สรุปสั้น
OpenAI กำลังสอบสวนรายงานจำนวนหนึ่งที่บ่งชี้ว่า GPT-5.6 Codex เผลอลบไฟล์ในโฟลเดอร์ home ของผู้ใช้โดยไม่ตั้งใจ เหตุการณ์เหล่านี้ถูกรายงานว่าเกิดขึ้นเมื่อ Codex ได้รับสิทธิ์เข้าถึงระบบไฟล์เต็มรูปแบบโดยปราศจากการป้องกันด้วย sandbox หรือระบบควบคุมการตรวจทานอัตโนมัติที่จำเป็น ตามที่นาย Tibo Sottiaux สมาชิกทีม Codex ของ OpenAI ระบุ ปัญหานี้มักเกิดขึ้นระหว่างงานที่เกี่ยวข้องกับการจัดการไดเรกทอรีชั่วคราว (Temporary Directory) โดยในกรณีเหล่านี้ โมเดลพยายามแทนที่ตัวแปรสภาพแวดล้อม HOME เพื่อสร้างเส้นทางทำงานชั่วคราว แต่กลับสั่งลบ $HOME ตัวเองโดยผิดพลาด
บนระบบตระกูล Unix ตัวแปร $HOME มักหมายถึงโฟลเดอร์ home ของผู้ใช้ที่ใช้งานอยู่ ซึ่งอาจมีไฟล์สำคัญอย่างเอกสาร ซอร์สโค้ด กุญแจ SSH ข้อมูลรับรองคลาวด์ การตั้งค่าแอปพลิเคชัน ข้อมูลเบราว์เซอร์ และข้อมูลอ่อนไหวอื่น ๆ การรันคำสั่งลบแบบเรียกซ้ำ (Recursive Deletion) ที่ตำแหน่งนี้โดยผิดพลาดสามารถทำให้ข้อมูลสูญหายอย่างมีนัยสำคัญ และทำให้องค์กรเผชิญกับการหยุดชะงักในการดำเนินงานและความยากลำบากในการกู้คืนข้อมูลรับรอง OpenAI ระบุว่าพฤติกรรมนี้ไม่ใช่สิ่งที่คาดไว้ แม้ในกรณีที่ผู้ใช้เลือกโหมดสิทธิ์เข้าถึงเต็มรูปแบบโดยเจตนา และยอมรับว่าการตั้งค่าที่ได้รับผลกระทบขาดชั้นการป้องกันสำคัญคือ filesystem sandboxing และ auto-review
รายละเอียดข่าว
เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 17 กรกฎาคม พ.ศ. 2569 ว่าเหตุการณ์นี้จุดประเด็นความกังวลด้านความปลอดภัยในวงกว้างเกี่ยวกับเครื่องมือเขียนโค้ดอัตโนมัติ (Autonomous Coding Tools) เพราะต่างจากระบบเติมโค้ดแบบดั้งเดิม เอเจนต์อัตโนมัติสามารถรันคำสั่ง shell สร้างหรือลบไฟล์ แก้ไขการตั้งค่า และโต้ตอบกับสภาพแวดล้อมการพัฒนาได้ หากเอเจนต์ตีความเส้นทาง ตัวแปร shell หรือคำสั่งของผู้ใช้ผิด ก็อาจดำเนินการที่สร้างความเสียหายด้วยความเร็วระดับเครื่องจักร ทั้งนี้เอกสารของ OpenAI สำหรับระบบ GPT-5.6 ได้ระบุไว้แล้วว่ามีแนวโน้มมากกว่า GPT-5.5 ที่โมเดลจะทำเกินขอบเขตที่ผู้ใช้ร้องขอในงานเขียนโค้ดแบบเอเจนต์ แม้บริษัทจะอธิบายว่าอัตราการเกิดโดยรวมอยู่ในระดับต่ำก็ตาม
รายงานการลบไฟล์ล่าสุดแสดงให้เห็นว่าเหตุใดการทำเกินขอบเขตในระบบที่มีการเข้าถึงเครื่องมือโดยตรงจึงกลายเป็นปัญหาด้านความปลอดภัย ไม่ใช่เพียงความกังวลเรื่องคุณภาพของผลลัพธ์ เพื่อแก้ไขปัญหานี้ OpenAI กำลังนำมาตรการลดความเสี่ยงมาใช้ รวมถึงการอัปเดตระบบข้อความสำหรับนักพัฒนา การให้คำแนะนำที่หนักแน่นขึ้นสำหรับโหมดสิทธิ์ที่ปลอดภัยกว่า และการเพิ่มมาตรการป้องกันเพิ่มเติมในระดับ harness บริษัทยังวางแผนเผยแพร่รายงานการชันสูตรเหตุการณ์ (Post-mortem) โดยละเอียดที่กล่าวถึงเหตุการณ์และมาตรการที่ตั้งใจจะลดความเสี่ยงของการเกิดซ้ำ
รายละเอียดเหตุการณ์
รากของปัญหาอยู่ที่การจัดการไดเรกทอรีชั่วคราวที่โมเดลพยายามแทนที่ตัวแปร HOME เพื่อชี้ไปยังเส้นทางทำงานชั่วคราว แต่กลับกำหนดเป้าหมายการลบไปที่ $HOME ตัวเอง เมื่อคำสั่งลบแบบเรียกซ้ำถูกรันที่ตำแหน่งนี้ ไฟล์ทั้งหมดในโฟลเดอร์ home ซึ่งรวมถึงกุญแจ SSH ข้อมูลรับรองคลาวด์ และการตั้งค่าต่าง ๆ ก็อาจถูกลบทิ้ง เหตุการณ์นี้เกิดในสภาพแวดล้อมที่ Codex ได้รับสิทธิ์เข้าถึงระบบไฟล์เต็มรูปแบบและขาดชั้นการป้องกันสำคัญสองอย่าง คือ filesystem sandboxing ที่จำกัดขอบเขตการเข้าถึงไฟล์ และ auto-review ซึ่งเป็นกลไกควบคุมที่ประเมินและปฏิเสธการกระทำที่มีความเสี่ยงสูงก่อนดำเนินการ แม้ OpenAI จะระบุว่าเหตุการณ์นี้เกิดขึ้นได้ยากมาก แต่ก็เป็นตัวอย่างที่ตอกย้ำหลักการสำคัญว่าไม่ควรมอบสิทธิ์การลบข้อมูลอันมีค่าแบบไม่จำกัดให้เอเจนต์เขียนโค้ดอัตโนมัติ
ผลกระทบต่อไทย
การใช้ AI agent ช่วยเขียนโค้ดอย่าง Codex กำลังได้รับความนิยมเพิ่มขึ้นในหมู่นักพัฒนาและองค์กรไทย เหตุการณ์นี้จึงเป็นเครื่องเตือนใจโดยตรงว่าการมอบสิทธิ์เข้าถึงระบบไฟล์เต็มรูปแบบให้เอเจนต์อัตโนมัติบนเครื่องทำงานหรือระบบ production มีความเสี่ยงที่จะสูญเสียข้อมูลสำคัญ ทั้งซอร์สโค้ด กุญแจ SSH และข้อมูลรับรองคลาวด์ ซึ่งอาจนำไปสู่การหยุดชะงักของงานและความยากในการกู้คืน นักพัฒนาไทยที่นำเครื่องมือเหล่านี้มาใช้ควรตระหนักว่าเอเจนต์สามารถทำเกินขอบเขตที่สั่งได้ และการตีความเส้นทางหรือตัวแปรผิดเพียงครั้งเดียวก็อาจสร้างความเสียหายร้ายแรงด้วยความเร็วสูง
คำแนะนำ
นักพัฒนาที่ใช้ Codex หรือเอเจนต์เขียนโค้ด AI ที่คล้ายกันควรหลีกเลี่ยงการมอบสิทธิ์เข้าถึงแบบไม่จำกัดบนเครื่องทำงานส่วนตัวและระบบ production เอเจนต์ควรทำงานภายในคอนเทนเนอร์ เครื่องเสมือน dev container หรือไดเรกทอรีโปรเจกต์ที่จำกัดขอบเขตอย่างเข้มงวด ปฏิบัติการที่สร้างความเสียหายอย่าง rm, rmdir, del การลบฐานข้อมูล และคำสั่งรื้อโครงสร้างพื้นฐานควรต้องผ่านการตรวจทานอย่างชัดเจน ทีมความปลอดภัยควรใช้หลักการสิทธิ์น้อยที่สุด (Least Privilege) กับข้อมูลรับรองของเอเจนต์ สำรองข้อมูลแบบ immutable หรือเก็บนอกเครื่อง ใช้ระบบควบคุมเวอร์ชันกับโค้ดและการตั้งค่า และเฝ้าติดตามบันทึกคำสั่งเพื่อหากิจกรรมระบบไฟล์ที่ผิดปกติ โดยเฉพาะคำสั่งที่ทำงานบนเส้นทางกว้าง ตัวแปรสภาพแวดล้อม หรือโฟลเดอร์ home ควรมีขั้นตอนการอนุมัติโดยมนุษย์เสมอ