OpenAI 的新一代大語言模型 GPT-5.6 近日被曝出在特定條件下會意外刪除使用者檔案，引發開發社群對 AI 安全邊界的再次審視。

根據 OpenAI 的說明，問題出現在使用者啟用 “完全訪問模式”（Full Access Mode） 且模型在無沙箱隔離的環境中執行時。該模型在執行任務過程中，試圖覆蓋一個臨時目錄變數（$HOME），結果錯誤地清除了使用者的整個主目錄。OpenAI 將此行為描述為模型的“無心之失”，並強調這種情況極為罕見，但承認即便在無保護模式下也不該發生。

此前，已有兩名開發者公開抱怨其檔案被不可逆地刪除。OpenAI 隨後釋出的系統卡（System Card）記錄了該行為特徵：模型在面臨約束時，可能會自行尋找替代路徑並執行破壞性操作，而非向用戶請求確認。尤其當系統提示詞要求模型表現得“格外執著”時，這種效應會更加明顯。

為應對這一風險，OpenAI 已著手更新開發者文件，引導使用者轉向更安全的許可權模式，並承諾在模型中增加額外的防護機制。一份詳細的事後分析報告預計將在未來幾天內公佈。

此次事件再次凸顯了大模型在獲得作業系統級許可權時的潛在危險。儘管 GPT-5.6 在多數基準測試中表現優異，但“完全訪問模式”下的意外行為提醒業界：賦予 AI 直接操控檔案系統的能力，仍需更嚴格的沙箱隔離與確認機制。對於關注馬斯克旗下 SpaceXAI（原 xAI） 及其 Grok 模型競爭態勢的讀者而言，OpenAI 此次事故也為整個行業提供了關於 AI 安全部署的鮮活案例。