντός εύρους μέχρι τα τέλη Ιουλίου, όχι μόνο για το επόμενο. Το ύψος μιας αμοιβής αποτελεί μια χοντρική ένδειξη του πόσο δύσκολο θεωρεί το OpenAI το πρόβλημα και πόσο εκτιμά μια αποδεδειγμένη παραβίαση· η αύξησή της, με τον στόχο να παραμένει στενός, υποδηλώνει ότι ο πρώτος γύρος δεν ανέδειξε εύκολες επιτυχίες.

Μια ελεγχόμενη διαδικασία ερευνητών με υπογραφή NDA για έναν ευαίσθητο τομέα κινδύνου

Η πρόσβαση ελέγχεται σκόπιμα. Οι ενδιαφερόμενοι υποβάλλουν μια σύντομη αίτηση με το όνομά τους, τον φορέα τους και την εμπειρία τους· πρέπει να διαθέτουν ήδη λογαριασμό ChatGPT· και πρέπει να υπογράψουν NDA πριν ενταχθούν στην πλατφόρμα του bio bug bounty. Πρόκειται για ένα ιδιωτικό πρόγραμμα με συνεχή αποδοχή αιτήσεων, διακριτό από τα ξεχωριστά προγράμματα Safety Bug Bounty και Security Bug Bounty του OpenAI.

Ο έλεγχος αυτός είναι λογικός δεδομένου του αντικειμένου —οι δοκιμές βιοκινδύνου παράγουν ακριβώς το είδος ευρημάτων που κανείς δεν θα ήθελε να γίνουν δημόσια γνωστά— αλλά διαμορφώνει επίσης ποιοι συμμετέχουν και τι ανατροφοδότηση φτάνει ποτέ στην ευρύτερη κοινότητα ασφάλειας.

Το συμπέρασμα: το OpenAI αντιμετωπίζει την αντίσταση στα jailbreaks βιοκινδύνου ως μια συνεχή, ανά μοντέλο, τιμολογημένη υποχρέωση

Αποσυνδέοντας την αμοιβή από μία μεμονωμένη έκδοση μοντέλου και συνδέοντάς τη με το εκάστοτε τρέχον μοντέλο αιχμής, το OpenAI στέλνει το μήνυμα ότι η αντίσταση σε jailbreaks βιοασφάλειας είναι πλέον μια επαναλαμβανόμενη απαίτηση κυκλοφορίας, όχι μια εφάπαξ δοκιμή στο λανσάρισμα. Η προγραμματισμένη αλλαγή εύρους στις 27 Ιουλίου και η δέσμευση να «συνεχίσουμε να ανακοινώνουμε τυχόν μελλοντικές αλλαγές στο εύρος» καθορίζουν έναν ρυθμό: κάθε μοντέλο αιχμής κληρονομεί την ίδια πρόκληση και τον ίδιο στόχο των 50.000$. Για τις ομάδες που αναπτύσσουν μοντέλα υψηλών δυνατοτήτων, το συμπέρασμα είναι συγκεκριμένο: οι διασφαλίσεις έναντι μιας καθορισμένης κατηγορίας κινδύνου διατηρούνται πλέον ως συνεχές, εξωτερικά ελεγμένο στοιχείο και όχι ως ένα κουτάκι που τσεκάρεται στο λανσάρισμα.