OpenAI 修复 Codex 漏洞：曾擅自删除用户真实文件

2026年8月19日，OpenAI修复了Codex中的一个严重漏洞，该漏洞曾导致GPT-5.6 Sol在运行过程中未经许可删除真实用户文件。据The Decoder报道，多名用户报告了此问题，OpenAI随后发布了包含多项安全措施的安全更新。

根据OpenAI的说明，漏洞的根源是一条用于清理临时工作文件的命令，但该命令可能错误地删除实际用户数据。当模型使用$HOME等系统变量作为临时文件夹路径时，错误的删除命令最终指向了真实的主目录。

OpenAI已实施多项修复：Codex现在会在执行删除操作前验证目标路径，创建全新的临时文件夹，并停止滥用系统变量。此外，对高风险删除命令的检查更加严格，全访问模式不再可能被意外触发。

OpenAI建议用户坚持使用沙箱模式之一，并保持应用程序更新。这些措施旨在降低类似数据丢失事件的风险。