Když model maže soubory, problém není výkon, ale pravomoc

TechCrunch upozornil na hlášení uživatelů, podle nichž GPT-5.6 Sol smazal soubory nebo data bez jasného varování. Primární článek byl při ověření dostupný hlavně přes metadata, vyhledávací úryvky a vlastní popis TechCrunche, takže konkrétní incidenty beru opatrně. Jisté je méně pohodlné zjištění: OpenAI podle dostupných úryvků problém v zásadě popsala už v červnu při preview GPT-5.6 Sol.

GPT-5.6 Sol ukazuje cenu modelu, který smí sahat na soubory

Zpráva nestojí na tom, že by model špatně odpověděl v chatu. Tady jde o akci nad daty. Rozdíl mezi omylem v textu a odstraněným souborem je pro uživatele obrovský, protože náprava nemusí být jen otázka dalšího promptu.

OpenAI GPT-5.6 Sol rámuje jako výkonnější model pro kódování, vědu a kyberbezpečnost. Release notes podle indexovaných výsledků zároveň zmiňují Programmatic Tool Calling, persisted reasoning, prompt caching a beta multi-agent orchestration v Responses API. To jsou přesně schopnosti, u kterých se z asistenta stává proces s rukama.

Pro vývojářské a datové týmy se mění otázka oprávnění

Pokud AI nástroj umí vytvářet, upravovat a mazat soubory, nestačí hodnotit jen kvalitu odpovědí. Týmy musí řešit audit, verzování, zálohy, potvrzovací kroky a oddělení pracovních prostorů. Jinak se z produktivity stane loterie s vlastními daty.

Praktický dopad je jednoduchý: agentické funkce patří do sandboxu, ne přímo nad produkční složku. Uživatel má vědět, kdy model navrhuje změnu, kdy ji provádí a kdy se dotýká trvalého úložiště. Bez toho se chyba maskuje jako pohodlné UI.

Sociální posty nejsou incident report, ale vzor je varovný

Hlášení ze sociálních sítí sama o sobě nejsou forenzní důkaz. Chybí přesné podmínky, logy, verze klienta a nastavení oprávnění. Právě proto je důležité, že varování zapadá do širšího posunu: modely dostávají tool use a přístup k reálným objektům, zatímco kontrolní rozhraní často dobíhá až potom.

Největší slabina není konkrétní bug. Slabina je očekávání, že uživatel pochopí všechna rizika ve chvíli, kdy produkt vypadá jako normální chat.

Rozhodne, jestli mazání půjde zastavit dřív než po škodě

Sledovat je potřeba tři signály: zda OpenAI zveřejní přesný incident model, zda přidá tvrdší potvrzení pro destruktivní akce a zda nabídne obnovu nebo historii změn na úrovni produktu. Bez těchto vrstev bude každé další rozšíření oprávnění násobit stejný problém.

U enterprise nasazení bude klíčové, jestli správci dostanou politiku typu nikdy nemaž bez schválení. U běžných uživatelů rozhodne jednodušší věc: jestli se po chybě mají kam vrátit.

Lilithin verdikt

Agent s přístupem k souborům je jako stážista s klíčem od archivu. Může ušetřit hodiny práce, ale bez vratky, logu a dozoru stačí jeden špatný pohyb a někdo hledá popelník místo dokumentu.