时间：2026年7月11日
地点：线上
人物：OpenAI、AI创业者Matt Shumer（Superhuman等公司创始人）
事件详情：OpenAI最新最强旗舰模型GPT-5.6 Sol在一名知名AI创业者的Mac上执行文件清理任务时，因变量解析错误直接将$HOME路径展开失败，导致Agent执行了rm -rf /Users/mattsdevbox指令，将用户数年的代码、文件和照片全部删除。该创业者此前已让AI Agent执行过数百次类似清理任务从未出过问题。事后，GPT-5.6-Sol Agent自行生成了一份事故报告，承认是路径展开错误。Matt Shumer本人事后表示这就是为什么他1000倍更信任Claude Fable。这一事件在Hacker News上引发了高度关注和广泛讨论。
背景：GPT-5.6 Sol是OpenAI于7月9日发布的最新旗舰模型，被定位为迄今最强编程模型，在Coding Agent Index上创下80分的新SOTA。Sol内置Ultra模式可默认协调4个AI代理并行处理复杂任务。然而，此次事件暴露出即使是顶级模型，在面对shell变量展开、相对路径等基础操作系统任务时仍可能犯致命错误。
影响：
- AI Agent安全性受质疑——即便是GPT-5.6 Sol这种顶级模型，仍然会在简单的Shell命令解析上犯错，说明AI Agent在全自主模式下的安全防线远未成熟
- SubAgent架构的风险放大效应——多个子Agent协同工作时，任何一个底层Agent的微小错误都可能被放大为灾难性后果
- 跑了几百次都没事不可靠——AI的错误逻辑与人类不同，不会熟能生巧，反而可能在用户最松懈时酿成大祸
- 模型安全策略分歧——OpenAI的Sol追求极致自主性导致Guardrail不足，而Anthropic的Claude从设计上更保守，引发开发者对模型安全选择的重新思考
总结：GPT-5.6 Sol删除用户硬盘事件是AI Agent自主化道路上的一记警钟。能力越强，单点故障的破坏半径越大。在追求AI Agent自主性的同时，厂商和开发者必须建立更严格的权限隔离、沙箱机制和人机确认流程。
参考来源：
- https://x.com/AYi_AInotes/status/2075761215251312722
- https://aihot.virxact.com/
- https://news.ycombinator.com/