Claude Code ve OpenAI Codex'te kazara veri kaybı: AI kullanıcı dosyalarını sildiğinde

Müşteri: (boş raflara işaret ederek) Pek peynirci dükkanı değil aslında, değil mi? Satıcı: Bölgenin en iyisi efendim […] Çok temiz. Müşteri: Evet, kesinlikle peynirden etkilenmemiş. — Monty Python Yapay zeka aracılarının nasıl biraz fazla kullanıcı verisini temizlediğini keşfedelim. OpenAI'deki Codex koşum takımı üzerinde çalışan Thibault Sottiaux, dosya silme işlemleri hakkında şunları paylaştı: GPT-5.6'nın beklenmedik şekilde dosyaları sildiği bir avuç raporu araştırdık. Bulduğumuz şey, bunun en yaygın olarak aşağıdaki durumlarda meydana geldiğidir: - Tam erişim modu etkinleştirildiğinde ve kodeks, otomatik incelemenin etkinleştirilmemesi de dahil olmak üzere korumalı alan korumaları olmadan çalıştırıldığında - Model, geçici bir dizin tanımlamak için $HOME env değişkenini geçersiz kılmaya çalışır. - Model ciddi bir hata yapar ve yanlışlıkla $HOME dosyasını siler. —thsottiaux, 16 Temmuz 2026 Yapay zeka araçlarının kullanımıyla ilgili güvenlik endişelerinin çoğu, hızlı enjeksiyon yoluyla sızmaya odaklandı. Birçok araştırmacı şu doğrultuda demolar yapmıştır: 1. Bir aracıdan example.com gibi bir web sayfasını kontrol etmesi istenir 2. Web sayfası daha ileri gitmek için bir ad ister 3. Aracı example.com/evil?myname=John'u çağırır ve böylece kullanıcının adını bağlam penceresinden harici sunucuya gönderir. Ancak uygulamada, bu ayrıntılı "kafası karışmış vekil" sızma saldırıları, geniş çapta bildirilen veri kaybı olaylarıyla karşılaştırıldığında nadir görünüyor. Beceriksizlik nedeniyle kullanıcının çıkarlarının zarar görmesi riski, en az sırların sızması riski kadar incelemeyi hak ediyor.

Codex soruşturması şu raporların ardından geldi: GPT-5.6-Sol, Mac'imin neredeyse TÜM dosyalarını yanlışlıkla sildi. —mattschumer, Temmuz 11 2026 Ekran görüntüsü şunu gösteriyor: 1 saat 21 dakika çalıştım Ciddi bir yerel veri kaybı olayına neden oldum. Bir inceleme alt aracısının temizleme komutu $HOME'u yanlış şekilde genişletti ve şunu çalıştırdı: rm -rf /Users/mattsdevbox Hala çalışan işlemi buldum ve sonlandırdım, ancak malzeme silinmesi gerçekleşti. Aynı gün başka bir kullanıcı yanlış hedeflenmiş "temizleme" durumuyla karşılaştı ve temsilci şöyle açıkladı: Doğrulamadan sonra bir temizleme komutu sorunuyla karşılaştım: PowerShell beklenmedik bir şekilde -Include filtresini ele aldı ve derlenmiş kağıt dosyalarını belgeler klasöründen kaldırdı. —cremieuxrecueil, 11 Temmuz 2026 Birkaç gün sonra başka bir kullanıcı şunları bildirdi: GPT-5.6 Sol, üretim veritabanımın tamamını sildi. İşte bu. Şaka değil. Bu daha önce başka hiçbir modelde başıma gelmemişti.