💬 观点Simon Willison
Quoting Thibault Sottiaux — GPT
GPT-5.6 Codex 因环境变量误删用户文件，揭示 AI 代理安全风险。
2026-07-16原文
本文为要点摘要，完整细节以原文为准。
- 文件删除事故发生在“完全访问模式”且未启用沙箱保护时，说明 AI 代理的权限控制必须严格。
- 模型试图覆盖 $HOME 环境变量以定义临时目录，但误删了 $HOME，暴露了环境变量操作的风险。
- 开发者应默认启用沙箱和自动审查，避免 AI 代理直接操作关键系统路径。
原文：Quoting Thibault Sottiaux · 作者 Simon Willison