北京
OpenAI近日发布安全更新，修复了其AI编程工具Codex的一个严重Bug——该Bug曾导致模型在运行过程中未经用户许可删除真实文件。多名用户此前报告称，Codex中的GPT-5.6 Sol在自主执行任务时，会无差别地清除文件。
据OpenAI官方说明，问题根源在于一条本用于清理临时工作文件的命令，在某些情况下会错误地指向用户的真实数据。具体而言，当模型使用$HOME等系统变量作为临时文件夹路径时，一条有缺陷的删除命令最终指向了真实的主目录，导致用户文件被误删。
修复措施：多重防护上线
针对这一隐患，OpenAI已在本次安全更新中部署多项防护机制：
- 在执行删除操作前，Codex会先验证删除目标，确认无误后才运行命令
- 每次任务会创建全新的临时文件夹，避免复用可能引发冲突的路径
- 停止误用系统变量，从源头切断错误路径的产生
- 对高风险删除命令启用更严格的检查机制
- 全访问模式（Full-access mode）不再可能被意外触发
这些措施旨在确保AI在自主操作时，不会因为路径解析错误或命令误用而波及用户数据。
官方建议：优先使用沙箱模式
OpenAI建议用户在使用Codex时，尽量选择沙箱模式（sandbox modes）运行任务，并保持应用更新至最新版本。沙箱模式能够为AI操作提供隔离环境，即使出现异常命令，也不会直接影响到用户的主系统文件。
此次事件也再次引发了对AI代理工具安全边界的讨论。随着编程助手从"建议代码"走向"自主执行"，如何在提升自动化程度的同时，确保用户数据不被误操作，正成为工具厂商必须直面的核心问题。OpenAI此次的修复思路——验证目标、隔离环境、限制权限——或可为同类产品提供参考。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
