OpenAI trasforma la sua taccia sui jailbreak bio in un programma privato permanente e raddoppia il premio massimo

Da test su un solo modello a programma continuativo

Il cambiamento chiave qui è di natura strutturale. Quello che era nato come GPT-5.5 Bio Bug Bounty—una taccia legata a un modello specifico—diventa l'OpenAI Bio Bounty Program, descritto come un programma privato continuativo. Invece di allestire un nuovo test ogni volta che esce un nuovo modello di punta, OpenAI si impegna a portare avanti la stessa sfida nel tempo. Il programma parte da GPT-5.6 e, secondo l'annuncio, prosegue 'in avanti'.

La transizione avviene con una data di passaggio esplicita, non con un cambio netto e immediato. OpenAI dichiara che manterrà valido l'ambito originale di GPT-5.5 fino alla fine dei test, il 27 luglio 2026, dopo la quale resterà in ambito solo GPT-5.6. Chi ha già fatto domanda per il programma GPT-5.5 non deve ripresentarla, segno che OpenAI vuole mantenere il pool di ricercatori già vagliato invece di ricostruirlo per ogni modello.

L'obiettivo ristretto: un jailbreak universale contro una sfida di biosicurezza predefinita

Non si tratta di una caccia aperta a qualsiasi vulnerabilità legata alla biologia. Il programma si concentra specificamente su 'jailbreak universali capaci di superare la nostra sfida di biosicurezza predefinita'. Questa formulazione è importante: esiste una sfida definita che il modello deve superare senza cedere, e il premio ricompensa un metodo che la batte in modo generale, non un singolo prompt fortunato.

OpenAI rafforza questa distinzione precisando che 'premi minori possono essere assegnati per vittorie parziali, a nostra discrezione'. Il premio pieno è riservato al caso universale, mentre i risultati parziali vengono trattati come esiti minori—e a discrezione dell'azienda. Questa impostazione dice chiaramente ai ricercatori cosa OpenAI considera l'esito più grave, quello che vale il massimo della scala.

Il premio massimo raddoppia: cosa segnala questo numero

Il premio per un jailbreak universale nell'OpenAI Bio Bounty Program è salito da 25.000 a 50.000 dollari, valido sia per GPT-5.6 che per GPT-5.5.Montana Labs

Raddoppiare il premio principale è il cambiamento più concreto di questo annuncio. Applicare la nuova cifra di 50.000 dollari sia a GPT-5.6 che a GPT-5.5 significa che l'aumento è retroattivo anche per il modello che resta in ambito fino a fine luglio, non solo per quello nuovo. L'importo di un premio è una stima approssimativa di quanto OpenAI ritenga difficile il problema e di quanto valuti una violazione dimostrata; alzarlo mantenendo l'obiettivo ristretto suggerisce che il primo round non ha prodotto vittorie facili.

Una pipeline di ricercatori vagliata e vincolata da NDA per un'area di rischio sensibile

L'accesso è deliberatamente controllato. I candidati presentano una breve domanda con nome, affiliazione ed esperienza; devono avere già un account ChatGPT; e devono firmare un NDA prima di essere ammessi alla piattaforma del bio bug bounty. Si tratta di un programma privato, ad ammissione continua, distinto dai percorsi Safety Bug Bounty e Security Bug Bounty di OpenAI, collegati ma separati.

Questo filtro è coerente con la materia trattata—i test sul biorischio producono esattamente il tipo di scoperte che non vorresti vedere divulgate pubblicamente—ma influisce anche su chi partecipa e su quanto feedback arriva davvero alla comunità di sicurezza più ampia.

L'implicazione: OpenAI tratta la resistenza ai jailbreak sul biorischio come un obbligo continuo, con un prezzo per ogni modello

Scollegando il premio da una singola versione del modello e legandolo invece al modello di punta attualmente in uso, OpenAI segnala che la resistenza ai jailbreak sulla biosicurezza è ora un requisito ricorrente a ogni release, non un test da superare una sola volta al lancio. Il passaggio di ambito programmato per il 27 luglio e la promessa di 'continuare a comunicare eventuali cambiamenti futuri nell'ambito' stabiliscono una cadenza: ogni modello di punta eredita la stessa sfida e lo stesso obiettivo di 50.000 dollari. Per i team che sviluppano modelli ad alta capacità, il messaggio è concreto—le protezioni contro una classe di minaccia definita vengono mantenute come una voce di test continuativa ed esterna, non come una casella da spuntare al lancio.