OpenAI修复Codex误删用户文件漏洞

漏洞表现与影响

OpenAI确认其Codex代码模型存在一处关键缺陷，该缺陷在GPT-5.6 Sol版本中被触发——本应仅作用于临时文件夹的清理命令，实际错误指向了用户主目录（home directory），导致真实文件被自动删除，且未经用户许可。

修复措施

修复方案包含两项核心变更：一是强制Codex在执行任何删除操作前，必须先验证目标路径的安全性；二是彻底重构权限逻辑，确保‘全访问模式’无法再被意外激活，杜绝因提示词或上下文误判引发的越权操作。

官方说明

The Decoder报道称，此次补丁已部署上线，OpenAI未披露具体受影响用户规模或漏洞首次出现时间，亦未说明是否发生数据恢复支持行动。