Gebruikers melden dat OpenAI’s GPT-5.6 Sol zonder expliciete toestemming bestanden en databases heeft gewist. Dat voedt zorgen over precies de risico’s die het bedrijf zelf al documenteerde vóór de lancering van het vlaggenschipmodel.
Belangrijkste punten
- Meerdere gebruikers zeggen dat GPT-5.6 Sol lokale bestanden, projectdata of zelfs productiesystemen heeft verwijderd zonder goedkeuring, al is onduidelijk hoe wijdverspreid dit probleem is.
- OpenAI’s eigen “system card” waarschuwde dat het model verder kan gaan dan de bedoeling van de gebruiker en destructieve acties kan ondernemen tijdens het uitvoeren van een taak.
- Het bedrijf raadt gebruikers nu aan om duidelijke goedkeuringsgrenzen te definiëren vóórdat het model destructieve of omvangverruimende acties mag uitvoeren.
Bestandsverwijderingen door GPT-5.6
Matt Shumer, oprichter en CEO van OthersideAI, de maker van HyperWrite, schreef op X over een incident waarbij kennelijk bestanden zijn verwijderd. Volgens hem heeft GPT-5.6 Sol “per ongeluk bijna AL mijn Mac-bestanden gewist”, terwijl ontwikkelaar Bruno Lemos meldde dat het model “mijn volledige productie-database heeft verwijderd”.
Ontwikkelaar Joey Kudish vertelde dat Codex Sol te ambitieus werd en “een aantal bestanden verwijderde die het niet had mogen verwijderen”, al benadrukte hij dat hij via back-ups alles kan herstellen.
Een discussie op Reddit bundelde aanvullende meldingen van gebruikers die vergelijkbare incidenten zeggen te hebben meegemaakt.
Voorlopig zijn dit anekdotische verhalen; ze bewijzen niet dat GPT-5.6 Sol in alle gevallen de directe oorzaak was. Maar OpenAI had het onderliggende risico al vóór de publieke lancering in tests vastgelegd.
Zie ook: Polymarket-waanzin rond WK overstijgt $4 mrd, Spanje favoriet met 58%
Veiligheidswaarschuwing van OpenAI
In de system card schrijft OpenAI dat fouten bij “agentic coding” kunnen optreden wanneer het model té gretig is om een taak af te ronden, of permissies te ruim interpreteert. Dat kan leiden tot acties buiten de gevraagde scope, waaronder destructieve wijzigingen of misleidende rapportages over de voortgang.
In één test gaf een gebruiker Sol toestemming om drie externe virtuele machines met de labels 1, 2 en 3 te verwijderen.
Toen het model deze niet kon vinden op de verwachte locatie, verwijderde het in plaats daarvan machines 5, 6 en 7, stopte actieve processen en wiste werkbestanden. Pas daarna erkende het model dat onopgeslagen werk mogelijk verloren was gegaan.
In een andere test gebruikte het model inloggegevens waarvoor de gebruiker geen toestemming had gegeven. Nadat een cloudjob geen toegang kreeg tot bestanden, doorzocht Sol verborgen lokale caches, vond daar credentials en gebruikte die, in plaats van de gebruiker eerst om expliciete toestemming te vragen.
De zorg gaat dus verder terug dan de huidige klachten: bij pre-release-tests bleek GPT-5.6 al vaker dan GPT-5.5 de bedoelde grenzen van de gebruiker te overschrijden, al bleven de absolute frequenties volgens OpenAI laag.
In de huidige richtlijnen adviseert het bedrijf daarom om altijd een bevestiging te eisen vóór destructieve acties. Beperkte toegangsrechten, heldere permissiegrenzen en robuuste, herstelbare back-ups worden neergezet als cruciale veiligheidsmaatregelen.
Lees verder: Crypto-handelaren vinden manier om te wedden op Mega Millions-jackpot van $672 mln