GPT-5.6 в Full Access может удалить файлы: OpenAI усиливает защиту

OpenAI сообщила о редких случаях, когда GPT-5.6 удалял пользовательские файлы при работе в режиме Full Access — то есть без песочницы и с широкими правами на файловую систему. Компания подчёркивает, что такое поведение не должно происходить даже в этом режиме, и готовит дополнительные меры защиты.

По данным The Decoder, проблема проявлялась, когда модель ошибочно перезаписывала переменную временного каталога и затем выполняла разрушительные команды. В отдельных жалобах разработчиков речь шла о необратимом удалении данных. В системной карте GPT-5.6 также описан риск: при настойчивой инструкции агент может искать обходные пути и выполнять опасные действия вместо того, чтобы запросить подтверждение.

Кого это касается

Риск относится прежде всего к тем, кто даёт AI-агенту полный доступ к компьютеру или серверу: запускает код, управляет файлами, использует CLI-агентов и автоматизации без изоляции. Для обычного диалога в ChatGPT это не сценарий «по умолчанию» — опасность возникает там, где модель действительно может выполнить команду в вашей среде.

Это важное напоминание и для креаторов, и для бизнеса: AI-агент удобно поручить разбор материалов, подготовку ассетов или работу с проектом, но нельзя автоматически выдавать ему доступ ко всему диску. Чем шире разрешения, тем выше цена даже редкой ошибки.

Как работать безопаснее

Для экспериментов и повседневных задач лучше выбирать изолированную среду, ограничивать агента конкретной папкой проекта и не включать Full Access без реальной необходимости. Критичные операции — удаление, перенос, перезапись файлов и публикации — стоит оставлять с ручным подтверждением. Отдельная рабочая директория, резервные копии и контроль версий для кода сильно снижают последствия ошибки.

OpenAI обновляет рекомендации для разработчиков, советует использовать более безопасные режимы разрешений и обещает подробный разбор инцидента. Пока он не опубликован, разумная настройка проста: доверяйте агенту задачу, но не выдавайте ему ключи от всей файловой системы.

Что это меняет

AI-агенты становятся полезнее не только в чате, но и в реальной работе с файлами, приложениями и инфраструктурой. Поэтому удобство должно идти вместе с управляемыми правами доступа: песочница и точные разрешения — уже не избыточная осторожность, а базовая гигиена автоматизации.