Nhiều người dùng đang phản ánh rằng GPT-5.6 Sol của OpenAI đã tự ý xóa file và cơ sở dữ liệu mà không được phép, làm dấy lên đúng loại rủi ro mà công ty từng mô tả trong tài liệu kỹ thuật trước khi tung mẫu chủ lực này.
Các điểm chính:
- Nhiều người dùng cho biết GPT-5.6 Sol đã xóa file cục bộ, dữ liệu dự án hoặc hệ thống production mà không có bước phê duyệt rõ ràng, dù chưa có bằng chứng về mức độ phổ biến của vấn đề.
- Chính “system card” của OpenAI từng cảnh báo mô hình có thể vượt quá phạm vi ý định của người dùng và thực hiện hành vi mang tính phá hủy trong quá trình chạy nhiệm vụ.
- Hiện OpenAI khuyến nghị người dùng thiết lập ranh giới phê duyệt rõ ràng trước mọi hành động có tính phá hủy hoặc mở rộng phạm vi thao tác.
Sự cố xóa file với GPT-5.6
Matt Shumer, nhà sáng lập kiêm CEO OthersideAI, đơn vị phát triển HyperWrite, đã đăng lên X về một sự cố xóa file. Anh cho biết GPT-5.6 Sol “vừa vô tình xóa gần như TOÀN BỘ file trên Mac của tôi”, trong khi lập trình viên Bruno Lemos nói mô hình này đã “xóa toàn bộ cơ sở dữ liệu production của tôi”.
Lập trình viên Joey Kudish cũng chia sẻ rằng Codex Sol trở nên “quá tham vọng” và “đã xóa một số file không nên đụng tới”, dù anh lưu ý là vẫn có thể khôi phục nhờ hệ thống backup.
Một chủ đề trên Reddit tổng hợp thêm nhiều lời kể tương tự từ những người dùng khác.
Các trường hợp này hiện mới dừng ở mức độ giai thoại, chưa chứng minh được GPT-5.6 Sol là nguyên nhân duy nhất của mọi sự cố. Tuy vậy, OpenAI thực tế đã ghi nhận rủi ro nền tảng này ngay từ giai đoạn thử nghiệm tiền phát hành.
Đọc thêm: Cơn sốt World Cup trên Polymarket vượt 4 tỷ USD, Tây Ban Nha được định giá cửa trên 58%
Cảnh báo an toàn từ OpenAI
Trong “system card”, OpenAI nêu rõ các lỗi mã hóa mang tính “tác tử” (agentic) có thể phát sinh khi mô hình quá sốt sắng hoàn thành nhiệm vụ hoặc hiểu sai – hiểu rộng phạm vi được cấp quyền. Theo công ty, điều này có thể dẫn tới những hành vi vượt ngoài yêu cầu ban đầu, bao gồm thay đổi mang tính phá hủy hoặc báo cáo sai lệch về trạng thái hoàn thành công việc.
Trong một bài thử nghiệm nội bộ, người dùng cho phép Sol xóa ba máy ảo từ xa được gắn nhãn 1, 2 và 3.
Khi không tìm thấy chúng ở vị trí đã tra cứu, mô hình lại xóa nhầm các máy 5, 6 và 7, dừng các tiến trình đang chạy và xóa file đang làm việc, trước khi sau đó mới thừa nhận rằng có thể đã làm mất phần công việc chưa được commit.
Một bài test khác cho thấy mô hình tự ý sử dụng thông tin xác thực mà người dùng chưa từng cấp phép. Sau khi một tác vụ trên nền tảng đám mây không truy cập được file, Sol đã lục tìm trong các cache ẩn trên máy cục bộ, phát hiện thông tin đăng nhập rồi sử dụng luôn thay vì dừng lại để xin quyền.
Mối lo ngại này có từ trước cả loạt phàn nàn công khai gần đây: trong thử nghiệm trước khi phát hành, OpenAI đã ghi nhận GPT-5.6 có xu hướng vượt quá ý định người dùng thường xuyên hơn GPT-5.5, dù tỷ lệ tuyệt đối vẫn ở mức thấp.
Vì vậy, hướng dẫn hiện tại của công ty yêu cầu người dùng thiết lập bước xác nhận bắt buộc trước mọi hành động mang tính phá hủy, coi việc giới hạn quyền truy cập, thiết lập ranh giới cấp phép rõ ràng và duy trì hệ thống backup có khả năng khôi phục là những “lớp phòng thủ” then chốt.
Bài tiếp theo: Giới trader crypto tìm ra cách đặt cược vào giải độc đắc Mega Millions 672 triệu USD