文章总结： OpenAI推出针对GPT-5.5模型的生物漏洞奖励计划，邀请安全研究人员测试模型抵御生物风险的能力，要求参与者设计通用越狱提示词绕过安全过滤器回答五个生物安全问题，最高奖金2.5万美元，测试时间为2026年4月28日至7月27日，参与者需通过严格审核并签署保密协议。 综合评分： 85 文章分类： 漏洞分析,AI安全,红队,安全运营,威胁情报

OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元

Divya Divya

代码卫士

2026年4月27日 18:10 北京

在小说阅读器读本章

去阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

OpenAI公司推出 GPT-5.5 生物漏洞奖励计划，旨在增强应对新型生物风险的防护能力。

随着人工智能模型变得日益先进，恶意人员生成危险生物信息的潜在风险也在增加。高级持续性威胁 (APT) 和独立攻击者可能会利用大型语言模型，加速有害生物学研究的进程。

为了应对这一不断演变的威胁格局，OpenAI 正积极邀请网络安全研究人员、生物安全专家以及 AI 红队测试人员，对最新模型的能力边界进行极限测试。这样做的主要目标是在威胁人员利用漏洞进行实际攻击之前，识别出严重的安全漏洞和逻辑缺陷。

通用越狱挑战

该漏洞奖励计划的核心技术挑战围绕为 GPT-5.5 模型寻找一个“通用越狱”方法。在人工智能安全领域，”越狱”是一种高度专业化的提示词，专门设计用来绕过模型内置的安全过滤器和伦理约束。

参与者必须构造单个、通用的提示词，强制模型成功回答一个包含五个问题的严格生物安全挑战。研究人员必须在全新的聊天会话中执行此攻击，且不能触发任何自动审核警告或后台警报。这就要求研究人员需要具备深厚的提示词工程专业知识，以及拥有对语言模型如何处理复杂生物查询的深入理解。本次专项漏洞奖励的测试环境严格限定于运行在 Codex Desktop 中的 GPT-5.5。

漏洞奖励与测试时间表

找出真正的通用越狱方法难度极高，该漏洞奖励计划的奖金数额也反映了这一任务的复杂度。该计划有严格的时间表，并为成功披露漏洞设置了特定的奖励等级。

该漏洞奖励计划的关键信息包括：

• 最高奖金 25000 美元，授予首位使用单个提示词成功回答全部五个生物安全问题的研究人员。
• 对于部分成功但仍提供了有价值威胁情报的漏洞报告，可能会授予较小额度的酌情奖励。
• 申请通道于 2026年4月23日 开放，在2026年6月22日截止日期前滚动接收申请。
• 实际测试阶段从 2026年4月28日 开始，至 2026年7月27日结束。

为确保负责任的披露并防止敏感生物数据遭泄露，该生物漏洞奖励计划的访问权限受到严格限制。OpenAI 正在向经过严格审核、可信赖的生物红队成员发送直接邀请，同时也在通过官方门户持续审阅新提交的申请。

申请时，研究人员必须提供全名、所属机构，以及在人工智能安全或生物学领域的相关技术经验。获得批准的研究人员必须拥有有效的 ChatGPT 账户才能加入测试平台。由于生物威胁情报高度敏感，所有参与者都必须签署严格的保密协议，该协议完全禁止公开分享任何测试数据。涵盖的材料包括所有精心设计的提示词、模型生成的回复、安全发现，以及与 OpenAI 工程团队的直接沟通记录。这项生物安全专项计划与 OpenAI 更广泛的安全与威胁研究工作同步进行。

对发现传统软件漏洞或其它人工智能逻辑缺陷感兴趣的网络安全专业人士，仍然可参与持续进行的常规安全漏洞奖励计划。通过借助众包力量来发现高级威胁，OpenAI 旨在为前沿人工智能系统构建更具韧性的安全防护。

开源卫士试用地址：https://oss.qianxin.com/#/login

代码卫士试用地址：https://sast.qianxin.com/#/login

推荐阅读

OpenAI Codex 漏洞可导致攻击者窃取 GitHub 访问令牌

OpenAI 发布AI安全漏洞奖励计划

OpenAI 编程代理中高危漏洞可用于攻击开发人员

第三方供应商导致OpenAI客户数据遭泄露

看我如何通过 OpenAI o3 挖到 Linux 内核远程 0day

原文链接

GPT-5.5 Bio Bug Bounty Program Aims to Improve AI Safety and Performance

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 “赞” 吧~

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：代码卫士 Divya Divya《OpenAI 推出GPT-5.5 生物漏洞奖励计划，最高赏金2.5万美元》