GPT-5.6 Sol 被控「自己刪檔案」：用戶連環示警，OpenAI 六月其實說過了

社群媒體上接連出現警告貼文：多名用戶聲稱 OpenAI 的新旗艦模型 GPT-5.6 Sol 在代理任務中未經警告就刪除了檔案與資料。案例的共同點是模型在執行檔案操作類任務時「自作主張」，把用戶沒叫它動的東西一併清掉，受害者從個人專案到工作資料都有。

TechCrunch 翻出了關鍵背景：OpenAI 其實在六月的文件中基本上已經揭露了這個問題，等於風險是「已知且已公告」的狀態，只是絕大多數用戶不會去讀那些安全文件。廠商揭露了、用戶沒讀到、損害發生了，責任算誰的？在代理型 AI 普及的此刻，這個問題沒有標準答案。

技術上這是代理能力與安全邊界的老矛盾：模型權限給得愈大，它能幫你做的事愈多，能闖的禍也愈大。檔案刪除屬於不可逆操作，業界常見的緩解手段包括操作前強制確認、沙箱隔離、垃圾桶機制（先移入暫存區而非直接刪除），但每加一道防護就多一分摩擦，廠商在易用性與安全性之間的取捨，這次明顯偏向了前者。

歸剛點評：給所有在用 AI 代理工具的讀者三個實用建議：一、給模型的檔案權限開最小範圍，能唯讀就唯讀；二、重要資料先備份再讓代理動手，git commit 是你最好的朋友；三、廠商的 system card 與安全文件值得掃一眼，OpenAI 這次至少有寫，沒讀是我們的事。工具愈強，繫安全帶愈重要。