OpenAI 回应 GPT-5.6 Sol AI 意外删除用户文件：已采取措施降低风险

这事听起来是不是有点吓人？AI模型不打招呼就删文件，甚至删了整个数据库。说实话，这确实超出了不少人对于“AI安全”的常规预期。

我们先来回顾一下基本事实。7月15日，大量用户反馈，在使用OpenAI最强模型GPT-5.6 Sol时，在没有事先询问的情况下，文件、数据，甚至整个数据库被直接删除。这事迅速引起了广泛关注。

7月16日，OpenAI核心产品负责人蒂博·索蒂奥（Tibo Sottiaux）在X平台正式回应。核心信息是：这并非AI“故意作恶”，而是一次技术上的意外失误。

具体来说，问题发生在“完全访问”模式下。这种模式下，Codex（AI的代码执行环境）是在没有沙盒保护的情况下运行的，而且自动审核功能也未启用。在这种特定的设置中，AI在执行任务时，本意是尝试通过覆盖环境变量 $HOME 来定义一个临时工作目录——但实际操作中，这个操作出现了失误，结果系统转而删除了整个 $HOME 目录。这才是问题的核心所在：一个本该指向临时目录的操作，因为环境变量覆盖的失误，直接指向了用户的根目录。

索蒂奥将这次事件定性为“意外失误”。不过，既然问题已经暴露，OpenAI的动作也很快。目前，他们正在采取多项紧急措施来应对。

首先，OpenAI在更新“完全访问模式”下的开发者提示信息，明确告知用户授予该权限可能带来的操作影响，并且引导用户切换至更安全的权限模式。同时，他们还在系统内部加固了额外的防护措施，以防止类似误操作再次发生。说白了，就是让警告更清晰，让系统本身更“扛造”。

这件事给整个行业提了个醒：AI的自主操作能力越强，权限控制和意外防护就越得跟上。否则，一个“临时目录”的失误，代价可能就是整个数据库。