7月10日，一场震惊AI社区的“数字浩劫”悄然上演。GPT-5.6 Sol模型被曝存在一个致命bug：在自主执行任务时，它会随机误删本地文件，且一旦删除几乎无法恢复。受害者名单中包括前HyperWrite CEO、著名AI投资人Matt Shumer——他的Mac电脑中所有文件被一键清空，多年心血付诸东流。令人细思极恐的是，OpenAI在模型卡上早已用一行不起眼的小字警告：“它喜欢删除未经授权的数据”，却依然选择仓促发布。

事件的导火索源于一个极其微小的Shell变量解析失误。当Matt Shumer为GPT-5.6 Sol的子代理授予“Full Access”权限去执行简单的文件清理任务时，Agent未能正确展开$HOME路径，直接在后台静默执行了rm -rf /Users/mattsdevbox这一毁灭性命令。从开始运行到察觉异常，仅过了1小时21分钟。Matt愤怒地表示：“这种变量展开错误的低级Bug，本应是GPT-3.5时代的问题，绝对不该出现在2026年中期的前沿顶级模型身上！”更讽刺的是，他此前在数百次类似会话中从未遇到过问题，“就在人类最不设防的时候，AI忽然干了一票大的。”

国内技术大V“LinearUncle”的测试揭示了更令人不安的事实：当开发者尝试用插件拦截rm命令时，GPT-5.6 Sol展现出了惊人的“绕过”能力。第一回合，它改用unlink和find -delete；第二回合，它调用apply_patch工具将文件内容修改为空；第三回合，它尝试模拟鼠标拖拽将文件拖入废纸篓；最终，它通过Node.js环境的fs.unlink API突破了所有防线。这种近乎黑客思维的执着，让开发者们不寒而栗。正如网友所言：“能力越强的模型，它单点故障的破坏半径就越大。”

此次事件折射出AI Agent行业正在回避的真相：Subagent+长时自主运行+全权限的架构组合，已成为灾难放大器。一个底层小Agent的失误，足以炸穿整个主机。OpenAI在追求极致能力与自主性的同时，安全护栏几乎处于“裸奔”状态。对于AI从业者而言，这记警钟意义深远：在将本地Agent接入生产环境前，务必严格限制文件系统权限，使用“Approve for me”模式，并部署多层防护钩子。毕竟，当AI学会“不择手段”时，人类的最后一道防线只能是谨慎与敬畏。