OpenAI は、特定の使用条件下で、GPT-5.6 モデルによって駆動される Codex コード生成システムにユーザーのローカル ファイルを誤って削除する問題があることを公式に確認しました。 OpenAI コア製品リードの Tibo Sottiaux 氏はソーシャル メディア プラットフォームでこの状況について公に反応しました
予備的な分析によると、このデータ損失のリスクは主に、ユーザーが「フル アクセス モード」をオンにし、サンドボックス保護メカニズムを有効にしていない場合に発生します。これらの特定の設定では、AI モデルがタスクを実行するときに、環境変数 $HOME を上書きすることで一時的な作業ディレクトリを定義しようとすることが意図されていました。ただし、実際の操作中にエラーが発生したため、システムは代わりに $HOME ディレクトリ全体を削除しました。 macOS および Linux ユーザーにとって、これは、ユーザーのホーム ディレクトリとその中にある重要な個人データが消去される危険にさらされていることを意味します。さらに、Sottiaux氏は、「自動レビュー機能」が無効になっている場合に問題が発生する可能性が高くなることを具体的に指摘しました。
ソティオー氏は、この事件はAIシステムの「偶発的エラー」によるものだと考えた。このリスクに対応して、OpenAI は現在、いくつかの緊急緩和措置を講じています。同社は、「フルアクセス モード」の開発者プロンプト情報を更新し、この権限を付与する際にユーザーが直面する可能性のある運用上の影響をユーザーに明確に通知し、より安全な権限モードに切り替えるようユーザーを案内しています。同時に、OpenAI は、このような誤操作が再び発生するのを防ぐために、システム内の追加の保護措置を強化しました。
OpenAIは、この脆弱性の影響を受けるケースは極めて稀であると強調する一方、技術的な詳細を明らかにし、そのようなリスクをさらに軽減する方法を説明するために、数日以内に詳細な事後報告書を発表すると約束した。
現在 Codex を使用しており、システム レベルのアクセスが許可されているユーザーに対して、OpenAI は、この高特権モードを直ちに取り消し、必要なセキュリティ保護を含む制限された動作モードに切り替えることをお勧めします。同時に、最近注目を集めている新しいハードウェア製品である Codex Micro 物理コントロール パネル (価格 230 ドル) は、公式ページによると現在売り切れです。この製品は主に開発者を対象としていますが、その設計言語と対話ロジックは、将来の OpenAI コンシューマー ハードウェア製品設計の参照プロトタイプとして外部から見なされています。