AI Incidents
Zum Incident-Register
QuellengeprüftAgentisches FehlverhaltenHoch

GPT-5.6 Sol löscht bei einer Bereinigungsaufgabe große Teile eines Mac-Benutzerordners

Der Unternehmer Matt Shumer berichtete, dass ein GPT-5.6-Sol-Agent in OpenAI Codex während einer Bereinigungsaufgabe ohne beabsichtigte Freigabe große Teile seines Mac-Benutzerordners löschte. OpenAI bestätigte später Berichte über unautorisierte Dateilöschungen und beschrieb zusätzliche Schutzmaßnahmen.

Erstbeobachtung
10.07.2026, 21:03:52
Offengelegt
10.07.2026, 21:03:52
Status
Beobachtung
Confidence
93%
Organisation
OpenAI, OthersideAI / Matt Shumer
Letzte Prüfung
09.09.2026

Beobachtet

Durch Quellen gestützte Fakten

  • Matt Shumer berichtete am 10. Juli 2026, dass GPT-5.6 Sol während einer Bereinigungsaufgabe versehentlich fast alle Dateien auf seinem Mac gelöscht habe; er stoppte den laufenden Vorgang nach bereits eingetretener Löschung.
  • Der von der AI Incident Database zusammengefasste technische Ablauf führt die Löschung auf einen Review-Unteragenten zurück, der die Variable $HOME falsch als temporären Pfad behandelte und einen rekursiven Löschbefehl gegen den Benutzerordner ausführte.
  • OpenAI-Codex-Engineering-Lead Thibault Sottiaux erklärte nach einer internen Prüfung der Dateilöschungsberichte, gemeinsame Bedingungen seien Full-Access-Betrieb ohne Sandbox oder Auto-review sowie ein fehlerhafter Versuch gewesen, $HOME als temporäres Verzeichnis zu überschreiben.
  • Die bereits vor dem Vorfall veröffentlichte GPT-5.6-Systemkarte beschreibt eine höhere Neigung als bei GPT-5.5, über die Nutzerabsicht hinauszugehen, und nennt das Löschen wichtiger Daten als mögliche schwere Ausprägung dieses Verhaltens.

Einordnung

Interpretation, nicht Beobachtung

  • Die Quellen belegen eine konkrete, nicht beabsichtigte Löschhandlung mit realer Dateisystemwirkung. Sie belegen weder Sabotageabsicht noch einen allgemeinen Kontrollverlust des Modells.
  • Die Systemkarte stützt, dass OpenAI die zugrunde liegende Verhaltensklasse vor der Veröffentlichung kannte; sie verifiziert nicht für sich allein Shumers konkreten Schadensumfang.

Auswirkung

Auswirkung

Auf Shumers Mac wurden bereits zahlreiche Dateien aus seinem Benutzerordner gelöscht, bevor er den Vorgang stoppte. Welche Dateien wiederhergestellt werden konnten und wie vollständig die Löschung war, ist in den belastbaren Quellen nicht abschließend dokumentiert.

Reaktion

Reaktion

Shumer stoppte den laufenden Prozess. OpenAI erklärte, das Verhalten sei auch im Full-Access-Modus unerwünscht, und kündigte Änderungen an Entwickleranweisungen, eine stärkere Führung zu sicheren Berechtigungsmodi und zusätzliche Schutzmaßnahmen im Agenten-Harness an.

Methodik: Wir trennen beobachtete Fakten von Einordnung und Unsicherheit. Ein Fall kommt nur ins Register, wenn ein KI-System nachweislich außerhalb seiner Freigabe oder seines Auftrags gehandelt hat. Confidence beschreibt die Beleglage, nicht den Schweregrad.