OpenAI-engineering lead Tibot Sottiaux geeft op X tekst en uitleg over de bestandsverwijderingen door GPT-5.6 Sol. Volgens hem gebeurt dit vrijwel altijd in full-accessmodus zonder sandboxing of auto review, wanneer het model per ongeluk de $HOME-omgevingsvariabele wist.
Ontwikkelaars zagen hoe OpenAI’s nieuwste model zelfstandig bestanden en zelfs volledige productiedatabases verwijderde. Nu reageert het bedrijf met een mogelijke oorzaak en mitigatiestap. Sottiaux, die het Codex-team aanstuurt, plaatste een bericht waarin hij de oorzaak ontleedt.
Het gaat om een specifieke samenloop van omstandigheden. “We hebben een handjevol meldingen onderzocht waar GPT-5.6 onverwacht bestanden verwijderde”, aldus Sottiaux. Het probleem doet zich voornamelijk voor als de full-accessmodus aanstaat en Codex draait zonder de bescherming van de sandbox en zonder auto review. Oftewel: een modus die inherent risico’s kent, maar zich niet gedroeg zoals gebruikers verwachten met de recente verwijderingen.
De $HOME-fout
Het model probeert de $HOME-omgevingsvariabele te overschrijven om een tijdelijke directory aan te wijzen, zegt Sottiaux. Vervolgens maakt het een fout en wist het per ongeluk $HOME zelf. Dat verklaart de eerdere melding waarbij een ontwikkelaar vrijwel zijn hele Mac kwijtraakte.
Sottiaux benadrukt dat dit gedrag ongewenst is, ook wanneer een gebruiker het model bewust zonder de veiligheidsmechanismen draait. Auto review is juist bedoeld om dit soort risicovolle acties te herkennen en te blokkeren.
Maatregelen op komst
OpenAI past nu de developer message aan, stuurt meer gebruikers richting veiligere permissiestanden en voegt extra harness safeguards toe. Een uitgebreide post-mortem volgt volgens Sottiaux in de komende dagen.
Het is een bekend fenomeen dat LLM’s op grote schaal bestanden verwijderen. Het is daarom belangrijk om bij vrijgevige permissies, indien dat werkelijk een slim idee is, te combineren met een sterke back-up van de bestanden. Opvallend is namelijk dat de nieuwste LLM’s weliswaar veel intelligenter zijn, maar ook daadkrachtiger fouten maken.