O Bio Bug Bounty da OpenAI entrou oficialmente em fase de testes hoje.
A regra é direta: encontrar um prompt que faça o GPT-5.5, dentro do Codex Desktop, responder integralmente às cinco perguntas de biossegurança sem acionar qualquer mecanismo de revisão. O primeiro pesquisador que conseguir leva US$ 25 mil.
Parece um CTF. Na prática, é muito mais rigoroso.
O que torna este bounty diferente
A estrutura é propositalmente estreita:
- Prêmio: US$ 25 mil para o primeiro pesquisador que completar as cinco questões; descobertas parciais, mas úteis, podem receber pagamentos discricionários.
- Ambiente: o teste é limitado ao GPT-5.5 no Codex Desktop. Outros cenários não contam.
- Janela: as inscrições vão de 23 de abril a 22 de junho, e os testes de 28 de abril a 27 de julho.
- Sigilo: é obrigatório assinar NDA; dados de teste, prompts e resultados não podem ser divulgados.
A expressão central é "universal jailbreak". A OpenAI não está perguntando se uma questão específica pode ser quebrada. Ela quer uma solução universal: um único prompt que resolva todas as cinco.
Isso muda a lógica do red team. A maior parte dos testes de IA otimiza ataques caso a caso. Desta vez, a OpenAI pede prova de que um único prompt consegue levar o GPT-5.5 para além de cinco barreiras de biossegurança, enquanto o sistema de revisão permanece sem perceber o processo.
Por que Codex Desktop
Este é o detalhe menos intuitivo.
O GPT-5.5 pode ser acessado pela web, por API, pelo Codex CLI e pelo Codex Desktop. Mesmo assim, a OpenAI restringiu o teste ao Codex Desktop.
Há duas explicações plausíveis. A primeira é que o Codex Desktop é um ambiente agentivo para desenvolvedores, quase como um funcionário invisível. Limites de sandbox, permissões e gestão de contexto são diferentes dos do ChatGPT na web. Se um jailbreak de biossegurança funcionar nesse cenário, isso aponta para um problema na fronteira de segurança de implantações agentivas, exatamente o tipo de risco que a OpenAI acompanha de perto.
A segunda é controle de variáveis. Fixar a superfície de teste torna os relatórios de red team mais comparáveis e reduz ruído causado por diferenças de prompt template entre canais.
Mas a restrição também tem implicações. Ataques ao ChatGPT na web, em apps móveis ou por chamadas diretas de API ficam fora deste bounty. Os US$ 25 mil compram evidência sobre uma garantia de segurança muito específica, não sobre a robustez geral do GPT-5.5.
Quais são as cinco perguntas?
A OpenAI não divulgou. O NDA também impede que participantes revelem o conteúdo.
O que se pode inferir é que as cinco perguntas foram selecionadas por especialistas e poderiam, se respondidas integralmente, acelerar pesquisas biológicas nocivas. A Anthropic conduziu testes parecidos no último ano com Constitutional Classifiers, mas a abordagem da OpenAI agora é mais agressiva: combina red teaming diretamente com um mecanismo de recompensa.
A comparação com o Mythos Preview anterior da Anthropic também ajuda. Naquele modelo, 40 empresas foram convidadas a procurar vulnerabilidades. O Bio Bounty da OpenAI mistura convite e inscrição, foca talentos puros de red team e mira uma categoria extrema: biossegurança.
São duas estratégias. A Anthropic testa um ecossistema empresarial; a OpenAI testa o limite de um cenário isolado.
O sinal mais importante
A questão principal não é se US$ 25 mil bastam para atrair a elite dos red teams. No mercado de red team em IA, esse valor não é tão alto. Programas como o VRP do Google e o Bug Bounty da Meta podem chegar a seis dígitos.
O sinal real é a janela de teste de três meses.
Se alguém ganhar dentro desse período, as barreiras de biossegurança do GPT-5.5 têm uma falha sistêmica. A OpenAI precisará corrigi-la em uma próxima atualização de segurança do GPT-5.5 Pro.
Se ninguém ganhar, a OpenAI terá um registro público e crível de que um desafio de red team não conseguiu romper o sistema. Isso vale mais do que qualquer relatório de segurança autocomplacente.
É a primeira vez que a OpenAI usa um mecanismo de bounty para testar publicamente uma classe única de guardrails do modelo. Os bug bounties anteriores cobriam problemas mais amplos de segurança e privacidade. Agora o foco está travado em biossegurança.
Quem acompanha o setor sabe por quê. Biossegurança em IA é uma prioridade regulatória em 2026. O National Policy Framework da Casa Branca e o AI Act da União Europeia colocam riscos biológicos entre as categorias de maior preocupação.
A OpenAI está reunindo evidências antes que os detalhes regulatórios cheguem.
Os próximos três meses devem ser reveladores.
Fontes: GPT-5.5 Bio Bug Bounty (OpenAI oficial); CocoLoop; GPT-5.5 Bio Bug Bounty Program Aims to Improve AI Safety and Performance (GBHackers); OpenAI offers $25,000 reward to hack GPT-5.5 safety controls (VARindia)