OpenAI: erstes Bio Bug Bounty — Forscher eingeladen, Biosicherheitslücken im GPT-5.5-Modell zu finden

Am 9. Juli 2026 startete OpenAI ein Bio Bug Bounty für GPT-5.5 — ein Programm, bei dem externe Forscher versuchen, Biosicherheitslücken im Modell zu finden. Ein Bug Bounty ist eine aus der Cybersicherheit übernommene Praxis: Ein Unternehmen bezahlt unabhängige Forscher für verantwortungsvoll gemeldete Schwachstellen, anstatt diese von böswilligen Akteuren entdecken zu lassen.

Warum bekommt Biosicherheit ein eigenes Bounty?

Biologische Risiken gelten als die sensibelste Kategorie des Frontier-Modell-Missbrauchs: Ein System mit Biologiewissen auf Doktorniveau könnte die Wissensschwelle für die Entwicklung biologischer Bedrohungen senken. Im Gegensatz zu gewöhnlichen Jailbreaks, bei denen der Schaden überwiegend reputationsbezogen ist, hat eine Biosicherheitslücke potenziell katastrophale Folgen — weshalb Labore diese Domäne nach eigenen, strengeren Standards behandeln. Anthropic aktivierte für dieselbe Risikokategorie im vergangenen Jahr ASL-3-Schutzmaßnahmen und ein eigenes Bounty für universelle Jailbreaks; OpenAI formalisiert nun externes Testen durch das erste ausschließlich der Biologie gewidmete Bounty.

Was wir wissen — und was nicht

Der Volltext liefert für automatisierte Zugriffe eine 403-Fehlerantwort, sodass Prämienhöhen, Zulassungskriterien und Programmlaufzeit unbekannt bleiben. Klar ist, dass das Ziel GPT-5.5 ist — das Modell, das auch nach dem gestrigen Launch der GPT-5.6-Familie weiterhin weit verbreitet im Einsatz ist.

Ein Signal an die Branche

Externes, crowdsourced Red-Teaming für die gefährlichste Risikokategorie wird zum Standard: Interne Teams können nicht alle Angriffsvektoren abdecken, und ein formales Bounty gibt ethischen Forschern einen legalen Kanal und Motivation. Nachdem Bug Bounties zur Norm in der Softwaresicherheit wurden, wendet die KI-Branche dieselbe Logik nun auf die Sicherheit der Modelle selbst an.