OpenAI 升級生物安全賞金：通用越獄獎勵翻倍至 5 萬美元

讓大模型寫一封釣魚郵件，頂多算網路安全問題；但如果它開始教人怎麼合成致命病原體，那就是另一回事了。

OpenAI 宣佈把之前針對 GPT-5.5 的短期生物安全眾測，正式升級為長期的私密專案 OpenAI 生物賞金計劃（OpenAI Bio Bounty Program）。

更抓人眼球的是獎金池：只要你能找到一個能徹底繞過生物安全防線的通用越獄，賞金直接從原來的 2.5 萬美元翻倍到 5 萬美元。

賞金翻倍，從短期眾測變成長期拉鋸

這套機制最初是針對 GPT-5.5 設計的。原本測試期從 4 月 28 日持續到 7 月 27 日，要求研究人員在 Codex Desktop 環境下對戰一套包含五道生物安全難題的挑戰關卡。

按照最新安排，GPT-5.5 的測試依然會在 7 月 27 日按期收官。但收官不代表結束，這項計劃直接把新前沿模型 GPT-5.6 納入了範圍，並且未來會一直延續下去。

只要在 GPT-5.5 或 GPT-5.6 上實現通用越獄，就能拿走 5 萬美元全額賞金。哪怕沒有徹底破防，只做到了部分攻破，OpenAI 也會視情況發放較小額度的獎金。

測試機制也從固定視窗變成了滾動申請。生物安全專家、安全研究員只要有現成的 ChatGPT 賬號就能提交履歷，此前參與過 GPT-5.5 測試的人不用重新申請。

不過門檻依然卡得很嚴。入選的研究人員必須簽署嚴格的保密協議（NDA），測試過程完全在封閉平臺內進行。

為什麼重要

我們認為，OpenAI 把生物漏洞賞金常態化且把獎金翻倍，說明隨著模型推理能力逼近甚至超越 GPT-5.6 這一代，生物風險已經成了前沿 AI 頭頂最危險的達摩克利斯之劍。

從研究人員的角度看，5 萬美元的賞金對白帽駭客來說很有吸引力，但這絕不是普通提示詞玩家能賺到的錢。你需要同時懂生物學雙重用途風險和模型越獄技巧，還要在官方嚴密的防禦下完成可復現的通用突破，門檻極高。

從行業來看，這步棋走得非常聰明。監管機構和公眾對前沿 AI 最大的恐懼，就是大模型降低生化武器的製造門檻。OpenAI 主動把生物安全從泛泛的 Safety Bug Bounty 中獨立出來單列並長期化，是用商業激勵把外部最頂尖的紅隊力量繫結在自己的防禦戰車上。

但這裡的隱患也顯而易見：全程 NDA 加上私密測試，意味著外界根本無法得知模型究竟存在哪些具體的生物漏洞，也無法獨立驗證官方聲稱的安全防線到底有多牢固。這種既當裁判又當考官的做法，安全感大多還是建立在 OpenAI 自身的信譽之上。