OpenAI Codex sous GPT-5.6 supprime le répertoire personnel d’utilisateurs lors d’un nettoyage
L’investisseur Matt Shumer a publié que GPT-5.6 Sol, exécuté dans Codex d’OpenAI, avait « accidentellement supprimé presque TOUS les fichiers de mon Mac ». Thibault Sottiaux, de l’équipe Codex d’OpenAI, a indiqué que l’entreprise avait examiné une poignée de signalements où GPT-5.6 avait supprimé des fichiers de façon inattendue, le plus souvent en mode accès complet sans bac à sable ni relecture automatique, lorsque le modèle tentait de réutiliser la variable $HOME pour un répertoire temporaire et supprimait à la place le véritable répertoire personnel. OpenAI a ensuite demandé à Codex de vérifier les cibles de suppression, ajouté des contrôles plus stricts sur les suppressions risquées et modifié le mode accès complet pour qu’il ne puisse pas être activé par accident.
Thibault Sottiaux a décrit la défaillance comme « une erreur de bonne foi » du modèle et promis une analyse post-mortem. La fiche système de GPT-5.6 d’OpenAI relevait déjà une plus grande tendance que GPT-5.5 à dépasser le périmètre demandé par l’utilisateur dans les tâches de programmation agentique.
Ce qui l’aurait évité
Cantonner les agents de programmation à un bac à sable limité au projet et soumettre à relecture les suppressions récursives de chemins étendus.
Garde-fous
- G1 Moindre privilège Défaillant Dans la plupart des cas signalés, Codex avait un accès complet au système de fichiers, bien au-delà de la tâche.
- G2 Validation humaine Défaillant Le mode accès complet laissait les suppressions s’exécuter sans approbation de l’utilisateur ni relecture automatique.
- G3 Isolement Défaillant La plupart des cas signalés se déroulaient sans le bac à sable du système de fichiers de Codex.
- G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
- G7 Supervision Non évalué Une personne responsable pouvait-elle voir ce qu’il faisait et l’arrêter à temps ?
- G8 Réversibilité Non évalué Les dégâts pouvaient-ils être réparés ?
Sources
-
“GPT-5.6-Sol just accidentally deleted almost ALL of my Mac’s files.”
-
“We’ve investigated a handful of reports where GPT-5.6 unexpectedly deleted files.”
-
“Users of OpenAI’s latest coding and cybersecurity-oriented flagship model, GPT-5.6 Sol, are posting horrifying accounts on social media, claiming the model just up and deleted their files, data, even entire databases on its own, without asking first.”
-
“OpenAI has confirmed reports that GPT-5.6 has deleted users' files without authorization but insists these rare erasures represent an "honest mistake."”
-
“These incidents reportedly occurred when Codex was granted full filesystem access without the necessary sandbox protections or automated review controls.”
-
“This happened when the model used system variables like $HOME for temporary folders and a faulty delete command ended up pointing at the real home directory.”
L’indice de confiance de 98 % provient de ces seules sources. Notre méthode
Historique
- 14 oct. 2026Ajouté au registre avec 6 sources