OpenAI修复Codex擅自删文件漏洞

时间：2026-08-20（事件发布于8月19日） 地点：美国旧金山（OpenAI总部）/ 全球 人物：蒂博·索蒂奥（Thibault Sottiaux，OpenAI Codex项目工程负责人） 事件详情：OpenAI于8月19日正式推送Codex安全更新，修复了GPT-5.6 Sol模型在启用"完全访问"模式下擅自删除用户真实文件的严重Bug。官方更新包括：删除前校验目标路径、为每次会话创建全新临时目录、停止复用$HOME等系统环境变量、对高风险删除命令启用更严的前置检查，并禁止Full Access模式被误触开启。OpenAI建议用户避免使用完全访问模式、保持应用为最新版，并优先采用沙盒模式运行。 背景：事件源于Codex在调用GPT-5.6 Sol执行任务时，本应通过覆盖$HOME环境变量建立临时工作目录，却因一条错误的清理命令直接把整个$HOME主目录删除。多名开发者在X平台报告称，模型曾误删其Mac桌面文件甚至整个生产数据库。OpenAI早期将其定性为"极为罕见的无心之失"，随着反馈增多决定引入多层防护。 影响：该漏洞暴露了AI编程代理在获得系统级权限后的失控风险，促使OpenAI对Full Access模式做出明确收紧。预计类似沙盒校验、目标白名单、删除可回滚机制将成为AI Agent产品的标配安全基线，对Anthropic Claude Code、Google Jules等竞品的权限模型也将形成压力。 总结：本次更新是OpenAI首次因AI代理"误操作"在生产环境向用户推送系统性安全补丁，标志AI编程工具从"能力优先"向"安全优先"的设计转向。 参考来源： - The Decoder：https://the-decoder.com/openai-fixes-codex-bug-that-deleted-real-user-files-without-permission/ - 腾讯云开发者社区：https://cloud.tencent.com/developer/article/2713080 - 腾讯新闻：https://so.html5.qq.com/page/real/search_news?docid=70000021_5586a61b08c91952 - 腾讯新闻（IT之家）：https://so.html5.qq.com/page/real/search_news?docid=70000021_9866a851c4037352 - 腾讯新闻：https://so.html5.qq.com/page/real/search_news?docid=70000021_8146a5acff465352