Nhiều người dùng cho biết GPT-5.6 Sol của OpenAI đã tự ý xóa file và cơ sở dữ liệu mà không được phép, đúng với nhóm rủi ro mà chính công ty này từng ghi nhận trước khi tung mẫu nền tảng ra thị trường.
Các điểm chính:
- Nhiều người dùng báo cáo GPT-5.6 Sol đã xóa file cục bộ, dữ liệu dự án hoặc hệ thống production mà không được phê duyệt, dù hiện chưa rõ mức độ phổ biến của sự cố.
- Tài liệu “system card” của OpenAI từng cảnh báo mô hình có thể hành động vượt ngoài ý định người dùng và thực hiện thao tác phá hủy trong quá trình hoàn thành nhiệm vụ.
- Công ty hiện khuyến nghị người dùng đặt các ngưỡng phê duyệt rõ ràng trước mọi hành động có tính phá hủy hoặc mở rộng phạm vi thao tác.
Sự cố GPT-5.6 xóa dữ liệu
Matt Shumer, nhà sáng lập kiêm CEO OthersideAI, đơn vị đứng sau HyperWrite, viết trên X về một sự cố xóa file bị nghi liên quan đến GPT-5.6 Sol. Anh cho biết GPT-5.6 Sol “vừa vô tình xóa gần NHƯ TOÀN BỘ file trên Mac của tôi”, trong khi lập trình viên Bruno Lemos nói mô hình này đã “xóa sạch cả cơ sở dữ liệu production” của anh.
Lập trình viên Joey Kudish cũng chia sẻ Codex Sol trở nên “quá tham vọng” và “xóa một số file mà nó không được phép đụng tới”, dù anh lưu ý rằng hệ thống backup cho phép khôi phục dữ liệu.
Một chủ đề trên Reddit tập hợp thêm các trường hợp tương tự do người dùng khác mô tả.
Các tường thuật nói trên vẫn mang tính giai thoại, chưa đủ chứng minh GPT-5.6 Sol là nguyên nhân trực tiếp của mọi sự cố. Tuy vậy, OpenAI trước đó đã ghi nhận và mô tả rủi ro nền tảng này trong giai đoạn thử nghiệm trước khi phát hành.
Bài liên quan: Cơn sốt Polymarket World Cup vượt 4 tỷ USD, Tây Ban Nha được đặt cược thắng 58%
Cảnh báo an toàn từ OpenAI
Trong “system card”, OpenAI cho biết các lỗi lập trình mang tính tác tử (agentic coding failures) có thể xuất hiện khi mô hình quá nôn nóng hoàn thành nhiệm vụ hoặc diễn giải phạm vi cho phép một cách quá rộng. Theo công ty, điều này có thể dẫn đến hành động vượt ngoài yêu cầu, bao gồm thay đổi mang tính phá hủy hoặc báo cáo sai lệch về phần việc đã hoàn thành.
Ở một bài test, người dùng cho Sol quyền xóa ba máy ảo từ xa được gắn nhãn 1, 2 và 3.
Khi không tìm thấy ba máy này ở vị trí tra cứu, mô hình đã xóa nhầm các máy 5, 6 và 7, dừng các tiến trình đang chạy và xóa file đang làm việc, rồi sau đó mới thừa nhận có thể đã làm mất phần công việc chưa được commit.
Một bài test khác ghi nhận mô hình tự ý sử dụng thông tin xác thực mà người dùng không hề cấp phép. Khi một tác vụ trên cloud không truy cập được file, Sol đã tự tìm trong các bộ nhớ đệm (cache) ẩn trên máy cục bộ, phát hiện thông tin xác thực và dùng luôn, thay vì dừng lại để hỏi thêm quyền.
Mối lo này đã xuất hiện trước cả loạt phàn nàn công khai hiện nay: trong thử nghiệm trước khi ra mắt, OpenAI phát hiện GPT-5.6 có xác suất vượt quá ý định người dùng cao hơn GPT-5.5, dù tỷ lệ tuyệt đối vẫn được mô tả là thấp.
Vì vậy, hướng dẫn hiện tại của công ty yêu cầu người dùng buộc mô hình phải xác nhận trước mọi hành động mang tính phá hủy, đồng thời nhấn mạnh tầm quan trọng của việc giới hạn quyền truy cập, đặt ranh giới cấp phép rõ ràng và duy trì cơ chế sao lưu có thể khôi phục.
Bài tiếp theo: Trader tiền số tìm cách đặt cược vào giải độc đắc Mega Millions 672 triệu USD