OpenAI Bio Bounty、GPT-5.6安全審査の実務

OpenAI は 2026年7月9日、生物安全向けの OpenAI Bio Bounty Program を発表した。重要なのは、発表日だけではない。OpenAI は、従来の GPT-5.5 Bio Bug Bounty の対象期間を 2026年7月27日 まで維持し、その後は GPT-5.6 を中心に、将来の frontier model も含めた継続的な private program へ移すと説明している。

日本企業にとって、このニュースは研究機関だけの話ではない。GPT-5.6一般提供、WorkとAPI移行の実務チェック で整理したように、GPT-5.6 は ChatGPT、Codex、API、業務アプリ連携、長時間エージェントの実行面に広がっている。モデルが強くなるほど、サイバー、バイオ、医療、研究支援、社内データ処理の安全審査は「利用規約を読んだか」だけでは足りない。

今回の焦点は、Bio Bounty が新しい攻撃手法を一般公開する制度ではない点だ。OpenAI は、選ばれた研究者が NDA のもとで、あらかじめ定められた biosafety challenge に対する universal jailbreak を探す private program として説明している。つまり企業側が得るべき示唆は、危険なプロンプト集ではなく、外部専門家を使った継続検証、スコープ管理、調達時の説明責任である。

事実: GPT-5.5の検証窓が閉じ、GPT-5.6中心へ移る

OpenAI の発表では、Bio Bounty Program は advanced AI capabilities in biology の safeguards を強めるための取り組みと位置づけられている。対象は、OpenAI の predefined biosafety challenge を破れる universal jailbreak である。対象モデルは GPT-5.6 から始まり、今後の frontier model へ続くとされる。

報酬上限も変わった。OpenAI は、universal jailbreak の報酬を GPT-5.6 と GPT-5.5 の双方について 25,000ドルから 50,000ドルへ引き上げた。部分的な成果にも裁量で小さな報酬があり得るとしている。

もう一つの実務上の節目が 2026年7月27日である。OpenAI は GPT-5.5 Bio Bug Bounty の元のスコープをこの日まで尊重し、その後は GPT-5.6 のみを対象にすると説明している。これは GPT-5.5 の一般的な廃止告知ではない。Bio Bounty の検証スコープが、旧世代との重なりから GPT-5.6 中心へ切り替わるという意味で読むべきだ。

この切り替えは、OpenAI GPT-Red、自動レッドチームで安全運用を再設計 と同じ方向を向いている。OpenAI は、モデル公開前の一度きりの安全確認ではなく、外部研究者、内部レッドチーミング、自動評価、deployment safety を組み合わせる形へ進めている。Bio Bounty は、そのうち生物安全に絞った private testing の層である。

GPT-5.6 System Cardと合わせて読む

OpenAI の GPT-5.6 System Card は、Sol、Terra、Luna を Biological and Chemical risk と Cybersecurity の両方で High capability と扱っている。一方で、Critical には達していないという評価も示している。ここで重要なのは、High capability だから利用禁止という話ではなく、High capability には十分な safeguard と継続評価が必要だという読み方である。

System Card では、GPT-5.6 の安全スタックとして、モデル訓練、リアルタイム分類器、会話横断のパターン検出、trusted access、外部テスト、継続的な自動レッドチーミングが説明されている。Bio Bounty はこの安全スタックの一部と見なせる。特定の高リスク領域で、外部専門家が再利用可能な突破口を探すことで、内部評価だけでは見落とす失敗を早く見つける狙いがある。

ただし、企業の導入審査では、System Card の記述をそのまま自社の安全保証に置き換えてはいけない。OpenAI が評価したのは OpenAI のモデル、OpenAI の threat model、OpenAI の運用境界である。日本企業が研究支援、医療相談、製薬探索、製造プロセス、大学共同研究、顧客サポートへ AI を入れる場合、データ、権限、利用者、承認者、監査ログは自社側で決める必要がある。

以前の ChatGPT Health、医療データ連携の同意と監査 でも、医療や健康領域では「AI が答えられるか」より、同意、ログ、責任分界、専門家レビューのほうが実務を左右すると整理した。Bio Bounty も同じである。生物安全の検証が強化されたからといって、研究・医療・安全保障に近い用途を無条件で広げてよいわけではない。

日本企業が誤解しやすい点

第一の誤解は、Bio Bounty を「危険な質問への回答を解禁する制度」と読むことだ。OpenAI の説明では、対象は private program に選ばれた研究者であり、応募、選定、NDA、専用プラットフォームが前提である。一般利用者が危険な生物学的手順を試すための制度ではない。

第二の誤解は、報酬額だけを見て安全性を評価することだ。50,000ドルという数字は目立つが、企業側が見るべきなのは金額ではなく、どの範囲の jailbreak を対象にし、どのモデルを対象にし、結果がどのように修正・再評価へ戻るかである。公開情報だけでは、NDA下の詳細なテストケースや発見件数は分からない。調達では、公開されている System Card、Safety Bug Bounty、Bio Bounty の関係を分けて確認する必要がある。

第三の誤解は、バイオリスクを製薬会社や大学だけの論点に閉じることだ。もちろん、最も直接関係するのはライフサイエンス、医療、化学、大学、公的研究機関である。しかし、一般企業でも、健康相談、食品・素材、化学品管理、労災対応、危険物、研究論文要約、社内教育で AI を使う場面がある。高リスク領域に近い情報を扱うなら、モデル提供者の安全策だけでなく、自社の利用制限が必要になる。

第四の誤解は、OpenAI だけを見れば十分という考えである。Anthropic RSP 3.3はバイオリスク閾値をどう変えたか で扱ったように、主要ベンダーはそれぞれの responsible scaling policy、preparedness framework、system card、trusted access を更新している。企業の AI CoE は、ベンダー横断で「重大リスクをどう定義し、誰が評価し、どの条件で再審査するか」を比較できる形にしておきたい。

導入審査で確認するべき4項目

1つ目は、対象業務のリスク分類である。研究論文の要約、教育資料の作成、一般的な安全講習、専門家向けの実験計画補助、危険物や病原体に関する助言を同じレベルで扱ってはいけない。日本企業は、社内AI利用規程の中に、バイオ・化学・医療・サイバーの高リスク用途を別枠で置くべきである。

2つ目は、モデル更新時の再審査である。Bio Bounty のスコープが GPT-5.5 から GPT-5.6 へ移るように、企業が使うモデルも変わる。モデル名が少し変わっただけに見えても、能力、拒否挙動、ツール利用、回答の粒度、ログ条件は変わり得る。GPT-5.6 へ切り替える部署は、少なくとも高リスクプロンプト、拒否すべき作業、専門家レビューが必要な作業を再確認したほうがよい。

3つ目は、外部検証の読み方である。Bio Bounty は private program なので、企業は詳細な発見内容をすべて読めるとは限らない。それでも、外部研究者を使っているか、結果を system card や safeguard にどう反映するか、重大な変更があった場合に顧客へどの粒度で知らせるかは確認できる。ベンダーの営業資料だけでなく、公開された safety report と program scope を読むべきだ。

4つ目は、社内の承認境界である。AI に研究支援をさせる場合、下書き、文献整理、仮説整理、コード作成、実験手順、危険物情報、外部共有を分ける必要がある。特に危険な領域では、AI が出した回答をそのまま実験や現場作業へ移してはいけない。専門家レビュー、出典確認、操作承認、ログ保存をセットにする。

今回の結論

OpenAI Bio Bounty の 2026年7月27日スコープ切り替えは、GPT-5.6 を本格的に企業利用へ広げる流れの中で、安全検証も新世代モデルへ移ることを示している。派手な製品機能ではないが、AI を研究、医療、セキュリティ、高リスク業務に入れる企業には重要な運用更新である。

日本企業は、これを「OpenAI が安全対策をしているから安心」と読むべきではない。より正確には、OpenAI は外部専門家を含む継続検証を増やしている。だからこそ利用企業も、モデル更新、用途分類、専門家レビュー、監査ログ、ベンダー比較を自社の導入審査へ入れるべきだ。

モデルが強くなるほど、便利な用途と危険な用途の境界は近づく。Bio Bounty は、その境界をモデル提供者側がどう測ろうとしているかを示す材料である。企業側の仕事は、その材料を使って、自社ではどの用途を許し、どこで止め、誰が責任を持つかを決めることである。

出典

• OpenAI Bio Bug Bounty - OpenAI, 2026年7月9日
• GPT-5.6 System Card - OpenAI Deployment Safety Hub, 2026年7月9日
• Introducing the OpenAI Safety Bug Bounty program - OpenAI, 2026年3月25日
• OpenAI Raises Bio Bounty to $50,000 for Universal Jailbreaks - TechRepublic, 2026年7月10日