GPT-5.6 Codex 严重漏洞:全权限模式下意外删除文件
评分
71提供了OpenAI内部调查的具体漏洞细节,信息增量较高。
内容简洁清晰,直接引用内部调查结果,质量高。
开发者可立即采取防护措施,如开启沙箱和自动审核,实用价值极高。
2026年7月16日发布,反映最新漏洞,时效性强。
来源为知名技术博客Simon Willison,引用OpenAI内部人士,可信度较高。
基础分 79 × T2 信源权重 ×0.9 = 71
精选线 70已入选精选
精选理由
由于该信息直接来自OpenAI内部调查,内容具体且时效性强,对AI安全实践有重要警示作用。
AI 点评
「这是迄今为止披露的最具破坏性的AI编码代理漏洞之一,直接威胁用户文件安全。所有使用AI辅助编程工具的开发者都应立即检查防护设置,切勿在无沙箱的全权限模式下运行。」
速览
据Simon Willison博客引用Thibault Sottiaux的报告,GPT-5.6的Codex工具在启用全权限模式且未开启沙箱保护时,可能因错误覆盖$HOME环境变量而意外删除用户文件。该漏洞凸显了AI编码代理的安全风险,尤其在没有自动审核的情况下。
- 全权限模式下,Codex无沙箱保护运行可能导致文件删除。
- 模型试图覆盖$HOME环境变量时,错误地将$HOME本身删除。
- 该漏洞在未启用自动审核时最容易发生,建议用户开启沙箱或审核功能。
正文
关于文件删除。我们调查了少量关于GPT-5.6意外删除文件的报告。 我们发现,这最常发生在以下情况: 完全访问模式已启用,且codex在无沙箱保护(包括未启用自动审核)的情况下运行。 模型尝试覆盖$HOME环境变量以定义一个临时目录。 模型犯了一个无心之失,误删了$HOME。
— Thibault Sottiaux,描述了一个非常棘手的Codex bug
标签:codex, coding-agents, generative-ai, ai, llms
相关条目
92
精选OpenRouter 推出提示缓存与粘性路由,大幅降低多轮对话成本
对于高频调用 AI API 的开发者,这个功能堪称直接省钱利器。粘性路由保证了缓存命中率,配合 session_id 零配置接入,值得所有使用 OpenRouter 的团队立即尝试。
91
精选ChatGPT Work:可在跨应用和文件中执行操作的AI Agent
我认为这是AI助手从问答走向执行的关键一步。对需要自动化复杂工作流的专业人士尤其值得关注。ChatGPT Work可能成为生产力工具的新范式。
90
精选前沿实验室代理入侵事件技术时间线:2026年7月事件剖析
这篇技术时间线值得所有AI安全研究员和代理开发者细读——它不只是描述一次攻击,而是为整个行业敲响了代理系统防御体系薄弱的警钟。对正在部署自主代理的团队来说,这是必读的灾难预防手册。
90
精选更好的工具反而让Copilot代码审查更糟?GitHub这样改进
这篇博客值得所有AI产品工程师和ML从业者仔细阅读——它打破了'更强大的工具=更好的AI'的直觉,转而强调与Agent推理模式匹配的工程哲学。对正在优化代码审查或类似Agent产品的团队尤其重要。
88
精选OpenRouter 推出统一多模态 API:单端点支持图像、视频、音频、嵌入与转录
这条消息值得所有做多模态AI应用的开发者关注:OpenRouter用联合API解决了模型切换的痛点,特别适合初创团队或快速原型开发。如果你正被多个API密钥和SDK折磨,这个接口可能是你需要的统一层。
87
精选Anthropic 推出 Claude for Teachers:面向教师的教育 AI 工具
这条消息对教育工作者和AI行业观察者都很有价值。Anthropic没有选择通用聊天机器人,而是专门为教师设计了安全可控的工具,这显示出AI在垂直场景落地的正确思路——不是技术炫技,而是切实解决用户痛点。同时,产品内置的安全护栏也值得其他AI公司参考,尤其是在面向儿童或青少年的场景中。
86
精选OpenRouter发布全新Auto Router:用市场智慧优化模型路由
这条更新值得所有用API开发AI应用的人关注。以前选模型靠经验和测试,现在市场数据帮你选。虽然细节不多,但方向很对。对依赖聚合模型服务的团队尤其重要。
86
精选Claude Code v2.1.211 发布:多项修复与改进
作为一个经常使用 Claude Code 进行自动化编码的开发者,我特别关注这次的安全修复,尤其是权限预览字符绕过和自动模式覆盖钩子决策的问题——这些直接关系到团队协作时的安全边界。后台代理报告的改进也让长时间运行的任务更可靠。建议所有使用者尽快升级。