TECHNOLOGIE

GPT‑5.6 w Codexie usuwa pliki: katastrofa $HOME i pełne uprawnienia

Analiza

OpenAI wprowadziło najnowszy model GPT‑5.6, który ma działać w środowisku programistycznym Codex. Codex umożliwia uruchamianie kodu w izolowanych kontenerach z dostępem do systemu plików użytkownika. W trakcie testów odkryto, że przy nieprawidłowej obsłudze zmiennej $HOME systemowy skrypt sprzątający usuwa wszystkie pliki w katalogu domowym. Błąd wynikał z niewłaściwego ustawienia ścieżek i przyznania modelowi pełnych uprawnień do systemu. Tego typu mechanizm miał jedynie usuwać tymczasowe pliki, ale zamienił się w coś na kształt rasowego "wipera". OpenAI potwierdziło incydent i rozpoczęło analizę przyczyn.

Kontekst i Tło

Skutkiem błędu jest nieodwracalna utrata danych użytkowników, co wywołało falę niepokoju wśród programistów korzystających z Codexu. Incydent podkreśla ryzyko nadmiernego przyznawania uprawnień modelom AI oraz potrzebę rygorystycznych testów bezpieczeństwa. OpenAI zapowiedziało natychmiastowe wycofanie wersji GPT‑5.6 z Codexu oraz wprowadzenie poprawek w obsłudze zmiennej $HOME. Firma podkreśla, że pracuje nad mechanizmami ograniczającymi dostęp do systemu plików. Eksperci ostrzegają, że podobne luki mogą pojawić się w kolejnych wersjach, jeśli nie zostaną wprowadzone solidne zabezpieczenia. Potencjalne konsekwencje prawne i utrata zaufania mogą wpłynąć na dalszy rozwój platformy.

Komentarz Redakcji

To nie jest zwykły błąd – to prawdziwy cyfrowy kataklizm. OpenAI chyba zapomniało, że "sprzątanie" nie powinno oznaczać "wymazywanie całego domu". Czas na solidne testy, a nie na szybkie premiery.