OpenAI dobra para US$ 50 mil a recompensa por jailbreaks biológicos

Em 9 de julho de 2026, a OpenAI transformou o GPT-5.5 Bio Bug Bounty em um programa permanente e fechado e dobrou a recompensa máxima por um bypass universal das restrições biológicas de seus modelos: de US$ 25 mil para US$ 50 mil.

Como funciona o novo programa

A OpenAI renomeou a iniciativa para OpenAI Bio Bounty Program e a tornou permanente. Nela, os pesquisadores tentam encontrar jailbreaks universais: formas de contornar um conjunto predefinido de restrições de biossegurança que funcionem não em uma única consulta isolada, mas de maneira sistemática contra os modelos da empresa.

Serão testados os modelos de fronteira da OpenAI, a começar pelo GPT-5.6. O objetivo é descobrir falhas nas medidas de segurança antes que invasores possam explorá-las para obter informações ou instruções biológicas perigosas.

• Em 9 de julho de 2026, a OpenAI anunciou o lançamento do programa permanente e fechado OpenAI Bio Bounty Program.
• A recompensa por um bypass universal das proteções do GPT-5.5 e do GPT-5.6 subiu de US$ 25 mil para US$ 50 mil.
• Os testes do GPT-5.5 no programa anterior terminam em 27 de julho de 2026.
• Depois de 27 de julho de 2026, o GPT-5.6 continua no escopo.
• Por resultados parciais, a OpenAI pode pagar valores menores, a seu critério.

O programa não é um concurso público em que se possa enviar imediatamente um bypass encontrado. Os interessados precisam enviar uma inscrição curta com nome, afiliação e descrição de sua experiência. Os participantes selecionados serão conectados a uma plataforma específica de testes. Pesquisadores que já se inscreveram no GPT-5.5 Bio Bounty não precisam se inscrever de novo.

O que os pesquisadores vão procurar?

Os pesquisadores vão verificar se um único método reproduzível consegue remover as restrições definidas, ligadas a riscos biológicos. A OpenAI chama esses achados de jailbreaks universais: não se trata de um prompt mal formulado isolado, mas de uma vulnerabilidade capaz de contornar de forma consistente os mecanismos de proteção do modelo.

A empresa não divulgou as condições técnicas de seu conjunto de tarefas de biossegurança. É o esperado: publicar critérios e exemplos exatos pode facilitar o desenvolvimento de bypasses fora do programa controlado. Os participantes trabalharão em ambiente fechado, e precisam ter uma conta ativa do ChatGPT e assinar um acordo de confidencialidade.

O aumento do pagamento dá aos especialistas em avaliação de segurança de modelos um incentivo claramente maior para procurar esses problemas. Ao mesmo tempo, o formato fechado permite à OpenAI verificar a qualificação dos participantes, controlar o ambiente de testes e processar os resultados antes que os detalhes de uma possível vulnerabilidade se tornem públicos.

Por que o foco no GPT-5.6

Depois de 27 de julho de 2026, o programa deixará de aceitar resultados do GPT-5.5 e passará para o GPT-5.6. A OpenAI afirmou explicitamente que esse modelo será o ponto de partida dos testes permanentes e que informará os pesquisadores separadamente sobre mudanças futuras no escopo.

A transição mostra que a verificação de biossegurança vai acompanhar o lançamento de novos modelos de fronteira, em vez de ficar como uma campanha pontual em torno do GPT-5.5. Para a OpenAI, é uma forma de obter verificação externa de suas restrições: a equipe interna define o perímetro de proteção, e especialistas independentes buscam caminhos repetíveis para contorná-lo.

O programa Bio Bounty existe separado de outras iniciativas da OpenAI de busca por problemas. A empresa também encaminha pesquisadores ao programa geral de vulnerabilidades de segurança e ao programa Security Bug Bounty. O novo formato foca especificamente nos riscos que surgem com o uso de modelos avançados de IA na área biológica.

O que isso significa

A OpenAI aumenta o preço pela descoberta dos bypasses mais perigosos e transforma o teste biológico em um processo contínuo. Para a indústria, é um sinal: a avaliação de riscos de modelos de fronteira é cada vez mais uma verificação externa permanente, e não uma etapa que termina com o lançamento.