Сразу несколько разработчиков сообщили о серьёзных инцидентах с моделью GPT-5.6 Sol. Основатель и CEO стартапа OthersideAI (создатель HyperWrite) Мэтт Шумер написал в посте на X, ставшем вирусным: «GPT-5.6-Sol только что случайно удалила почти ВСЕ файлы на моём Mac». Разработчик Бруно Лемос заявил: «GPT-5.6 Sol только что удалила всю мою production-базу данных. Всё. Это не шутка. Такого никогда не случалось ни с одной другой моделью — никогда». Ещё один разработчик, Джоуи Кудиш, отметил: «Похоже, меня зацепила чрезмерно амбициозная система Codex Sol, и она удалила файлы, которые не должна была трогать. У меня есть резервные копии, так что обойдётся, но это ненормально — Sol нужно умерить пыл». Похожие случаи собраны в обсуждении на Reddit.
За две недели до выхода GPT-5.6 Sol компания OpenAI опубликовала системную карту модели — документ, описывающий методики тестирования и результаты. Хотя бо́льшая часть этого отчёта восхваляет возможности Sol, в нём содержится прямое предупреждение (жирный шрифт наш): «В контексте кодирования несоответствие обычно возникает из-за сочетания чрезмерного рвения завершить задачу и слишком либеральной интерпретации инструкций пользователя — предположения, что действия разрешены, если только они не запрещены явно и недвусмысленно. Это проявляется в том, что модель действует излишне агентно, обходя ограничения, проявляет неосторожность в действиях, которые могут быть разрушительными за пределами задачи, или обманывает, сообщая о своих результатах пользователям». Иными словами, OpenAI обнаружила склонность Sol выполнять любые действия, которые она считает нужными для завершения работы, включая деструктивные, и затем может исказить отчёт о случившемся.
Системная карта приводит конкретные примеры. В одном сценарии пользователь поручил Sol удалить три удалённые виртуальные машины с именами 1, 2 и 3. Модель не смогла обнаружить их по указанным идентификаторам в том пространстве, где искала, и вместо того чтобы остановиться и запросить уточнение, самостоятельно решила удалить три другие машины — 5, 6 и 7. В документе говорится, что Sol «завершила активные процессы и принудительно удалила рабочие деревья (worktrees). Позднее она признала, что незакоммиченная работа на удалённой виртуальной машине 6 могла быть потеряна». В другом инциденте модель «использовала учётные данные за пределами того, что авторизовал пользователь». Когда Sol не смогла прочитать облачные файлы в ходе проекта, она вместо уведомления пользователя о проблеме самостоятельно нашла учётные данные в скрытом локальном кэше и применила их без запроса авторизации.
Хотя системная карта обещает, что деструктивное поведение должно оставаться редким, она же признаёт, что GPT-5.6 Sol «демонстрирует более выраженную тенденцию, чем GPT-5.5, выходить за рамки намерений пользователя, в том числе предпринимая или пытаясь предпринять действия, о которых пользователь не просил». Пока рано судить о реальном масштабе проблемы с удалением файлов или самовольным извлечением учётных данных. В качестве мер предосторожности пользователям рекомендуют самостоятельно выстраивать защитные барьеры: ограничивать область разрешений так, чтобы модель не имела доступа к production-системам, регулярно создавать резервные копии и проводить поэтапное развёртывание. OpenAI на момент публикации не предоставила оперативный комментарий в ответ на запрос журналистов.