OpenAI / ChatGPT / Codex のロゴ

OpenAI / ChatGPT / Codex / 公式ブログ / 2026/07/09 / 重要

OpenAI Bio Bountyを継続型へ移行、最高報奨金5万ドル

AIセキュリティ

公式ブログ原文

OpenAI は GPT-5.5向けのバイオ報奨金企画を、継続的な非公開プログラム「OpenAI Bio Bounty Program」へ移行します。対象は、事前に定めたバイオ安全性課題を回避できる汎用的な脱獄手法で、GPT-5.6以降の最先端モデルを検証します。

要点

  • 汎用脱獄の報奨金は2万5千ドルから5万ドルへ倍増し、GPT-5.6とGPT-5.5の両方に適用されます。部分的な成果には裁量で少額報奨があります。
  • GPT-5.5の試験は2026年7月27日に終了し、その後はGPT-5.6だけが対象になります。
  • 参加は随時申請の選考制です。採用者は既存のChatGPTアカウントと秘密保持契約が必要で、過去の申請者は再申請不要です。

今回のブログ記事で語られていること

今回の変更は、GPT-5.5だけを対象に期限付きで行っていた企画を、継続的な非公開プログラムへ広げるものです。新名称は OpenAI Bio Bounty Program で、GPT-5.6から今後の最先端モデルへ対象を更新していきます。一般利用者が自由にモデルを攻撃する公開コンテストではなく、申請・選考・受け入れを経た研究者が専用基盤で試験します。

探す対象も限定されています。公式説明は、OpenAIが事前に定義したバイオ安全性課題を破る「汎用的な脱獄」に焦点を置いています。特定の一問だけで偶然望ましくない回答を引き出す例ではなく、モデルの保護策を広く回避できる手法が中心です。通常のWeb脆弱性やアカウント侵害は、別のセキュリティ脆弱性報奨金制度の領域です。

報奨金は、汎用脱獄の成功について従来の2万5千ドルから5万ドルへ引き上げられます。この金額はGPT-5.6とGPT-5.5の両方に適用されます。完全な成功に達しない部分的な成果にも、OpenAIの裁量で小規模な報奨金を支払う場合があります。すべての報告が一律に5万ドルとなるわけではありません。

移行日程はモデルごとに異なります。従来のGPT-5.5 Bio Bountyは当初の範囲を維持し、2026年7月27日で試験を終了します。それ以降はGPT-5.6のみが対象です。今後対象が変わる場合は研究者へ案内するとしています。GPT-5.5の安全評価自体が不要になるという意味ではなく、この報奨金制度の試験対象から外れる期限です。

参加希望者は、氏名、所属、経験を含む短い申請を随時提出します。選ばれた申請者は専用のバイオ報奨金基盤へ受け入れられ、既存のChatGPTアカウントと秘密保持契約が必要です。過去にGPT-5.5プログラムへ申請した人は再申請する必要がありません。応募すれば自動的に試験権限を得られる制度ではありません。

非公開制は、危険な回避手法や生物学関連の出力を慎重に扱うための設計と読めます。一方、記事は参加者数、評価結果、発見された脱獄の件数、修正までの期限を公開していません。報奨金額と制度の継続化は外部検証の強化を示しますが、それだけでモデルのバイオリスクが解消されたと判断することはできません。

組織がバイオ領域でモデルを使う場合、この制度を自社の安全評価の代替にはできません。用途、利用者、入力データ、許可する出力、専門家確認、異常時の停止・報告を自社で定める必要があります。公開されたモデルシステムカード、利用方針、対象モデルの変更も追跡し、報奨金制度の範囲外にある誤用や誤回答も評価します。

今回のブログ記事が関係する人

バイオ安全性・AI安全性の研究者、生命科学で最先端モデルを評価する組織、危険領域の利用方針を管理するリスク・法務担当に関係します。参加希望者には申請と秘密保持契約の条件があります。

どう読むと価値があるか

  • 5万ドルは汎用脱獄の成功報奨であり、すべての報告に支払われる固定額ではない。
  • GPT-5.5は7月27日まで、その後はGPT-5.6だけが制度の対象になります。
  • 参加は非公開・選考制で、ChatGPTアカウントと秘密保持契約が必要になります。
  • 報奨金制度の存在を、モデルの安全保証や自社評価の代替として扱わない。

実務へのつながり

自社で生命科学用途がある場合、モデル名と利用経路を棚卸しし、危険な能力を引き出す試行を許可された専門家・隔離環境だけに限定します。通常業務では、入力制限、出力確認、監査ログ、停止権限、インシデント連絡先を確認します。外部研究者として参加する場合は、公開試験を始めず、まず公式申請と受け入れ手続きに従います。

結局、今回のブログ記事をどう読むべきか

期限付きだったGPT-5.5向け企画を、GPT-5.6以降も続く非公開制度へ変え、報奨金を倍増したことが中心です。外部研究者による汎用脱獄の発見を継続的に促す仕組みですが、安全性の証明ではありません。制度の対象・期限と、自社のバイオ利用統制を分けて読む必要があります。