OpenAI признала ошибку в GPT-5.6: Codex может удалять файлы пользователей
OpenAI признала наличие ошибки в версии GPT-5.6, касающейся Codex, который может потенциально удалять файлы пользователей. Узнайте больше о последствиях и мерах предосторожности.
Краткий пересказ от QRazy ИИ
- OpenAI подтвердила редкую ошибку в Codex, вызывающую удаление файлов из $HOME.
- Проблема возникает при определенных условиях, когда модель работает в режиме Full Access.
- Компания планирует внести изменения, включая предупреждения и проверки, чтобы предотвратить такие случаи.
OpenAI подтвердила наличие редкой ошибки в Codex при использовании модели GPT-5.6. В отдельных случаях ИИ может случайно удалить файлы из домашнего каталога пользователя.
Как сообщил глава направления Core Products в OpenAI Тибо Соттьо, проблема возникает только при определенном сочетании условий. Ошибка наблюдается, когда Codex работает в режиме Full Access, без песочницы (sandbox) и с отключенной функцией Auto Review.
По данным OpenAI, причина связана с обработкой переменной окружения $HOME. Вместо создания временного рабочего каталога GPT-5.6 в редких случаях ошибочно воспринимает домашний каталог пользователя как временную директорию и удаляет его содержимое. В macOS и Linux каталог $HOME хранит личные файлы и пользовательские настройки, поэтому последствия такой ошибки могут быть весьма серьезными.
Сейчас OpenAI уже готовит исправление. Компания изменит предупреждение, которое появляется при включении режима Full Access, а также добавит дополнительные проверки, чтобы подобная ситуация больше не возникала. Разработчикам при этом советуют использовать более безопасные режимы доступа, если в полном доступе нет необходимости.
В OpenAI отмечают, что речь идет всего о нескольких подтвержденных случаях. Несмотря на это, компания пообещала опубликовать подробный разбор инцидента и рассказать, почему возникла ошибка и какие изменения уже внесены.
Пока обновление не вышло, пользователям Codex советуют не запускать модель в режиме Full Access без крайней необходимости и по возможности использовать режимы с ограниченными правами доступа.