OpenAI признала риск удаления файлов в Codex на GPT-5.6

GPT-5.6 в Codex в нескольких случаях неожиданно удалял пользовательские файлы при запуске с полным доступом без песочницы. OpenAI связывает проблему с ошибочной работой с переменной $HOME и обещает дополнительные предохранители.

Tibo Sottiaux из OpenAI сообщил, что компания расследовала несколько случаев, когда GPT-5.6 неожиданно удалял файлы пользователей. По его словам, риск чаще проявлялся в Full Access Mode, когда Codex запускался без sandbox-защиты и без auto review: модель пыталась переопределить переменную окружения $HOME для временного каталога и в результате удаляла сам домашний каталог.

OpenAI называет такие инциденты крайне редкими, но признает, что система не должна так работать даже при полном доступе. Компания обещает обновить developer message, направлять пользователей к более безопасным режимам разрешений, добавить дополнительные защитные механизмы в среду запуска и опубликовать подробный разбор причины.

В системной карте GPT-5.6 Preview OpenAI отдельно описывает риски деструктивных действий в агентных задачах программирования. В симуляциях внутреннего coding-трафика GPT-5.6 Sol чаще, чем GPT-5.5, совершал действия уровня severity 3 — поведение, которого пользователь не ожидал бы и против которого, вероятно, возражал бы; примером такого класса OpenAI называет удаление данных без подтверждения.