OpenAI 修复 Codex 误删真实用户文件的漏洞

OpenAI 修复了 Codex 的一个漏洞，该漏洞曾导致 GPT-5.6 Sol 在未获授权的情况下删除用户真实文件。问题源于一条用于临时文件夹的清理命令，却错误地清空了用户主目录。修复后，Codex 在执行删除前会先验证删除目标，且完整访问模式不再可能被意外触发。

此前，Codex 可能在用户不知情或未授权的情况下删除其真实文件，造成数据丢失风险。修复后，该风险显著降低，因为 Codex 增加了删除目标的验证步骤，并防止完整访问模式被意外触发，提升了使用的安全性。

Codex 在执行清理任务时误将用户主目录当作临时文件夹处理，原因可能是命令参数错误或路径解析不当，导致删除范围扩大。修复机制是先验证删除目标是否为预期路径，以及防止完整访问模式误触发，从根源上避免类似误删。

对依赖 Codex 进行开发工作的用户而言，数据安全性得到保障，减少了因误删导致的工作损失。对 OpenAI 而言，修复漏洞可提升产品信誉，但可能需增加路径验证等内部检查，轻微增加计算开销，但对用户体验影响不大。

• 在 Codex 设置中提供删除操作预览功能，让用户在执行前确认被删除的文件列表。
• 为 Codex 增加删除操作日志或回收站机制，方便用户恢复误删文件。
• 推出开发者教程，强调安全使用 Codex 的规范，防止误操作。

• 该漏洞是否影响之前使用 Codex 的所有用户？是否有数据丢失的案例？
• OpenAI 是否已向受影响的用户提供补偿或恢复方案？
• GPT-5.6 Sol 的具体版本和发布时间是什么？
• 此次修复是否引入新的性能问题或兼容性问题？