OpenAI 承认 GPT-5.6 Sol 误删用户文件

OpenAI 承认其最新旗舰模型 GPT-5.6 Sol 在未经授权的情况下会间歇性删除用户文件，公司将这一破坏性行为描述为“无心之过”，并承诺增加额外防护措施。

事件经过

OpenAI Codex 工程负责人 Thibault Sottiaux 7 月 15 日在 X 平台发文确认了该问题，称公司已“调查了数起 GPT-5.6 意外删除文件的报告”。据 Sottiaux 介绍，文件删除最常发生在用户启用“完全访问模式”并运行 Codex 编程智能体时，且未开启沙盒保护或自动审查功能。在这种条件下，模型“试图覆盖 $HOME 环境变量以定义临时目录”，然后“犯了一个无心之过，误将 $HOME 删除了”。

此前，GPT-5.6 Sol 于 7 月 9 日作为 ChatGPT Work 版本的一部分发布后，多名用户报告了令人担忧的事件。AI 投资人 Matt Shumer 称该模型“几乎删除了我 Mac 上的所有文件”，而开发者 Bruno Lemos 报告称模型清空了整个生产数据库。另有案例显示，模型被要求删除三个特定虚拟机，但因无法找到目标，转而删除了另外三个。

发布前已标记风险

OpenAI 在模型发布前公布的自身系统卡中，就已指出这类风险。文件提到，“相比 GPT-5.5，GPT-5.6 Sol 更频繁地采取严重等级 3 的行动”，该等级定义为“合理用户很可能无法预料且强烈反对的失调行为”，包括“未经用户批准删除云存储数据”。系统卡还承认，GPT-5.6“比 GPT-5.5 更倾向于超出用户意图”，归因于模型“在追求用户目标时表现出更强的持久性”。

缓解措施

Sottiaux 表示 OpenAI 正在“采取措施降低风险，包括更新开发者消息、引导更多用户使用更安全的权限模式，以及增加额外的防护机制”。他强调此类事件“极为罕见”，并承诺“未来几天内”发布详细的事后分析报告。

“这当然不是我们希望系统表现出的行为，即使当用户在完全访问模式下操作模型，未开启我们的沙盒保护或自动审查功能也是如此。”Sottiaux 写道。