OpenAI duplica a 50.000 dólares la recompensa por encontrar jailbreaks biológicos

El 9 de julio de 2026, OpenAI convirtió el GPT-5.5 Bio Bug Bounty en un programa permanente y cerrado, y duplicó la recompensa máxima por un bypass universal de las restricciones biológicas de sus modelos: de 25.000 a 50.000 dólares.

Cómo funciona el nuevo programa

OpenAI rebautizó la iniciativa como OpenAI Bio Bounty Program y la hizo permanente. En ella, los investigadores intentan encontrar jailbreaks universales: formas de eludir un conjunto predefinido de restricciones de bioseguridad que funcionen no en una consulta aislada, sino de forma sistemática contra los modelos de la compañía.

Se someterán a prueba los modelos de frontera de OpenAI, empezando por GPT-5.6. El objetivo es detectar debilidades en las medidas de seguridad antes de que los atacantes puedan aprovecharlas para obtener información o instrucciones biológicas peligrosas.

• El 9 de julio de 2026, OpenAI anunció el lanzamiento del programa permanente y cerrado OpenAI Bio Bounty Program.
• La recompensa por un bypass universal de las protecciones de GPT-5.5 y GPT-5.6 subió de 25.000 a 50.000 dólares.
• Las pruebas de GPT-5.5 en el programa anterior terminarán el 27 de julio de 2026.
• Después del 27 de julio de 2026, GPT-5.6 seguirá dentro del alcance.
• Por resultados parciales, OpenAI puede conceder pagos menores a su discreción.

El programa no es un concurso público en el que se pueda enviar de inmediato un bypass encontrado. Los interesados deben presentar una solicitud breve con su nombre, afiliación y descripción de su experiencia. Los participantes seleccionados accederán a una plataforma de pruebas específica. Los investigadores que ya se postularon al GPT-5.5 Bio Bounty no tendrán que volver a hacerlo.

¿Qué buscarán los investigadores?

Los investigadores comprobarán si un único método reproducible permite eliminar las restricciones establecidas relacionadas con riesgos biológicos. OpenAI llama a estos hallazgos jailbreaks universales: no se trata de una formulación fallida aislada, sino de una vulnerabilidad capaz de eludir de forma consistente los mecanismos de protección del modelo.

La compañía no ha revelado las condiciones técnicas de su conjunto de tareas de bioseguridad. Es lo esperable: publicar criterios y ejemplos exactos podría facilitar el desarrollo de bypasses fuera del programa controlado. Los participantes trabajarán en un entorno cerrado, y necesitan una cuenta activa de ChatGPT y firmar un acuerdo de confidencialidad.

El aumento del pago da a los especialistas en evaluación de seguridad de modelos un incentivo claramente mayor para buscar este tipo de problemas. Al mismo tiempo, el formato cerrado permite a OpenAI verificar la cualificación de los participantes, controlar el entorno de pruebas y procesar los resultados antes de que los detalles de una posible vulnerabilidad se hagan públicos.

Por qué el foco en GPT-5.6

Después del 27 de julio de 2026, el programa dejará de aceptar resultados de GPT-5.5 y pasará a GPT-5.6. OpenAI señaló de forma explícita que este modelo será el punto de partida de las pruebas permanentes, y que comunicará por separado a los investigadores los cambios futuros en el alcance.

El cambio muestra que la verificación de bioseguridad acompañará el lanzamiento de nuevos modelos de frontera y no quedará como una campaña puntual en torno a GPT-5.5. Para OpenAI, es una forma de obtener revisión externa de sus restricciones: el equipo interno define el perímetro de protección y especialistas independientes buscan vías repetibles para sortearlo.

El programa Bio Bounty existe aparte de otras iniciativas de OpenAI para la búsqueda de problemas. La compañía también remite a los investigadores a su programa general de vulnerabilidades de seguridad y al programa Security Bug Bounty. El nuevo formato se centra específicamente en los riesgos que surgen al aplicar modelos de IA avanzados en el ámbito biológico.

Qué significa

OpenAI sube el precio por descubrir los bypasses más peligrosos y convierte las pruebas biológicas en un proceso continuo. Para la industria es una señal: la evaluación de riesgos de los modelos de frontera es cada vez más una revisión externa permanente, y no una fase que termina con el lanzamiento.