El Bio Bug Bounty de OpenAI entró hoy oficialmente en fase de pruebas.
La regla es sencilla: encontrar un prompt que haga que GPT-5.5, ejecutado en Codex Desktop, responda correctamente las cinco preguntas de bioseguridad sin activar ningún mecanismo de revisión. El primer investigador que lo consiga recibirá 25.000 dólares.
Suena a CTF. En realidad, el estándar es mucho más estricto.
Por qué este bounty es distinto
La estructura está acotada desde el inicio:
- Premio: 25.000 dólares para el primer investigador que complete las cinco preguntas; hallazgos parciales pero valiosos pueden recibir pagos discrecionales.
- Entorno: la prueba se limita a GPT-5.5 dentro de Codex Desktop. Otros escenarios no cuentan.
- Calendario: las solicitudes van del 23 de abril al 22 de junio, y las pruebas del 28 de abril al 27 de julio.
- Confidencialidad: los participantes deben firmar un NDA; datos de prueba, prompts y resultados no pueden publicarse.
La frase clave es "universal jailbreak". OpenAI no busca demostrar que una pregunta aislada puede romperse. Quiere una solución universal: un solo prompt que resuelva las cinco.
Eso cambia el problema de red teaming. La mayoría de los equipos rojos de IA optimizan caso por caso. Esta vez, OpenAI exige demostrar que un único prompt puede llevar a GPT-5.5 más allá de cinco barreras de bioseguridad, mientras el sistema de revisión no detecta nada durante todo el proceso.
Por qué Codex Desktop
Este es el detalle menos obvio.
GPT-5.5 puede usarse por web, API, Codex CLI y Codex Desktop. Aun así, OpenAI decidió que la prueba solo valga en Codex Desktop.
Hay dos explicaciones razonables. La primera es que Codex Desktop es un entorno agentivo para desarrolladores, casi como un empleado invisible. Sus límites de sandbox, permisos y gestión de contexto son distintos de los de ChatGPT en la web. Si un jailbreak de bioseguridad funciona allí, indica un problema en la frontera de seguridad de los despliegues agentivos, justo el tipo de riesgo que OpenAI observa con más atención.
La segunda es el control de variables. Fijar la superficie de prueba hace que los informes de red team sean más comparables y reduce el ruido causado por diferencias en prompt templates entre canales.
Pero la restricción también importa. Los ataques contra ChatGPT en la web, clientes móviles o llamadas directas a la API quedan fuera de este bounty. Los 25.000 dólares compran evidencia sobre una garantía de seguridad muy concreta, no sobre la robustez general de GPT-5.5.
Qué son las cinco preguntas
OpenAI no las ha publicado. El NDA también impide que los participantes las filtren.
Lo razonable es pensar que son cinco preguntas concretas seleccionadas por expertos y que, si se respondieran por completo, podrían acelerar investigación biológica dañina. Anthropic ha realizado pruebas similares durante el último año con Constitutional Classifiers, pero el enfoque de OpenAI es más agresivo: combina directamente red teaming con un mecanismo de recompensa.
También vale compararlo con el Mythos Preview anterior de Anthropic, que invitó a 40 empresas a buscar vulnerabilidades. El Bio Bounty de OpenAI combina invitación y solicitud, se centra en talento puro de red team y apunta a una sola categoría extrema: bioseguridad.
Son dos estrategias distintas. Anthropic prueba un ecosistema empresarial; OpenAI empuja el límite de un escenario aislado.
La señal real
La pregunta interesante no es si 25.000 dólares bastan para atraer a red teamers de élite. En el mercado de red teaming de IA, esa cifra no es especialmente alta. El VRP de Google y el Bug Bounty de Meta pueden llegar a seis cifras.
La señal real es la ventana de prueba de tres meses.
Si alguien gana dentro de esos tres meses, las barreras de bioseguridad de GPT-5.5 tienen una debilidad sistémica. OpenAI deberá corregirla en una próxima actualización de seguridad de GPT-5.5 Pro.
Si nadie gana, OpenAI tendrá un registro público y creíble de que un desafío de red team no logró romper el sistema. Eso sirve más que otro informe de seguridad autocomplaciente.
Es la primera vez que OpenAI usa un mecanismo de bounty para probar públicamente una sola clase de guardrails del modelo. Los bug bounties anteriores cubrían problemas más amplios de seguridad del modelo y privacidad. Esta vez, el foco está bloqueado en bioseguridad.
Quien sigue la industria sabe por qué. La bioseguridad en IA es una prioridad regulatoria en 2026. El National Policy Framework de la Casa Blanca y el AI Act de la Unión Europea sitúan los riesgos biológicos entre las categorías de mayor preocupación.
OpenAI está reuniendo datos antes de que lleguen los detalles regulatorios.
Los próximos tres meses deberían ser reveladores.
Fuentes: GPT-5.5 Bio Bug Bounty (OpenAI oficial); CocoLoop; GPT-5.5 Bio Bug Bounty Program Aims to Improve AI Safety and Performance (GBHackers); OpenAI offers $25,000 reward to hack GPT-5.5 safety controls (VARindia)