8.0
热点
AI SCORE
工具产品2026-08-20 02:18
OpenAI Codex 修复文件删除漏洞:清理命令误删用户真实目录
The Decoder#OpenAI#Codex#AI编程工具
Editor brief · 编辑速览
GPT-5.6 版 Codex 在执行清理命令时误将临时文件夹当作用户主目录,导致真实文件被删除;现已增加删除目标校验,且全权限模式不再可被意外触发。
OpenAI 的 Codex 不再会在未经询问的情况下删除用户数据。此前,多名用户报告称 Codex 中的 GPT-5.6 Sol 在运行时自主擦除了文件。OpenAI 已在一次安全更新中部署了多项防护措施。
据 OpenAI 描述,问题的根源在于一条本应清理临时工作文件的命令,却错误地删除了用户的真实数据。问题出在模型使用 $HOME 等系统变量来指定临时文件夹时,一条有缺陷的删除命令最终指向了真正的用户主目录。
OpenAI 目前已要求 Codex 在执行删除命令前验证目标路径、创建全新的临时文件夹,并停止滥用系统变量。存在风险的删除命令会被更严格的检查机制拦截。全权限模式(Full-access mode)不再能被意外触发。OpenAI 建议用户始终使用沙箱模式之一,并保持应用程序为最新版本。