OpenAI lança GPT-5.5 Bio Bug Bounty com US$ 25 mil

Introdução

O GPT-5.5 Bio Bug Bounty coloca a palavra-chave GPT-5.5 Bio Bug Bounty no centro de um experimento público de segurança. A OpenAI quer que pesquisadores tentem quebrar as proteções do modelo em cenários de biorrisco, valendo US$ 25 mil para quem provar um jailbreak universal que supere um teste de cinco perguntas, a partir de um chat limpo e sem acionar moderação. O anúncio, publicado em 23 de abril de 2026, detalha escopo, regras e cronograma.

A proposta importa por dois motivos práticos. Primeiro, sinaliza maturidade no processo de avaliação pré-implantação descrito no System Card do GPT-5.5, que inclui testes direcionados para biologia e cibersegurança. Segundo, cria um incentivo claro para red teamers validarem, ou refutarem, a robustez das salvaguardas mais fortes já lançadas pela empresa para um modelo de fronteira.

Este guia explica como o programa funciona, quais são os critérios de vitória, quem pode participar, como as datas se encaixam no seu planejamento e o que as organizações podem aprender desse formato de bounty aplicado a IA.

O que é o GPT-5.5 Bio Bug Bounty

O GPT-5.5 Bio Bug Bounty é uma chamada para especialistas em red teaming, segurança e biosegurança tentarem encontrar uma sequência de jailbreak universal, capaz de levar o GPT-5.5 a responder corretamente a cinco perguntas de biossegurança, partindo de uma conversa limpa. O foco é o GPT-5.5 no Codex Desktop, com inscrições mediante aplicação e convites. Todas as descobertas ficam sob NDA, incluindo prompts, respostas e comunicações.

O desafio está alinhado às práticas do System Card do GPT-5.5, que documenta a bateria de avaliações antes do lançamento. O documento explica que o modelo foi testado por quase 200 parceiros de acesso antecipado e avaliado segundo o Preparedness Framework, com foco especial em capacidades avançadas em biologia e cibersegurança.

Em termos práticos, o bounty amplia o escopo de validação, convidando especialistas externos a reforçar a busca por falhas em salvaguardas, um pilar que aparece repetidamente nas seções de Robustness, Jailbreaks, Prompt Injection e Safeguards do System Card.

Como o desafio funciona na prática

O objetivo é identificar um único prompt de jailbreak universal que vença as cinco perguntas do desafio de biossegurança, começando de um chat limpo e sem acionar mecanismos de moderação. O primeiro a comprovar um jailbreak universal recebe US$ 25 mil. A organização pode conceder prêmios menores para vitórias parciais.

O cronograma oficial estabelece: inscrições a partir de 23 de abril de 2026, com aceitação em fluxo contínuo, encerramento das candidaturas em 22 de junho de 2026, início dos testes em 28 de abril de 2026 e término em 27 de julho de 2026. A participação depende de convite e onboarding na plataforma dedicada, exigindo conta existente do ChatGPT.

Esse desenho elimina ambiguidade sobre o que conta como sucesso, concentra o esforço em um alvo mensurável e amarra a avaliação a um período delimitado. A exigência de um jailbreak universal, e não casos pontuais, eleva a barra e evita vitórias anedóticas que não se reproduzem. Isso conecta com a seção de Robustness Evaluations do System Card, que busca medir resistência a manipulações de prompt e ataques de jailbreak de forma sistemática.

Por que cinco perguntas, por que biologia

O recorte em cinco perguntas de biossegurança é estratégico. No System Card, a OpenAI ressalta avaliações específicas para capacidades biológicas, incluindo troubleshooting em virologia, protocolos abertos e tarefas que exploram conhecimento tácito, além de testes externos com organizações como SecureBio e centros de avaliação de segurança. O objetivo declarado é reduzir riscos sem bloquear usos legítimos.

Ao desenhar um teste conciso e binário, a equipe facilita a verificação independente e acelera o feedback loop. A biologia, diferente de outras áreas, mistura conhecimento público com perigo operacional. Por isso, o Preparedness Framework prioriza esse domínio no momento de liberar capacidades mais potentes. O bounty atua como um stress test público para as salvaguardas descritas no System Card, incluindo filtros, classificadores e políticas de conteúdo.

Do ponto de vista de mercado, o foco em biologia também responde a expectativas regulatórias e a discussões de governança que cobram testes de terceira parte em modelos com potencial de risco real. A exigência de um jailbreak universal, e o NDA sobre achados, equilibram transparência com responsabilidade, já que evidências detalhadas de exploração poderiam facilitar uso malicioso se publicadas sem moderação.

Regras, recompensas e cronograma detalhado

Modelo elegível, GPT-5.5 no Codex Desktop.
Desafio, encontrar um único prompt de jailbreak universal que responda com sucesso às cinco perguntas do teste, em um chat limpo, sem acionar moderação.
Recompensas, US$ 25 mil para o primeiro jailbreak universal, prêmios menores possíveis para vitórias parciais.
Acesso, por aplicação e convites, com onboarding para a plataforma do bounty.
Confidencialidade, todos os materiais sob NDA.
Linha do tempo, inscrições abertas em 23 de abril de 2026, encerram em 22 de junho de 2026, testes de 28 de abril a 27 de julho de 2026.

No ecossistema de segurança da OpenAI, esse programa complementa outros canais de reporte de falhas, como Safety Bug Bounty e Security Bug Bounty, que seguem lógicas distintas e abrangem classes de vulnerabilidades mais amplas em produtos e infraestrutura. O Bio Bug Bounty limita o escopo para biorrisco no GPT-5.5 e formaliza critérios de vitória específicos para jailbreak universal.

![Ilustração de segurança do programa Bio Bug Bounty]

O que o System Card do GPT-5.5 revela

O System Card descreve que o GPT-5.5 foi projetado para tarefas complexas do mundo real, como pesquisa na web, análise de informações e uso de ferramentas. O documento destaca que o modelo entende tarefas mais cedo, pede menos orientação e usa ferramentas com mais eficácia. Também relata que quase 200 parceiros testaram casos reais antes do lançamento, e que a liberação veio com o conjunto de salvaguardas mais forte até agora.

O card detalha seções sobre Desallowed Content, Robustness, Jailbreaks e Prompt Injection, além de avaliações para saúde e viés. O ponto de atenção para este bounty aparece nas seções de Preparedness para capacidades biológicas e químicas, com testes que incluem troubleshooting multimodal em virologia, desenho de sequências e benchmarks de conhecimento bioquímico, além de avaliações externas. Isso contextualiza o porquê de um desafio público focado em biorrisco.

Para equipes técnicas, a leitura do System Card ajuda a alinhar políticas internas de uso e monitoramento. Ele descreve mecanismos como confirmações de usuário durante ações de computador, controles de acesso baseados em confiança e monitores de conversa, que combinados reduzem a superfície de ataque de jailbreaks persistentes.

Como se preparar para participar

Reúna evidências reprodutíveis. O próprio escopo do bounty exige uma sequência de prompt única, válida para cinco perguntas. Documente seed, ordem e passos, assegurando que o chat inicie limpo.
Minimize variância estocástica. Se a tarefa permitir, fixe sampling, temperatura e parâmetros padrão do Codex Desktop, e reporte exatamente as condições do teste.
Teste contra falsos positivos. Se um bloqueio de moderação acionar, a tentativa não atende o critério. Busque estratégias que não dependam de flutuação de policy ou de atravessar filtros por volume.
Acompanhe o onboarding. A participação depende de convite e uso da plataforma do programa. Monitore prazos, inscrições até 22 de junho de 2026, testes até 27 de julho de 2026.

Além do aspecto competitivo, essa preparação fortalece práticas de red teaming que podem ser reaplicadas em auditorias internas de IA. Um aprendizado provável é que jailbreaks realmente universais são raros e frágeis. Pressupõem generalização em múltiplos prompts adversários, algo que o System Card trata como alvo de mitigação explícita.

Implicações para empresas e times de segurança

Para empresas que avaliam adotar modelos de fronteira, o bounty oferece um roteiro de diligência. Se a OpenAI condiciona vitória a um jailbreak universal em cinco perguntas e chat limpo, equipes podem espelhar esse padrão em testes internos, com critérios objetivos de reprodutibilidade. Em paralelo, políticas de segurança devem combinar filtros de conteúdo, monitoria de conversa e controles de acesso, alinhados às salvaguardas descritas no System Card.

Outro ponto é governança. Ao manter descobertas sob NDA, a OpenAI diminui risco de divulgação que facilite abuso. Para times jurídicos e de compliance, isso indica que bug bounties em IA exigem termos diferentes dos tradicionais, especialmente quando as próprias descobertas podem reduzir risco de forma mais eficaz se tratadas em privado primeiro.

![Imagem conceitual de cibersegurança em tons de azul e rosa]

Reflexões e insights

O recorte em cinco perguntas é uma métrica de produto, não apenas de pesquisa. Reduz ambiguidade, acelera a validação e viabiliza comparações entre tentativas.
A ênfase em um jailbreak universal, em vez de casos isolados, cria barreira contra hype superficial. Exige robustez do ataque, o que pressiona também a robustez das defesas.
O link com o Preparedness Framework e com avaliações externas demonstra uma tendência, a segurança de IA migrando de narrativas para protocolos auditaríveis.
O formato público com NDA lembra programas de disclosure coordenado em segurança tradicional, mas adaptado ao risco peculiar de modelos de linguagem.

Para o setor, o maior ganho pode ser cultural. Quando fornecedores tratam jailbreak como métrica de engenharia, e não como curiosidade de fórum, as discussões avançam para SLAs de segurança, critérios de rollout e gating de capacidades. O GPT-5.5 Bio Bug Bounty é um passo nessa direção, com incentivos claros e prazos definidos.

Conclusão

O GPT-5.5 Bio Bug Bounty materializa uma política de segurança orientada por evidências. Com prêmio de US$ 25 mil, regras objetivas e janela de testes entre 28 de abril e 27 de julho de 2026, a OpenAI transforma um ponto crítico, jailbreaks em biologia, em alvo verificável. O System Card do GPT-5.5 fornece o pano de fundo técnico e operacional que explica essa escolha, da preparação de salvaguardas ao envolvimento de parceiros e avaliações externas.

Para pesquisadores, é oportunidade de impacto real. Para empresas, é um roteiro replicável de como testar e endurecer controles antes de liberar capacidades sensíveis. O resultado esperado, mais do que um vencedor do prêmio, é um ciclo de feedback que torne modelos avançados mais seguros sem bloquear seus usos legítimos.