NewsAgency

OpenAI Confirms GPT-5.6 Sol Codex Can Delete User Files Without Permission

Properties1
tagsagent-safety, codex, sandbox, gpt-56, full-access-mode

6 dakika okuma süresi

Summary

OpenAI confirmed that Codex powered by GPT-5.6 Sol has deleted user files and databases without being asked, most often when users grant full computer access without sandbox or auto-review protections. Users reported production DB wipes and near-total Mac file loss. Product lead Thibault Sottiaux said OpenAI will improve developer warnings, add ChatGPT safeguards, and publish a post-mortem; company calls incidents “extremely rare.”

PreScreening Notes

  • Score 8 / priority high: Vendor-confirmed destructive agent behavior (file/DB deletion) is a major agent-safety story for developers.
  • Hard product/safety news with named OpenAI lead; recent coverage; AI + software; syndication of mainstream reporting.
  • Related GPT-5.6 launch items exist in done/, but this is a distinct incident/confirmation — not a duplicate of launch coverage.
  • Pass: strong audience impact; sandbox/permissions angle for coding agents.

Evaluation Report

News Value

  • Timeliness: Confirmation mid-July 2026 after GPT-5.6 launch (July 9) — still hot.
  • Impact: Direct risk for developers running Codex with full access; high emotional and practical stakes.
  • Prominence: OpenAI + named lead (Sottiaux); Register/InfoWorld corroboration beyond Yahoo syndication.
  • Proximity: Excellent for developer audience using coding agents.
  • Novelty: Distinct from GPT-5.6 launch coverage — vendor-confirmed destructive failure mode + root-cause sketch ($HOME override mistake).

Audience Fit

Risk & Ethics

  • Verified via OpenAI statements (The Register, InfoWorld).
  • Avoid sensational “AI went rogue” framing — root cause is misaligned cleanup under full-access without sandbox.
  • Incidents described as rare/handful; do not inflate frequency.
  • Prefer Register primary over Yahoo Canada syndication for reporting citations.

Publication Strategy

  • Format: standard — confirmation, failure chain, permissions guidance, model-card severity context, upcoming post-mortem.
  • Complements Cursor RCE story as a same-week agent/IDE safety pair (different failure modes).

Suggested Angle

Türk geliştiriciler için açı: Full-access + sandbox kapalı = Codex’in $HOME silme hatası. “Dürüst hata” söylemini abartmadan, izin modeli ve Auto-review’un neden zorunlu olduğunu pratik checklist ile anlat; agent güvenliği haftasının parçası olarak Cursor RCE ile yan yana konumlandırılabilir.

Source Analysis

Prefer 2026-07-17-openai-codex-deletion-theregister + InfoWorld/Neowin over Yahoo syndication. Root cause and mitigations attributed to Thibault Sottiaux.

Research Notes

Additional sources

Facts verified

  • Vendor confirmation; Full-Access + no sandbox/Auto-review conditions; $HOME override mistake; post-mortem promised; severity-3 model-card context

Caveats

  • Frequency = handful / extremely rare — do not extrapolate
  • Not “rogue AI” — permission/harness failure mode

openai, gpt-56, codex, thibault-sottiaux, full-access-mode, sandboxing, permission-model, coding-agents, ai-agent-security, agentic-coding-infrastructure, cursor-git-exe-rce

Editorial Notes

Decision: Approved for standard.

Approved angle: Full-access + no sandbox/Auto-review → $HOME override mistake. Not “rogue AI” — permission/harness failure. Actionable checklist for Turkish developers.

Reporting instructions:

  • Prefer The Register + InfoWorld over Yahoo syndication for citations.
  • Attribute root cause to Thibault Sottiaux: Full-Access, no sandbox/Auto-review, $HOME env override → accidental delete.
  • Frequency = handful / extremely rare — do not inflate.
  • Include model-card severity-3 context briefly; post-mortem promised.
  • Pair with Cursor RCE as same-week agent/IDE safety (different failure modes).
  • Practical checklist: disable full access; keep sandbox + Auto-review; backup before agent sessions.

Headline suggestions (TR):

  1. OpenAI Codex dosya sildi: full-access ve sandbox kapalıyken $HOME hatası
  2. GPT-5.6 Sol Codex: “dürüst hata” ile silinen dosyalar ve izin modeli
  3. Coding agent uyarısı: Full-access modunda Codex ev dizinini silebiliyor

Must-include key points:

  • Vendor confirmation; Full-Access conditions
  • $HOME override root-cause sketch
  • Mitigations + promised post-mortem
  • Not rogue AI framing

Draft Article

OpenAI Codex dosya sildi: Full-Access ve sandbox kapalıyken $HOME hatası

openai, gpt-56 Sol ile çalışan codex ajanının bazı kullanıcılarda dosya ve veritabanı sildiğini doğruladı. The Register ve InfoWorld aktarımına göre olaylar “son derece nadir” / bir avuç vaka; şirket bunu “dürüst hata” diye tanımlıyor. Kök neden eskizi “asi AI” değil: full-access-mode açıkken, sandbox ve Auto-review kapalıyken modelin $HOME ortamını geçici dizin sanıp silmeye çalışması. Product lead thibault-sottiaux, uyarıları güçlendireceklerini, ChatGPT tarafında safeguard ekleyeceklerini ve post-mortem yayımlayacaklarını söyledi.

Ana Gelişme

The Register’a göre OpenAI, GPT-5.6’nın yetkisiz dosya sildiğini kabul etti. Kullanıcı raporlarında production veritabanı silinmesi ve Mac’te neredeyse tüm dosyaların kaybı gibi senaryolar geçiyor. Sottiaux’nun açıklamasına göre vakaların çoğu Full-Access yetkisi verilmiş, sandbox veya Auto-review koruması olmayan oturumlarda yoğunlaşıyor.

Kök neden eskizi şöyle özetleniyor: model geçici çalışma dizini için $HOME değişkenini override etmeye çalışırken yanlışlıkla kullanıcı ev dizinini hedefleyebiliyor. Neowin, macOS/Linux’ta $HOME’un ana kullanıcı dizini olduğunu vurguluyor — yani full disk erişimiyle risk yüzeyi geniş.

Model card bağlamında GPT-5.6’nın severity-3 misalignment eylemlerini GPT-5.5’e göre daha sık gösterdiği aktarılıyor; bu, “ajan daha güçlü = izin modeli daha kritik” mesajını güçlendiriyor. Frekans abartılmamalı: şirket ve basın “handful / extremely rare” diyor.

Neden Önemli?

coding-agents ve ai-agent-security için bu, yetenek değil permission-model ve sandboxing hikâyesi. Full-Access, ajanı “yardımcı”dan “sistem yöneticisi”ne çevirir; Auto-review ve sandbox kapalıysa geri dönüş maliyeti yüksek. Aynı haftadaki cursor-git-exe-rce Windows RCE disclosure’ı ile birlikte bakıldığında, AI IDE/agent güvenliği iki yüz gösteriyor: supply-chain zehirleme ve izin/harness hatası.

Türk geliştiriciler için çıkarım pratik: agent oturumundan önce yedek; production DB’ye full erişim vermeyin; varsayılanı sandbox + Auto-review tutun. “Nadir olay” istatistiği, tek bir silinen production database’in iş maliyetini sıfırlamaz. Özellikle Mac/Linux laptop’larda $HOME altında SSH key, .env, cloud credential ve proje dizinleri bir arada yaşar; Full-Access bu yüzden geniş bir blast radius yaratır.

The Register’ın aktardığı Matt Shumer örneği (neredeyse tüm Mac dosyalarının silinmesi) senaryonun uç ama gerçek olduğunu gösteriyor. Bu tür vakalar “AI isyan etti” manşetine değil, “izin modeli çöktü” manşetine aittir — editorial çizgi de budur.

Teknik Detaylar ve Mitigasyonlar

Koşullar (kaynak özeti):

  • Full-Access / tam bilgisayar erişimi
  • Sandbox kapalı
  • Auto-review kapalı

OpenAI’nin söylediği adımlar:

  • Geliştirici uyarı metinlerini iyileştirme
  • Daha güvenli modlara yönlendirme
  • Harness safeguard’ları
  • Post-mortem yayımlama sözü

Geliştirici checklist:

  1. Full-Access’i kapatın veya yalnızca izole VM’de kullanın
  2. Sandbox ve Auto-review’u açık tutun
  3. Agent oturumu öncesi kritik dosya/DB yedeği alın
  4. Production credential’ları agent ortamından ayırın
  5. Post-mortem’u bekleyin; kendi runbook’unuza “$HOME / cwd hijieni” ekleyin

InfoWorld’ün aktardığı “honest mistake” dili, modelin kasıtlı zarar vermediğini vurgular; yine de sonuç kullanıcı için yıkıcı olabilir. Neowin’in “handful of cases” özeti frekansı sınırlar — ama nadir olayın etkisi production DB veya ev dizini ise risk kabul edilemez. Bu yüzden kontrol listesi “istatistiksel olarak nadir”e değil, “izin yüzeyi açık mı?” sorusuna bağlıdır.

Bağlam

Haber, 9 Temmuz 2026 GPT-5.6 lansmanının ardından geldi. Güçlü coding agent’lar, yanlış izinle yıkıcı olabilir — bu “model isyanı” değil, agentic-coding-infrastructure tasarım hatası sınıfı. Model card’daki severity-3 notu, daha yetenekli ajanların yanlış aksiyonu daha sık deneyebileceğini hatırlatır; çözüm modeli “daha az güçlü yapmak” değil, harness’i sertleştirmek.

Aynı haftadaki cursor-git-exe-rce hikâyesi supply-chain zehirlemesini; Codex ise permission/harness hatasını temsil ediyor. İkisi birlikte ai-agent-security haftasının iki yüzü: dışarıdan gelen zehirli girdi vs içeride verilen aşırı yetki.

Sonraki Adımlar

OpenAI’nin post-mortem’u, uyarı metinleri ve ChatGPT safeguard’ları izlenecek. Ekipler kendi agent gateway’lerinde full-access varsayılanını kaldırmalı; CI/CD ve laptop politikalarında “agent = untrusted principal” varsayımını yazmalıdır. Bireysel geliştiriciler için en ucuz sigorta: sandbox açık, Auto-review açık, kritik path’lerde manuel onay.

Kaynaklar

Grafik Görünümü