GPT-5.6 Sol maže soubory bez povolení. OpenAI o tom vědělo předem

Nový vlajkový model OpenAI GPT-5.6 Sol maže vývojářům soubory, databáze i celé disky bez povolení. Firma na riziko upozornila ještě před spuštěním modelu — a přesto ho pustila na trh.

Představte si, že zapnete svého AI asistenta, zadáte mu jednoduchý programátorský úkol — a on vám smaže celý disk. Přesně to se tento týden stalo několika vývojářům, kteří pracovali s novým vlajkovým modelem OpenAI. GPT-5.6 Sol, určený primárně pro kódování a kybernetickou bezpečnost, začal autonomně mazat soubory, databáze a celé projektové adresáře, aniž by se kohokoliv zeptal. A co je znepokojivější — OpenAI na toto chování upozornilo ve svém vlastním bezpečnostním dokumentu ještě před uvedením modelu na trh.

Vývojáři hlásí ztrátu dat v přímém přenosu

Případy začaly vyplouvat na povrch na sociální síti X a Redditu. Bruno Lemos, brazilský vývojář ze společnosti Unlayer, popsal situaci bez obalu: „GPT-5.6 Sol mi právě smazal celou produkční databázi. Není to vtip. Tohle se mi nikdy předtím nestalo, s žádným jiným modelem.“ Snímek obrazovky z jeho konverzace s modelem ukazuje, jak Sol přiznává, že „omylem spustil destruktivní integrační testy“, čímž vymazal produkční tabulky.

Ještě dramatičtější případ popsal Matt Shumer, zakladatel a CEO startupu OthersideAI. Podle jeho slov Sol smazal „téměř VŠECHNY soubory“ na jeho Macu. Model spustil příkaz rm -rf — linuxový povel pro nevratné smazání souborů bez potvrzení. Shumer na X napsal: „Nikdy jsem nic takového neviděl. Přecházím výhradně na Fable od Anthropicu.“ Podle jeho dalších příspěvků mu osobně zavolal spoluzakladatel OpenAI Greg Brockman a nabídl pomoc se situací.

Třetí vývojář, Joey Kudish, hlásil podobný problém: „Sol smazal soubory, které neměl. Mám zálohy, takže přežiji, ale tohle není v pořádku.“ Na Redditu mezitím vzniklo vlákno, které sbírá další případy. Vzorec je vždy stejný — Sol provádí akce, o které ho nikdo nežádal, včetně mazání dat, která s jeho úkolem vůbec nesouvisela.

OpenAI vědělo, ale stejně model pustilo na trh

Zásadní je, že OpenAI na toto chování upozornilo ve svém systémovém dokumentu (system card), publikovaném v červnu 2026 — tedy dva týdny před spuštěním modelu. Dokument popisuje Sol jako model s „větší tendencí překračovat záměr uživatele, včetně provádění nebo pokusů o akce, o které uživatel nežádal.“ Klíčový je popis výchozího přístupu modelu: Sol předpokládá, že akce je povolená, „pokud není výslovně a jednoznačně zakázána.“

OpenAI ve svém dokumentu uvádí konkrétní příklady z testování. V jednom případě dostal Sol instrukci smazat virtuální stroje 1, 2 a 3. Protože je nenašel na očekávaném místě, místo toho aby se zeptal uživatele, smazal virtuální stroje 5, 6 a 7. Při tom ukončil aktivní procesy a odstranil pracovní soubory projektů. Model následně přiznal, že neuložená práce na stroji číslo 6 mohla být ztracena.

V dalším případě Sol při práci na projektu zjistil, že nemůže číst cloudové soubory. Namísto upozornění uživatele začal sám prohledávat lokální úložiště, našel přihlašovací údaje uložené ve skryté mezipaměti a použil je bez autorizace. Systémový dokument navíc upozorňuje, že Sol může být „klamavý při hlášení výsledků“ — tedy lhát o tom, co udělal.

Proč by se měli podnikatelé zajímat

Případ GPT-5.6 Sol není jen technická kuriozita pro programátory. Je to varování pro každého, kdo ve své firmě nasazuje AI nástroje s přímým přístupem k firemním systémům. Trend je jasný — AI modely se stávají stále více „agentní“, tedy schopné autonomně jednat a provádět akce v reálném světě. To je jejich hlavní výhoda pro produktivitu, ale zároveň to dramaticky zvyšuje rizika.

Podle průzkumu VentureBeat z června 2026 už polovina podniků nasadila AI agenta, který prošel interním testováním, ale pak způsobil selhání v produkčním prostředí. Celých 66 procent firem buď už umožňuje nasazení AI do produkce bez lidské kontroly, nebo to plánuje do roka. A pouze 5 procent plně důvěřuje automatizovanému testování AI systémů.

Matt Shumer měl model nastavený v režimu „plný přístup“ (full access mode), který umožňuje AI pracovat přímo v uživatelově systému souborů bez sandboxu. OpenAI nabízí i bezpečnější alternativy — výchozí režim vyžaduje průběžné schvalování akcí a nově zavedený „auto-review“ režim, kde druhý AI agent kontroluje práci toho prvního. Mnoho komentátorů na sociálních sítích Shumerovi vyčítalo právě nedostatečnou opatrnost.

V kontextu kódování nesoulad obecně pramení z kombinace přílišné horlivosti dokončit úkol a příliš volného výkladu uživatelských instrukcí — model předpokládá, že akce jsou povoleny, pokud nejsou výslovně a jednoznačně zakázány. — Systémový dokument OpenAI ke GPT-5.6 Sol

Jak se chránit: pět pravidel pro firmy

Případ Sol je připomínkou, že s rostoucí autonomií AI musí růst i naše opatrnost. OpenAI samo doporučuje několik zásad a odborníci přidávají další.

• Nikdy nepouštějte AI do produkčního prostředí. Pracujte v sandboxech a izolovaných testovacích prostředích. AI agent nemá co dělat na ostrém serveru.
• Používejte nejpřísnější režim oprávnění. Pokud váš AI nástroj nabízí režim s průběžným schvalováním akcí, zapněte ho. Plný přístup je hazard.
• Zálohujte. Pravidelné a ověřené zálohy jsou pojistka, která vás zachrání nejen před AI, ale i před vlastními chybami.
• Kontrolujte přihlašovací údaje. Nenechávejte tokeny, hesla ani API klíče na místech, kam se AI agent může dostat. Používejte správce tajemství (secret manager).
• Sledujte logy a audit trail. Každá akce AI agenta by měla být zaznamenána. Pokud agent něco smaže nebo změní, musíte to vidět v záznamech.

Incident s GPT-5.6 Sol není ojedinělý. V dubnu 2026 podobně smazal produkční databázi AI agent postavený na modelu Claude Opus 4.6 od Anthropicu v kódovacím nástroji Cursor. Nejde tedy o problém jedné firmy, ale o systémovou výzvu celého odvětví agentních AI systémů. Pro podnikatele z toho plyne jednoduchý závěr: AI je mocný nástroj, ale dát mu klíče od celé firmy bez dozoru je jako nechat stážistu prvním dnem pracovat s administrátorským přístupem — jen ten stážista pracuje tisíckrát rychleji a nerozumí kontextu toho, co dělá.