OpenAI 将其针对生物安全漏洞的悬赏计划升级为长期私密项目“OpenAI Bio Bounty Program”，测试对象从 GPT‑5.5 转向 GPT‑5.6 并将最高奖励从 2.5 万美元提升至 5 万美元。新机制采用滚动入选与 NDA 限制，旨在通过有偿漏洞挖掘为高能力模型构建长期防线，但在覆盖深度和激励效能上仍面临挑战。

OpenAI 将生物安全漏洞悬赏升级为持续私密项目，GPT‑5.6 成新靶标

OpenAI 于 7 月 9 日宣布，将原本针对 GPT‑5.5 的“生物安全漏洞悬赏计划”正式升级为长期运作的私密项目——OpenAI Bio Bounty Program。新计划的核心目标依然是识别并拦截能够绕过预设生物安全保护的“通用越狱”方法，但测试对象已全面转向最新的 GPT‑5.6 家族及其后续前沿模型。

核心更新：奖励加码与机制常态化

OpenAI 在升级计划中明确了多项调整：

• 奖励提升：针对发现“通用越狱”方法的最高奖励从 2.5 万美元翻倍提升至 5 万美元；同时，针对部分具有价值但未达标的成功案例，公司保留了发放较小奖金的裁量权。
• 滚动申请：采取滚动入选机制，获选研究者将被正式纳入生物漏洞悬赏平台。
• 关键时间节点：
  • 7 月 27 日前：继续保留对 GPT‑5.5 的测试范围。
  • 7 月 27 日后：测试范围将仅限于 GPT‑5.6 及更新版本。
• 准入要求：无需重新申请（针对此前 GPT‑5.5 计划成员）；新入选者须持有有效的 ChatGPT 账号并签署 NDA（保密协议）。

背景：安全压力与模型能力的博弈

此次悬赏计划的升级与 GPT‑5.6 的正式上线同步进行。根据此前路透社报道，GPT‑5.6 的全面公开发布曾因涉及国家安全与高能力模型误用风险而获得美国政府的密切审视。

OpenAI 在其 GPT‑5.6 系统卡 (System Card) 中明确将 Sol、Terra 和 Luna 三款模型定义为在网络安全以及生物与化学风险领域具有“高能力（High capability）”的系统。为应对这一风险，OpenAI 采取了多维度的防御策略：

1. 多重防线：将外部红队测试、实时监控与权限分层深度整合。
2. 闭环治理：通过邀请制与 NDA 限制，在利用外部研究者挖掘漏洞的同时，确保测试过程处于可管理的边界内。
3. 长期布局：这一举措延续了其在《智能时代的生物防御行动计划》中对前沿模型安全防范的长期愿景。

评估：公关升级还是安全基石？

这一调整标志着 OpenAI 的“生物安全红队”机制已从阶段性的专项活动转型为长期化的基础设施。随着模型在自主代理（Agentic）能力及跨领域知识深度上的持续增强，OpenAI 似乎正试图通过这种“有偿漏洞挖掘”的方式，抢在恶意利用发生前修补潜在隐患。

然而，该计划未来仍面临几项关键挑战：
* 覆盖深度：邀请制的私密模式能否覆盖到最隐蔽、最具破坏性的威胁向量？
* 激励效能：5 万美元的奖金是否足以持续吸引顶尖的安全专家投入精力进行深度研究？
* 范围扩展：随着 7 月 27 日临近，模型测试范围是否会根据行业形势进行更快速的动态调整？

这些问题的答案，将决定 OpenAI 的生物漏洞悬赏计划是仅仅作为一种“合规性公关”，还是能够真正成为支撑前沿人工智能安全的核心基石。