A OpenAI transforma o programa de recompensas para jailbreaks biológicos num programa privado permanente e duplica o pagamento máximo

De um teste de um único modelo a um programa contínuo

A mudança principal é estrutural. O que começou como o GPT-5.5 Bio Bug Bounty — uma recompensa associada a um modelo específico — está a transformar-se no OpenAI Bio Bounty Program, descrito como um programa privado contínuo. Em vez de criar um novo teste sempre que um modelo de fronteira é lançado, a OpenAI compromete-se a manter o mesmo desafio ao longo do tempo. O programa arranca com o GPT-5.6 e, segundo o anúncio, continuará 'para o futuro'.

A transição é gerida com uma data de transferência explícita, em vez de um corte abrupto. A OpenAI afirma que vai respeitar o âmbito original do GPT-5.5, com os testes a terminar a 27 de julho de 2026, data a partir da qual apenas o GPT-5.6 permanece no âmbito do programa. Os candidatos já inscritos no programa do GPT-5.5 não precisam de voltar a candidatar-se, o que sugere que a OpenAI pretende manter o grupo de investigadores já validado, em vez de o reconstruir a cada novo modelo.

O objetivo restrito: um jailbreak universal contra um desafio de biossegurança fixo

Não se trata de uma procura aberta por qualquer vulnerabilidade relacionada com biologia. O programa está especificamente centrado em 'jailbreaks universais capazes de derrotar o nosso desafio de biossegurança predefinido'. Esta formulação é importante: existe um desafio definido que o modelo deve conseguir resistir, e a recompensa paga por um método que o derrota de forma geral, e não por um único prompt com sorte.

A OpenAI reforça esta distinção ao referir que 'poderão ser concedidas recompensas mais pequenas por vitórias parciais, ao critério da empresa'. O pagamento máximo está reservado ao caso universal, sendo os resultados parciais tratados como resultados menores — e sujeitos a decisão discricionária. Esta formulação diz claramente aos investigadores o que a OpenAI considera o resultado de maior gravidade, e o que justifica o valor máximo da escala.

A duplicação da recompensa máxima, e o que este número indica

A recompensa por um jailbreak universal no OpenAI Bio Bounty Program subiu de 25.000 para 50.000 dólares, tanto para o GPT-5.6 como para o GPT-5.5.Montana Labs

A duplicação da recompensa principal é a mudança mais concreta anunciada. Aplicar o novo valor de 50.000 dólares tanto ao GPT-5.6 como ao GPT-5.5 significa também que o aumento é retroativo ao modelo que permanece no âmbito até final de julho, e não apenas ao modelo seguinte. O valor de uma recompensa é uma indicação aproximada de quão difícil a OpenAI considera o problema e do valor que atribui a uma quebra demonstrada; aumentá-lo mantendo o objetivo restrito sugere que a primeira ronda não revelou vitórias fáceis.

Um pipeline de investigadores controlado e sujeito a acordo de confidencialidade, para uma área de risco sensível

O acesso é deliberadamente controlado. Os candidatos submetem uma candidatura breve, com nome, afiliação e experiência; têm de ter uma conta ChatGPT existente; e têm de assinar um acordo de confidencialidade (NDA) antes de serem integrados na plataforma de bug bounty biológico. Trata-se de um programa privado, com admissão contínua, distinto dos programas Safety Bug Bounty e Security Bug Bounty da OpenAI, referidos separadamente.

Este controlo de acesso é coerente com a natureza do tema — os testes de risco biológico produzem exatamente o tipo de descobertas que não se quer ver divulgadas publicamente —, mas também determina quem participa e que retorno chega, ou não, à comunidade de segurança em geral.

A implicação: a OpenAI trata a resistência a jailbreaks de risco biológico como uma obrigação contínua, avaliada a cada modelo

Ao desligar a recompensa de uma versão única do modelo e associá-la ao modelo de fronteira que estiver em vigor a cada momento, a OpenAI sinaliza que a resistência a jailbreaks de biossegurança passa a ser um requisito recorrente de lançamento, e não um teste pontual feito no arranque. A mudança de âmbito prevista para 27 de julho e o compromisso de 'continuar a comunicar quaisquer alterações futuras no âmbito' estabelecem um ritmo: cada modelo de fronteira herda o mesmo desafio e o mesmo objetivo de 50.000 dólares. Para as equipas que lançam modelos de elevada capacidade, a conclusão é concreta — as salvaguardas contra uma classe de ameaça definida estão a ser mantidas como um item de teste externo contínuo, e não como uma verificação pontual feita no lançamento.