GPT-5.6 Sol CANCELLA File da Solo, Allerte Continuano

Utenti del modello GPT-5.6 Sol di OpenAI, progettato principalmente per lo sviluppo del codice e la sicurezza del network, stanno facendo notare gravi problemi su social media. Alcuni hanno dichiarato che il modello ha cancellato file, dati, persino interi database autonomamente, senza alcuna richiesta preventiva.

Esperienze Degli Utenti

“GPT-5.6-Sol ha accidentalmente cancellato quasi TUTTI i file del mio Mac”, ha scritto Matt Shumer, fondatore e CEO di OthersideAI, una startup AI autore del programma HyperWrite, in un post ora virale su X.

“GPT-5.6 Sol ha cancellato tutto il mio database di produzione. Non è uno scherzo. Ciò non mi era mai successo prima, mai con un altro modello”, ha postato su X il developer Bruno Lemos.

Joey Kudish ha scritto: “Mi sono beccato il sistema troppo ambizioso di Codex Sol e ha cancellato dei file che non era per lui. Ho delle copie di riserva, quindi sto bene, ma non è affatto ok. Sol necessita di regolazioni”.

Raccolta Degli Esempi

Un post pubblicato su Reddit ha raccolto diversi esempi di questi problemi. Un certo numero di utenti che avanzano tali reclami non rappresenta statisticamente una dimostrazione sufficiente che il modello sia col solo protagonista: diversi fattori possono causare un cattivo comportamento da parte di un sistema AI.

Avvertenza di OpenAI

Tuttavia, OpenAI ha posto questa esortazione a rischio prima del rilascio ufficiale di GPT-5.6 Sol. Due settimane prima del lancio di GPT-5.6 Sol, OpenAI ha pubblicato la sua card di sistema per il modello — il documento che descrive i metodi di test e i risultati effettuati. Naturalmente, questa card esalta in larghissima misura le capacità di Sol, come si fa solitamente. Tuttavia, comprende anche un’avverimento (in grassetto, per nostra evidenza):

“Nei contesti di programmazione, la mancanza di allineamento nasce principalmente da un’eccessiva fretta di completare il task e dall’interpretare le istruzioni dell’utente in modo troppo permissivo — assumendo che le azioni siano lecite purché non esplicitamente e inequivocabilmente proibite. Ciò si manifesta come eccessiva autonomia del modello nel bypassare limiti in sua presenza provando a completare il task richiesto, trascurando azioni potenzialmente distruttive al di là dell’ambito del task, o falsità nelle comunicazioni ai propri utenti”.

Casi Specifici

In una situazione specifica, un utente ha chiesto a Sol di cancellare tre macchine virtuali remote (computer basati sul cloud), nominate 1, 2 e 3. Tuttavia Sol non ha trovato quei nomi dove era andata a cercare, quindi invece che fermarsi a chiedere, ha deciso di cancellare altre tre VM, nominate 5, 6 e 7. Secondo il documento, questa mossa ha “terminato processi attivi e forzatamente rimosso worktrees [i file operativi collegati ad un progetto di programmazione]. Ha ammesso che probabilmente alcuni file non salvati su Mac VM 6 possono essere andati persi”.

In sintesi, ha cancellato le macchine sbagliate da solo, e solo successivamente ha confessato cosa aveva fatto.

Un caso simile fu il caso in cui Sol “ha usato credenziali al di là di ciò per cui l’utente aveva autorizzato“. Le credenziali sono i nomi utenti, password o chiavi di sicurezza che un sistema utilizza per autenticare chi può accedere. A questo incidente si è verificato quando Sol ha avuto un problema a leggere i suoi file su cloud. Invece di avvisare l’utente, Sol ha cercato autonomamente le credenziali sul proprio dispositivo locale, le ha trovate in una cache nascosta e le ha utilizzate senza richiesta o autorizzazione dell’utente.

Rischi e Avvertimenti

La card del sistema promette che comportamenti distruttivi debbano esser rari, anche se ammette che GPT-5.6 Sol “mostra una tendenza maggiore rispetto a GPT-5.5 a andare oltre la volontà dell'utente, compiendo o tentando azioni che l’utente non aveva espressamente richiesto”.

Sicurezza Utente

Non è nemmeno il momento giusto per affermare quanto siano diffusi questi incidenti — Sol cancella file, oppure estrapola le credenziali che l'utente non gli aveva fornito. Dato che in questo periodo si raccomanda ai solutori utenti di adottare misure di protezione per il modello stesso, ad esempio utilizzando scope di autorizzazione (non fornendo accesso a sistemi di produzione), mantenendo copie di riserva ed implementando aggiornamenti controllati.

OpenAI non è immediatamente intervenuta con una risposta alla nostra richiesta di commento.