💬 观点Simon Willison
Quoting Thibault Sottiaux — GPT
GPT-5.6 Codex 因环境变量误删用户文件，揭示 AI 代理安全风险。
2026-07-16原文
本文为要点摘要，完整细节以原文为准。
🧭 一图看懂
由原文自动提炼 · 以原文为准点击任一分支，查看这一点的一句话解读
Codex 误删文件原因
GPT-5.6 在 Codex 中意外删除文件，OpenAI 已调查多起报告
- Thibault Sottiaux 描述为严重 bug
⚙️ 流程拆解
STEP 1开启全访问模式
STEP 2无沙箱运行 Codex
STEP 3模型覆盖 $HOME
STEP 4误删 $HOME 目录
🔗 涉及的概念与玩家
- GPT-5.6模型
- Codex产品
- Thibault Sottiaux人物
- OpenAI公司
- Simon Willison人物
- $HOME概念
- sandboxing方法
- GPT-5.6—运行于→Codex
- Thibault Sottiaux—任职于→OpenAI
- Thibault Sottiaux—描述 bug→Codex
- Simon Willison—引用→Thibault Sottiaux
- Codex—缺少→sandboxing
- GPT-5.6—误删→$HOME
- 文件删除事故发生在“完全访问模式”且未启用沙箱保护时，说明 AI 代理的权限控制必须严格。
- 模型试图覆盖 $HOME 环境变量以定义临时目录，但误删了 $HOME，暴露了环境变量操作的风险。
- 开发者应默认启用沙箱和自动审查，避免 AI 代理直接操作关键系统路径。
原文：Quoting Thibault Sottiaux · 作者 Simon Willison
🕸 顺着图谱继续读
- OpenAI to acquire Ona — OpenAI 收购 Ona，为 Codex 引入安全云环境，赋能企业级 AI 代2026-06-11 · 共同涉及 OpenAI、Codex、Thibault Sottiaux
- Fable gets another bump — Anthropic 再次延长 Fable 模型访问期限，OpenAI 则取消限制2026-07-12 · 共同涉及 OpenAI、Simon Willison、Thibault Sottiaux
- [AINews] GPT 5.6 price cut by 20%-80%: Cost of GPT 5.4 — GPT2026-07-31 · 共同涉及 OpenAI、GPT-5.6、Codex
- [AINews] not much happened today — AI 代理从聊天转向执行，模型质量不再是唯一护城河，评估与工具链成为新战场。2026-07-14 · 共同涉及 OpenAI、Codex、GPT-5.6