Thibault Sottiaux 指出 GPT-5.6 的 Codex 代理存在一个严重漏洞，该代理会意外删除文件，通常是在尝试覆盖环境变量时误删了 $HOME 目录。当启用完全访问模式且未开启沙箱或自动审查保护时，此问题尤为常见，对数据完整性构成重大风险。
背景
随着 AI 编程代理的广泛部署，确保其在严格的安全边界内运行对于防止意外数据丢失或系统损坏至关重要。
- 来源
- Simon Willison
- 发布时间
- 2026年7月17日 01:45
- 评分
- 7.0 / 10
Thibault Sottiaux 指出 GPT-5.6 的 Codex 代理存在一个严重漏洞，该代理会意外删除文件，通常是在尝试覆盖环境变量时误删了 $HOME 目录。当启用完全访问模式且未开启沙箱或自动审查保护时，此问题尤为常见，对数据完整性构成重大风险。
随着 AI 编程代理的广泛部署，确保其在严格的安全边界内运行对于防止意外数据丢失或系统损坏至关重要。