Баг в Codex: GPT-5.6 удалял файлы пользователей — OpenAI объяснила причину

OpenAI 16 июля 2026 года подтвердила опасный баг в кодинг-агенте Codex: в отдельных случаях модель GPT-5.6 неожиданно удаляла файлы пользователей — вплоть до содержимого домашней папки ($HOME).

Что именно происходит

Codex удаляет файлы, когда одновременно сходятся три условия — об этом написал Тибо Соттьо (Thibault Sottiaux) из OpenAI, разобрав несколько жалоб пользователей. По данным компании, разрушительный сбой возникает почти всегда в одном и том же сценарии, а не случайным образом.

Codex — это консольный AI-агент от OpenAI: он получает задачу на естественном языке и сам выполняет команды в терминале — создаёт файлы, запускает скрипты, правит код. Баг проявляется, когда агенту разрешают действовать без ограничений.

• Включён режим полного доступа (full access), а Codex запущен без sandbox-защит — в том числе без авто-ревью команд
• Модель GPT-5.6 пытается переопределить переменную окружения $HOME, чтобы задать временную директорию
• Модель совершает ошибку и удаляет саму папку $HOME вместо временной

«Насчёт удаления файлов.

Мы расследовали несколько сообщений о том, что GPT-5.6 неожиданно удалял файлы», — Тибо Соттьо, OpenAI, в соцсети X.

Почему это важно

Codex работает с правами самого пользователя, поэтому его ошибка бьёт по реальным файлам, а не по изолированной копии. Когда защитные слои отключены, модель выполняет команды напрямую в системе — и ошибочная команда удаления стирает настоящие данные. Переопределение $HOME особенно опасно: в домашней директории обычно лежат конфиги, SSH-ключи, токены доступа и рабочие проекты.

Саймон Уиллисон, автор популярного технического блога об AI, назвал случай «довольно неприятным багом Codex». Проблема не в единичной опечатке в коде, а в системном риске: агент с полным доступом и без песочницы способен уничтожить данные из-за одной логической ошибки в рассуждении модели GPT-5.6.

Соттьо подчёркивает: речь идёт о «честной ошибке» (honest mistake) — модель не действует злонамеренно, а ошибается в логике при попытке создать временную папку. Для пользователя разница невелика: результат один — потерянные файлы. Именно поэтому OpenAI фиксирует не отдельный дефект, а класс поведения, который повторяется у разных пользователей при схожих настройках.

Как снизить риск

Не отключать sandbox и авто-ревью команд — это прямой вывод из описания OpenAI. Разрушительный сценарий требует именно комбинации: режим полного доступа плюс отсутствие изоляции. Sandbox ограничивает файловые операции агента рамками рабочей директории, а авто-ревью показывает команду пользователю до выполнения и даёт шанс отменить опасное удаление до того, как оно произойдёт.

Режим полного доступа существует не случайно — он нужен, когда разработчик хочет, чтобы агент работал без постоянных запросов на подтверждение: устанавливал зависимости, менял системные файлы, запускал длинные пайплайны. Удобство оборачивается риском: без песочницы у модели нет страховки от собственной ошибки.

Что это значит

История с Codex показывает цену автономии AI-агентов: чем больше прав у модели, тем дороже обходится её ошибка. Песочница и подтверждение команд — не бюрократия, а последняя линия обороны между честной ошибкой модели и стёртым диском.

Частые вопросы

Почему Codex удалял файлы?

По данным OpenAI, модель GPT-5.6 пыталась переопределить переменную $HOME под временную директорию и по ошибке удаляла саму домашнюю папку. Сбой проявлялся при включённом режиме полного доступа без sandbox-защит и без авто-ревью команд.

Как не потерять файлы при работе с Codex?

Не отключать sandbox и авто-ревью. OpenAI указывает, что опасный сценарий возникает именно в режиме full access без изоляции — когда модель может выполнять команды удаления напрямую, без промежуточной проверки.