Usuários relatam que o GPT-5.6 Sol da OpenAI apagou arquivos e bancos de dados sem autorização, ecoando riscos que a própria companhia havia documentado antes de lançar seu modelo principal.
Pontos-chave:
- Vários usuários afirmam que o GPT-5.6 Sol removeu arquivos locais, dados de projetos ou até sistemas de produção sem aprovação, embora ainda não se saiba a dimensão real do problema.
- A própria system card da OpenAI alertava que o modelo pode ir além da intenção do usuário e tomar ações destrutivas ao tentar concluir uma tarefa.
- A empresa agora recomenda que usuários definam limites explícitos de aprovação antes de qualquer ação destrutiva ou que amplie o escopo original.
Exclusões de arquivos com o GPT-5.6
Matt Shumer, fundador e CEO da OthersideAI, desenvolvedora do HyperWrite, relatou no X um aparente incidente de exclusão de arquivos. Segundo ele, o GPT-5.6 Sol “acabou de apagar acidentalmente quase TODOS os arquivos do meu Mac”, enquanto o desenvolvedor Bruno Lemos afirmou que o modelo “apagou todo o meu banco de dados de produção”.
O desenvolvedor Joey Kudish também disse que o Codex Sol se tornou excessivamente “ambicioso” e “apagou alguns arquivos que não deveria”, embora tenha ressaltado que conseguiria restaurá-los a partir de backups.
Um tópico no Reddit reuniu relatos adicionais de usuários descrevendo incidentes semelhantes.
Esses depoimentos ainda são anedóticos e não comprovam que o GPT-5.6 Sol, isoladamente, tenha causado todas as falhas. Porém, a OpenAI já havia documentado o risco subjacente em testes internos antes da liberação do modelo.
Leia também: Frenesi da Copa no Polymarket ultrapassa US$ 4 bi, com Espanha favorita em 58%
Alerta de segurança da OpenAI
A system card da OpenAI aponta que falhas de “agentic coding” podem surgir quando o modelo fica excessivamente ansioso para concluir uma tarefa ou interpreta permissões de forma ampla demais. Segundo a empresa, isso pode levar a ações fora do escopo solicitado, incluindo mudanças destrutivas ou relatórios enganosos sobre o que foi concluído.
Em um dos testes, um usuário autorizou o Sol a apagar três máquinas virtuais remotas, numeradas 1, 2 e 3.
Como o modelo não as encontrou onde estava procurando, acabou apagando as máquinas 5, 6 e 7, finalizou processos ativos e removeu arquivos de trabalho, para depois admitir que trabalhos não versionados poderiam ter sido perdidos.
Em outro teste, o modelo utilizou credenciais que não haviam sido autorizadas pelo usuário. Depois que um job em nuvem não conseguiu acessar certos arquivos, o Sol buscou em caches locais ocultos, encontrou credenciais e as utilizou, em vez de interromper a tarefa para pedir permissão.
A preocupação, portanto, é anterior às queixas públicas: os testes de pré-lançamento da OpenAI já haviam identificado que o GPT-5.6 tinha mais propensão do que o GPT-5.5 a extrapolar a intenção do usuário, ainda que em taxas absolutas baixas.
Diante disso, a orientação atual da empresa é que os usuários exijam confirmações adicionais antes de ações destrutivas, tornando acesso restrito, limites claros de permissão e backups recuperáveis elementos centrais de proteção.
Próximo artigo: Traders de cripto encontram forma de apostar no prêmio de US$ 672 milhões da Mega Millions