In sintesi: OpenAI lancia GPT-5.5 e apre simultaneamente un Bug Bounty biologico da 25.000 dollari, ridefinendo gli standard di sicurezza nel settore AI.
Il 23 aprile 2026, OpenAI ha fatto qualcosa che nessun altro sviluppatore di modelli di frontiera aveva mai fatto prima: ha rilasciato GPT-5.5 e, nello stesso istante, ha aperto le candidature per il suo Bio Bug Bounty — un programma che offre fino a 25.000 dollari a chiunque riesca a scardinare le protezioni biologiche del modello. Non si tratta di un programma di sicurezza lanciato in sordina settimane dopo il rilascio, come spesso accade nel settore. È parte integrante del pacchetto di lancio: un segnale che OpenAI sta cambiando il modo in cui un modello di frontiera arriva al pubblico.
Cosa chiede OpenAI ai ricercatori: un jailbreak che funzioni su tutto
Il programma è semplice nella struttura, ma tutt’altro che banale nell’esecuzione. OpenAI cerca un jailbreak universale — un singolo prompt capace di aggirare le protezioni biologiche del modello su tutte e cinque le domande di sicurezza, partendo da una conversazione pulita, senza attivare i sistemi di moderazione automatica. Non è sufficiente trovare una scorciatoia che funzioni su una sola domanda: deve funzionare su tutte e cinque contemporaneamente.
Il modello in esame è GPT-5.5 all’interno di Codex Desktop, l’ambiente di sviluppo software di OpenAI, e non la versione accessibile tramite ChatGPT o le API — le interfacce che permettono a software esterni di comunicare con il modello. Le candidature sono aperte dal 23 aprile al 22 giugno 2026; il testing effettivo inizia il 28 aprile e si conclude il 27 luglio 2026.
OpenAI estenderà inviti diretti a una lista verificata di bio red-teamer di fiducia — ricercatori specializzati nel testare sistemi AI simulando attacchi reali — e valuterà le nuove candidature in modo continuativo. Chi non viene accettato nella prima coorte potrà essere incluso in quelle successive, senza bisogno di candidarsi di nuovo. Una volta selezionati, tutti i partecipanti firmano un NDA che copre prompt, risposte del modello, risultati e comunicazioni. I vettori di attacco scoperti non circolano pubblicamente: l’obiettivo dichiarato è proteggere le informazioni sensibili, non costruire una biblioteca di exploit biologici.
- Premio principale: 25.000 dollari al primo ricercatore che trova un jailbreak universale valido su tutte e cinque le domande
- Premi parziali: possibili, a discrezione di OpenAI, per risultati incompleti ma significativi
- Finestra di candidatura: 23 aprile – 22 giugno 2026
- Finestra di testing: 28 aprile – 27 luglio 2026
- Requisiti di accesso: esperienza in AI red teaming, sicurezza informatica o biosicurezza
Perché GPT-5.5 preoccupa — nel senso giusto del termine
OpenAI posiziona GPT-5.5 come un modello progettato per il lavoro agenziale: coding, utilizzo del computer, ricerca multi-step, flussi di lavoro che si dispiegano su più strumenti nel tempo. Il presidente Greg Brockman ha sintetizzato così la caratteristica distintiva del modello: “Può guardare un problema poco chiaro e capire esattamente cosa deve succedere dopo.”
I benchmark — test standardizzati usati per confrontare le prestazioni dei modelli — confermano capacità trasversali solide. GPT-5.5 ha ottenuto 84,9% su GDPval, un test che misura competenze in 44 professioni diverse, e 78,7% su OSWorld-verified, che valuta la capacità di operare in ambienti informatici reali. Ha raggiunto il 98% su Tau2-bench telecom, un benchmark sui flussi di lavoro del servizio clienti. Su Terminal-Bench 2.0 e GDPval si colloca davanti ai competitor, mentre Claude Opus 4.7 di Anthropic rimane avanti su SWE-Bench Pro — un test focalizzato sulla risoluzione di problemi ingegneristici nel software — e questo dato emerge dalla stessa tabella comparativa pubblicata da OpenAI, non da fonti esterne.
È proprio questa potenza che rende il Bio Bug Bounty necessario, non facoltativo. OpenAI ha classificato GPT-5.5 a livello di rischio “High” — la categoria che indica un modello capace di amplificare percorsi esistenti verso danni gravi — senza però superare la soglia “Critical”. Prima del lancio pubblico, il modello è stato testato da circa 200 partner di accesso anticipato fidati e ha subito un red-teaming interno ed esterno approfondito. Il Bio Bug Bounty è il livello successivo di verifica: il testing post-deployment da parte di ricercatori indipendenti.
Un precedente che ridisegna le regole del settore
Quello che cambia davvero con GPT-5.5 è il momento del lancio. La system card — il documento tecnico che descrive capacità, limitazioni e valutazioni di sicurezza del modello — è stata pubblicata lo stesso giorno del rilascio. Il Bug Bounty è stato aperto lo stesso giorno del rilascio. La sicurezza non è un allegato postumo: è parte dell’annuncio. Come ha dichiarato OpenAI nel comunicato ufficiale, GPT-5.5 è stato rilasciato “con le salvaguardie più solide finora”, dopo valutazione completa di sicurezza, red-teaming esterno e interno, e test mirati sulle capacità cyber e biologiche avanzate.
La struttura del programma — sfide graduate, NDA obbligatorio, premi per vittorie parziali, coorti di testing sequenziali — potrebbe diventare un modello di riferimento per come l’industria gestisce il red-teaming biologico post-deployment, soprattutto mentre i regolatori europei aumentano la pressione sulle applicazioni AI nelle scienze della vita. L’enfasi sul jailbreak universale, piuttosto che su exploit mirati a singole domande, indica che OpenAI vuole verificare se esistono tecniche di prompt engineering ampiamente applicabili, non solo vulnerabilità di nicchia.
Per il mercato, il messaggio è doppio. Da un lato, OpenAI dimostra che è possibile lanciare un modello di frontiera con un processo di sicurezza trasparente e verificabile, non solo dichiarato. Dall’altro, l’esistenza stessa del programma ammette implicitamente che le protezioni biologiche attuali potrebbero avere vulnerabilità — e che vale 25.000 dollari scoprirle prima che lo faccia qualcun altro senza comunicarlo. Per i competitor come Anthropic e Google DeepMind, ignorare questo standard diventa ogni giorno più difficile da giustificare. Nel frattempo, lo sviluppo non si ferma: GPT-6 è già in fase di completamento dell’addestramento, e la pressione sulla sicurezza dei modelli di nuova generazione non farà che crescere.
Perché è importante
Il Bio Bug Bounty di OpenAI non è solo un programma di sicurezza: è un cambio di paradigma su come i modelli di frontiera vengono rilasciati al pubblico. Integrare la verifica indipendente delle protezioni biologiche nel giorno stesso del lancio stabilisce un nuovo standard industriale che i competitor faranno fatica a ignorare. Se questo approccio si diffonde, il red-teaming post-deployment potrebbe diventare la norma — e non l’eccezione — per ogni modello classificato ad alto rischio.
