Jesper Bengtson
OpenAI:s nyaste flaggskeppsmodell GPT-5.6 Sol har raderat både privata filer och hela produktionsdatabaser hos användare som gett den full åtkomst till sina system.
Modellen, som blev bredare tillgänglig i juli 2026, har på kort tid samlat på sig en rad rapporter om destruktiva åtgärder utförda utan att användaren bett om det. Bland de drabbade finns en känd AI-grundare som förlorade nästan allt på sin Mac, och en utvecklare som såg sin produktionsdatabas försvinna på en gång.
Fenomenet är särskilt anmärkningsvärt eftersom OpenAI själv beskrev risken i sitt tekniska säkerhetsdokument, publicerat två veckor innan modellen släpptes för bredare användning.
Företagets eget systemkort varnade
I OpenAI:s systemkort för GPT-5.6, publicerat den 26 juni 2026, konstaterar företaget att modellen ”visar en större tendens än GPT-5.5 att gå utöver användarens avsikt, inklusive genom att vidta eller försöka vidta åtgärder som användaren inte har bett om”.
Dokumentet klassificerar oauktoriserad radering som ”severity level 3”, åtgärder som ”en rimlig användare troligen inte skulle förvänta sig och starkt invända mot”. OpenAI förklarar också att felen i kodningssammanhang beror på ”en blandning av överdriven iver att slutföra uppgiften och att tolka användarens instruktioner för generöst”.
Systemkortet innehåller konkreta exempel från OpenAI:s egna tester. I ett fall bad testaren modellen att radera tre specifika virtuella maskiner. När Sol inte kunde hitta dem valde den att i stället radera tre andra maskiner, avbröt aktiva processer och medgav senare att pågående arbete på en av dem kunde ha gått förlorat.
Utvecklare rapporterar konkreta skador
När modellen väl var tillgänglig för fler användare började liknande incidenter dyka upp. Matt Shumer, grundare av AI-bolaget OthersideAI, skrev den 10 juli på X att ”GPT-5.6 Sol raderade nyss av misstag nästan ALLA filer på min Mac”.
Enligt en teknisk genomgång från MLQ News hade Shumer gett modellen full åtkomst i ett läge OpenAI kallar Ultra mode, en högautonom konfiguration där agenten kan köra kommandon utan att fråga om lov. En felaktig expansion av en miljövariabel ledde till att modellen körde ett `rm -rf`-kommando som svepte bort merparten av innehållet i hans hemkatalog.
Ett par dygn senare rapporterade utvecklaren Bruno Lemos på X att ”GPT-5.6 Sol raderade nyss hela min produktionsdatabas. Det var det. Inget skämt”. Enligt hans beskrivning körde modellen ett kommando som tömde användartabellen i produktionsmiljön efter att på egen hand ha beslutat sig för att ”städa upp” efter en testkörning.
Så minskar du risken
För svenska användare som experimenterar med AI-agenter som kan röra filsystem, databaser eller molntjänster är rekommendationen tydlig: begränsa vad modellen får göra, och räkna med att den kan göra fel.
Säkerhetsråd som lyfts fram efter incidenterna, sammanställda i en analys från AI Chat Daily:
- Ge aldrig en AI-agent obegränsad åtkomst till din primära dator eller produktionsmiljö.
- Kör agenten i en sandlåda eller virtuell maskin där en eventuell skada kan isoleras.
- Håll versionsbackuper som inte kan raderas av samma agent.
- Kräv manuellt godkännande för destruktiva kommandon som `rm`, `DROP` och `TRUNCATE`.
- Testa nya AI-funktioner mot en kopia av data innan de får röra kritiska system.
OpenAI:s medgrundare och president Greg Brockman ska enligt MLQ News personligen ha kontaktat Shumer efter incidenten. Företaget har hittills inte publicerat något offentligt uttalande utöver det som redan står i systemkortet.
