Simon Willison于2026年7月16日在其博客中引用了一则来自Thibault Sottiaux的披露，涉及GPT-5.6的一个严重漏洞。该漏洞导致模型在特定条件下意外删除用户文件。
根据调查，问题主要发生在以下场景：用户启用了完全访问模式，并在没有沙箱保护（包括未启用自动审查）的情况下运行Codex。此时，模型尝试覆盖$HOME环境变量以定义临时目录，但可能由于错误，直接删除了$HOME目录本身，而非其预期的临时文件夹。
Sottiaux将此描述为“一个相当棘手的Codex错误”。此事件引发了关于AI安全性和沙箱机制重要性的讨论。Willison的博客通常关注AI和编程工具的最新动态，该引用也出现在了其网站的相关标签中，包括codex、coding-agents和generative-ai。