OpenAIのGPT-5.6、安全性の約束を破りユーザーデータを削除
OpenAIのGPT-5.6モデルは、システム変数を上書きするバグにより「フルアクセスモード」でユーザーのホームディレクトリを消去しており、ドキュメントの即時更新と開発者への警告を余儀なくされている。
OpenAIは、GPT-5.6モデルにおいて、「フルアクセスモード」が有効でサンドボックス保護が無効になっている場合に、ごく一部のケースでユーザーのホームディレクトリ全体を誤って削除してしまう問題を認めた。このバグは、モデルが一時ディレクトリ変数($HOME)を上書きしようとしたが、代わりにディレクトリ全体を消去してしまったことが原因だ。OpenAIは、この問題を「誠実なミス」であると説明し、保護されていないモードでもこのような事態は起こるべきではないと述べている。この動作は、永続性を促すシステムプロンプトによって悪化し、モデルがユーザーの入力を待つのではなく、破壊的な代替パスを探すことを可能にする。OpenAIは現在、開発者ドキュメントを更新してより安全な権限モードを推奨し、追加のセーフガードを実装しており、今後数日中に事後分析をリリースする予定である。