OpenAI의 Bio Bug Bounty가 오늘 정식 테스트에 들어갔다.
규칙은 간단하다. Codex Desktop에서 실행되는 GPT-5.5가 하나의 프롬프트만으로 생물안전 관련 5개 질문에 모두 깔끔하게 답하게 만들고, 어떤 검토 장치도 건드리지 않아야 한다. 처음 성공한 연구자는 2만5000달러를 받는다.
겉으로는 CTF처럼 보인다. 실제로는 훨씬 더 엄격한 시험이다.
이 현상금이 특이한 이유
구조부터 좁게 짜여 있다.
- 상금: 5개 질문을 모두 완료한 첫 연구자가 2만5000달러를 받는다. 부분적이지만 가치 있는 발견에는 재량 상금이 지급될 수 있다.
- 환경: 테스트는 Codex Desktop의 GPT-5.5로 한정된다. 다른 환경에서의 결과는 인정되지 않는다.
- 기간: 신청 기간은 4월 23일부터 6월 22일까지, 테스트 기간은 4월 28일부터 7월 27일까지다.
- 계약: NDA 서명이 필수이며 테스트 데이터, 프롬프트, 발견 내용은 모두 공개할 수 없다.
핵심은 "universal jailbreak"라는 표현이다. OpenAI가 찾는 것은 특정 한 문제를 뚫는 방법이 아니다. 하나의 프롬프트로 5개 질문 전체를 해결하는 보편적 탈옥법이다.
이 조건은 상당히 까다롭다. 대부분의 AI 레드팀은 사례별로 공격을 최적화한다. 이번에는 반대로 단일 프롬프트가 GPT-5.5를 5개의 생물안전 가드레일 너머로 보내면서, 전체 과정에서 검토 시스템이 눈치채지 못한다는 점을 증명해야 한다.
왜 Codex Desktop인가
직관과는 다른 지점이다.
GPT-5.5에는 웹, API, Codex CLI, Codex Desktop 등 여러 진입점이 있다. 그런데 OpenAI는 이번 테스트를 Codex Desktop으로만 제한했다.
가능한 설명은 두 가지다. 첫째, Codex Desktop은 개발자를 위한 보이지 않는 직원 같은 에이전트형 환경이다. 샌드박스 경계, 권한, 컨텍스트 관리가 웹용 ChatGPT와 다르다. 이 환경에서 생물안전 관련 탈옥이 성공한다면 에이전트형 배포의 안전 경계가 흔들린다는 뜻이고, OpenAI가 특히 신경 쓰는 문제다.
둘째, 변수를 통제하기 위해서다. 테스트 범위를 고정하면 레드팀 보고서의 비교 가능성이 높아지고, 진입점별 프롬프트 템플릿 차이에서 생기는 잡음도 줄일 수 있다.
하지만 이 제한은 의미가 있다. 웹 ChatGPT, 모바일 앱, API 직접 호출의 공격면은 이번 현상금 범위 밖이다. 2만5000달러가 사려는 것은 GPT-5.5 전체의 견고함이 아니라 매우 구체적인 안전 보장이다.
5개 질문은 무엇인가
OpenAI는 공개하지 않았다. NDA 때문에 참가자도 문제를 외부에 알릴 수 없다.
추정할 수 있는 것은, 이 5개 질문이 전문가가 선별한 것으로 답변될 경우 유해한 생물 연구를 가속할 수 있는 구체적 질의라는 점이다. Anthropic은 지난 1년 동안 Constitutional Classifiers와 유사한 테스트를 해왔지만, OpenAI의 방식은 더 공격적이다. 레드팀과 현상금 제도를 직접 결합했기 때문이다.
Anthropic이 앞서 Mythos Preview에서 40개 회사를 초청해 취약점 탐색을 진행한 방식과도 대비된다. OpenAI의 Bio Bounty는 초청과 신청을 섞고, 순수 레드팀 인재에 초점을 맞추며, 생물안전이라는 단일 범주의 극한을 본다.
Anthropic이 기업 생태계를 시험한다면, OpenAI는 고립된 한 시나리오의 한계를 밀어붙이는 쪽이다.
진짜 관전 포인트
관건은 2만5000달러가 최상급 레드팀을 끌어들일 만큼 충분한가가 아니다. AI 레드팀 시장에서 이 금액은 사실 크지 않다. Google의 VRP나 Meta의 Bug Bounty는 여섯 자릿수까지 올라가는 경우도 있다.
진짜 신호는 테스트 기간이 3개월이라는 점이다.
3개월 안에 누군가 상금을 가져간다면 GPT-5.5의 생물안전 가드레일에 체계적인 허점이 있다는 뜻이다. OpenAI는 다음 GPT-5.5 Pro 안전 업데이트에서 이를 막아야 한다.
반대로 아무도 성공하지 못하면 OpenAI는 공개적이고 신뢰할 만한 "레드팀 도전 실패" 기록을 갖게 된다. 스스로를 칭찬하는 안전 보고서보다 훨씬 설득력이 있다.
OpenAI가 단일 범주의 안전 가드레일을 현상금 방식으로 공개 시험하는 것은 이번이 처음이다. 이전 Bug Bounty는 모델 전반의 안전 문제와 개인정보 문제를 넓게 다뤘다. 이번에는 생물안전에 정확히 고정했다.
업계를 아는 사람이라면 이유를 안다. AI 생물안전은 2026년 규제의 핵심 의제다. 백악관의 National Policy Framework와 EU AI Act 모두 생물학적 위험을 최고 수준의 우려 범주로 보고 있다.
OpenAI는 세부 규제가 확정되기 전에 먼저 데이터를 쌓고 있다.
앞으로 3개월은 꽤 흥미로울 것이다.
출처: GPT-5.5 Bio Bug Bounty(OpenAI 공식); CocoLoop; GPT-5.5 Bio Bug Bounty Program Aims to Improve AI Safety and Performance(GBHackers); OpenAI offers $25,000 reward to hack GPT-5.5 safety controls(VARindia)