OpenAI 把它的「生物安全漏洞獎勵」（Bio Bug Bounty）改成常態性的私有計畫，最高獎金 5 萬美元。但先把最容易誤會的一點講在前面：這不是「會寫越獄提示就能領 5 萬美元」的公開挑戰。 它雖然持續收件，卻要錄取後才讓研究者進入私有平台，目標是找出能「普遍」突破預先定義生物安全挑戰的 universal jailbreak，部分成果也可能拿到較小獎勵。換句話說，這道門檻不在膽子大，在專業。
先看申請表就能判斷適不適合。除了姓名、機構與所在地，它會要求申請者說明生物科學背景、從語言模型引出資訊危害的經驗，並用約 150 字描述預計採用的 bio-jailbreak 方法。只會反覆試 prompt、沒有相關領域判斷，也無法在 NDA 與封閉回報規則下工作，錄取機會與研究安全性都很低。
先做資格自評：四題有三題答不出，就先別申請。
- 能證明生物科學經驗嗎？ 申請表接受論文、GitHub、部落格、研討會或修課等連結，不只看職稱，但必須讓審查者判斷背景深度。
- 做過資訊危害或模型紅隊嗎？ 表單直接詢問從語言模型引出 information hazards 的經驗。一般產品提示技巧不等於安全評測經驗。
- 能先定義成功與停止條件嗎？ universal jailbreak 關注的是跨既定挑戰仍能穩定成立的問題，不是一次拒答失敗。方法必須可重現，也要知道碰到高風險內容時何時停止。
- 能保密、留存最少必要證據嗎？ 錄取者須簽 NDA。若研究目的包含即時直播、公開提示或先發社群貼文，這個計畫不合適。
台灣申請者並未被表單排除。官方 Bio Bounty 申請表 的機構所在地、主要測試地點與次要測試地點清單都包含 Taiwan。不過，表單也明寫只會聯絡獲選者；國家可選不代表保證資格或回覆時間。
申請表實際要準備什麼？
基本資料包含姓名、機構、機構所在國，以及主要和次要測試地點；測試地點應填實際工作位置，不是國籍偏好。帳號部分要填 OpenAI Email 與 Org ID，並選擇受邀者、過往參與者或新申請者身分。
真正拉開差距的是後三欄。生物科學經驗可附論文、程式庫、文章、研討會或課程證據，挑 2 至 4 個最相關的即可。資訊危害經驗要交代做過哪類評測、如何限制風險與回報。最後用約 150 字說明研究假設、評測範圍、成功標準、停止條件與安全回報。
150 字構想不需要塞入可能被濫用的提示內容。審查者更需要看出你能把問題定義清楚：測的是哪一種「普遍性」、怎麼排除偶發輸出、證據如何去識別與加密保存、觸發停止條件後如何處理。公開申請頁不是完整測試授權，實際模型、案例、工具與允許行為都要等錄取文件。
OpenAI 的計畫公告 把 GPT-5.6 與 GPT-5.5 的 universal jailbreak 獎勵從 25,000 美元提高到 50,000 美元，也保留 partial wins 的較小獎勵。這不是每一個模型拒答缺口的固定報價；「最高」對應完整命中計畫定義的成果，部分發現是否獲獎由 OpenAI 判斷。
時間也要分清楚：GPT-5.5 的既有測試範圍在 2026 年 7 月 27 日結束，之後只剩 GPT-5.6；曾申請 GPT-5.5 計畫的人不必重填。新申請者則走 rolling application，獲選後進入指定平台並簽 NDA。
這項計畫和 GPT-ROSALIND 的受控生物研究存取 都反映同一件事：高風險能力的評估需要身分、範圍與回報通道，不適合用公開「實測」換流量。前沿模型存取門檻整理 可補充理解不同受控方案的目的。
不同問題，送不同計畫
OpenAI 在公告頁同時列出三個入口，研究者不應因為 Bio Bounty 獎金高，就把所有問題往這裡塞：
Bio Bounty 專門處理預定義生物安全挑戰的 universal jailbreak，採私有申請與 NDA。Bio Bounty 以外的安全研究，先讀 Bugcrowd 的 Safety Bug Bounty 當期 scope；產品、系統或服務的資安弱點則走 Security Bug Bounty。三個入口的授權範圍不同，不能因為 Bio Bounty 的獎金高就混送。
若無法判斷，先描述影響類型，不要把敏感重現細節同時寄到多個公開管道。錯誤分流會增加曝光面，也可能讓證據離開原本的保密範圍。
常見問題
台灣研究者可以申請 OpenAI Bio Bug Bounty 嗎？
可以填表。官方表單把 Taiwan 列在機構所在地與測試地點選項中，但 OpenAI 只聯絡獲選者；是否錄取仍取決於背景、構想與計畫需求，並非填表即取得測試資格。
沒有生物博士學位可以申請嗎？
表單沒有把特定學位列成公開硬門檻，但會要求具體說明生物科學經驗，並可附論文、程式庫、文章、研討會或課程證據。沒有學位仍可填，沒有可驗證的相關經驗則很難回答核心欄位。
找到一次拒答失敗，就能拿 5 萬美元嗎？
不能這樣理解。最高獎勵鎖定 universal jailbreak，重點是符合預定義挑戰並具普遍性；部分成果可能有較小獎勵，但金額與判定由 OpenAI 酌情決定。