OpenAIのコーディングエージェント「Codex」に、GPT-5.6の不具合によりユーザーのホームディレクトリ全体を削除されるリスクがあることが明らかになった。Windows Reportが7月17日（現地時間）に報じたところによると、特定の条件下でCodexが誤って$HOMEディレクトリを削除する可能性があるという。
不具合の発生条件と原因
OpenAIのCodexおよびChatGPTを担当する@thsottiaux氏によると、この不具合は以下の3つの条件をすべて満たした場合に発生する可能性がある。第一に、フルアクセスモードが有効で、サンドボックス保護なし（自動レビューの有効化を含む）でCodexを実行していること。第二に、モデルが一時ディレクトリを定義するために環境変数「$HOME」を上書きしようとすること。第三に、モデルが単純なミスにより、誤って$HOMEを削除することである。
この不具合を端的に説明すると、作業環境のファイル削除が許可されている状況下で、AIが「環境変数の変更」を「環境変数が参照しているディレクトリの削除」と誤って解釈するというものだ。@thsottiaux氏は「このような事態が発生することは滅多にない」と述べ、影響は限定的との見解を示した。また、フルモードアクセスやサンドボックスの設定にかかわらず期待した動作ではないとし、Codexの問題だと認めたが、解決に向けた具体的な取り組みについては明言を避けている。
OpenAIの推奨と今後の対策
OpenAIは今後、追加の安全対策やリスクの軽減策を講じる方針を示している。ユーザーに対しては、安全な権限モードやサンドボックスの利用を強く推奨している。AIエージェントはファイル操作など実環境へのアクセスを伴うため、権限設定やサンドボックスによる保護が重要となる。OpenAIも公式に安全な権限モードとサンドボックスの利用を呼びかけている。
ユーザーへの影響と注意点
この不具合は、フルアクセスモードでサンドボックス保護を無効にしている開発者にのみ影響する可能性が高い。一般ユーザーが通常の設定でCodexを使用する分にはリスクは低いとされる。しかし、開発環境でCodexを利用する際には、サンドボックスを有効にし、必要最小限の権限で動作させることが推奨される。OpenAIはこの問題を認識しており、今後のアップデートで修正が行われる見込みだ。
