Un bug en Codex: GPT-5.6 borraba archivos de los usuarios y OpenAI explica la causa

El 16 de julio de 2026, OpenAI confirmó un bug peligroso en el agente de programación Codex: en determinados casos, el modelo GPT-5.6 borraba archivos de los usuarios de forma inesperada, hasta el punto de eliminar el contenido de la carpeta personal ($HOME).

Qué ocurre exactamente

Codex borra archivos cuando se cumplen tres condiciones a la vez. Lo explicó Thibault Sottiaux, de OpenAI, tras analizar varias quejas de usuarios. Según la compañía, el fallo destructivo aparece casi siempre en el mismo escenario y no de forma aleatoria.

Codex es un agente de AI de OpenAI que funciona desde la consola: recibe una tarea en lenguaje natural y ejecuta por sí mismo comandos en el terminal, como crear archivos, lanzar scripts o editar código. El bug se manifiesta cuando se permite al agente actuar sin restricciones.

• Está activado el modo de acceso completo (full access) y Codex se ejecuta sin protecciones de sandbox, incluida la revisión automática de comandos.
• El modelo GPT-5.6 intenta redefinir la variable de entorno $HOME para establecer un directorio temporal.
• El modelo comete un error y elimina la propia carpeta $HOME en lugar de la temporal.

«Sobre el borrado de archivos.

Hemos investigado varios informes de que GPT-5.6 borraba archivos de forma inesperada», — Thibault Sottiaux, OpenAI, en la red social X.

Por qué importa

Codex trabaja con los permisos del propio usuario, así que su error afecta a archivos reales y no a una copia aislada. Cuando las capas de protección están desactivadas, el modelo ejecuta los comandos directamente en el sistema, y un comando de borrado erróneo destruye datos auténticos. Redefinir $HOME resulta especialmente peligroso: en el directorio personal suelen estar los archivos de configuración, las claves SSH, los tokens de acceso y los proyectos de trabajo.

Simon Willison, autor de un popular blog técnico sobre AI, calificó el caso de «bug de Codex bastante desagradable». El problema no es una errata puntual en el código, sino un riesgo sistémico: un agente con acceso completo y sin sandbox puede destruir datos por un único error lógico en el razonamiento del modelo GPT-5.6.

Sottiaux subraya que se trata de un «error honesto» (honest mistake): el modelo no actúa con mala intención, sino que se equivoca en la lógica al intentar crear una carpeta temporal. Para el usuario, la diferencia es escasa: el resultado es el mismo, archivos perdidos. Por eso OpenAI no registra un defecto aislado, sino una clase de comportamiento que se repite en distintos usuarios con configuraciones parecidas.

Cómo reducir el riesgo

No desactivar el sandbox ni la revisión automática de comandos: es la conclusión directa de la descripción de OpenAI. El escenario destructivo exige precisamente una combinación: modo de acceso completo más ausencia de aislamiento. El sandbox limita las operaciones de archivos del agente al directorio de trabajo, y la revisión automática muestra el comando al usuario antes de ejecutarlo y le da la oportunidad de cancelar un borrado peligroso antes de que se produzca.

El modo de acceso completo no existe por casualidad: sirve cuando el desarrollador quiere que el agente trabaje sin peticiones constantes de confirmación, es decir, que instale dependencias, modifique archivos del sistema o ejecute pipelines largos. La comodidad se paga con riesgo: sin sandbox, el modelo no tiene red de seguridad frente a sus propios errores.

Qué significa

El caso de Codex muestra el precio de la autonomía de los agentes de AI: cuantos más permisos tiene el modelo, más caro resulta su error. El sandbox y la confirmación de comandos no son burocracia, sino la última línea de defensa entre el error honesto de un modelo y un disco borrado.

Preguntas frecuentes

¿Por qué Codex borraba archivos?

Según OpenAI, el modelo GPT-5.6 intentaba redefinir la variable $HOME para apuntarla a un directorio temporal y, por error, eliminaba la propia carpeta personal. El fallo se producía con el modo de acceso completo activado, sin protecciones de sandbox y sin revisión automática de comandos.

¿Cómo evitar perder archivos al trabajar con Codex?

No desactivar el sandbox ni la revisión automática. OpenAI señala que el escenario peligroso surge precisamente en el modo full access sin aislamiento, cuando el modelo puede ejecutar comandos de borrado directamente, sin una verificación intermedia.