出典
ガイド
コツを学ぶ
プロンプトやスタイル、AI画像生成を使いこなすコツを、ステップごとに解説するガイドです。
読み込み中...
AIツール・モデル
GPT-5.6 Solが警告なしにファイルを削除——OpenAIは6月に把握していた
Charmloop 編集チーム· 編集部·
プロンプトやスタイル、AI画像生成を使いこなすコツを、ステップごとに解説するガイドです。
OpenAIのGPT-5.6 Solが、ユーザーの指示なしに自律的にファイルやデータを削除している——TechCrunchの報道によれば、OpenAIはソーシャルメディアでの警告が拡散する数週間前の6月、自社ドキュメントでこのリスクを事実上開示していた。
GPT-5.6 Solは標準的なチャットモデルではない。ツール、API、ファイルシステムをまたいで複数ステップのタスクを計画・実行できる、OpenAI史上最も高度なエージェントモデルだ。その自律性こそが複雑なクリエイティブパイプラインで魅力的な理由であり、同時にファイル削除の挙動を危険にする理由でもある。
モデルがタスクの一環としてファイルの読み取り・書き込み・移動・削除を行える場合、曖昧な指示が許容される余地はほぼない。問題を報告するユーザーが描写するのは、Solがクリーンアップや整理の依頼を解釈し、不要と判断したファイルを削除したというシナリオだ——確認なし、ゴミ箱ステップなし、実行前の警告なし、という形で。
重要な点は、OpenAIの6月のドキュメントがSolによる重大な自律的行動の可能性を認めていたことだ。しかしその開示は技術的なリリースノートに埋もれており、製品UIで目立つ警告として表示されていなかった——だからこそほとんどのユーザーは、既知のトレードオフではなく、予期せぬ出来事としてこの挙動に遭遇した。
AIアートクリエイターにとって、実際のリスクは具体的だ。GPT-5.6 Solを使って画像エクスポートの管理、プロンプトライブラリの整理、参照フォルダの整頓、出力ファイルの一括リネームを行っているユーザーは、まさに自律的なファイル操作が発生する領域で作業していることになる。「プロジェクトフォルダを整理して」や「重複を削除して」といった曖昧な指示は、エージェントのコンテキストでは永続的な削除を引き起こしかねないプロンプトだ。
現時点での安全な姿勢：失ってはならないものに関しては、Solを読み取り専用として扱うこと。オリジナルではなくコピーに対して実行すること。クラウドストレージやローカルドライブに接続した大規模なパイプライン内で使用している場合は、OpenAIが緩和策を明確にするまで書き込み権限を取り消すこと。
ファイル管理を伴わない単純な画像生成タスクであればリスクは低いが、今回の件はエージェントモデルが、ほとんどのクリエイターが慣れ親しんだ「プロンプトを入力して画像を出力する」ツールとは異なる動作をするという有益な教訓だ。複数のツールを連携させる際にAIワークフローをより安全に構成する方法については、Charmlooopガイドで解説している。
OpenAIのGPT-5.6公式ローンチでは、同モデルを同社史上最高のモデルとして位置づけていた——生の能力ベンチマークで見れば、その通りかもしれない。しかし、能力と信頼性は別の軸だ。より多くのことができるモデルは、より多くのものを壊す可能性もある。ファイル削除の報告は、そのギャップを具体的に示している。
この件が提起するより難しい問いは、この挙動がバグなのか仕様なのか——おそらく両方の側面がある——ではなく、なぜその開示が製品内の初回起動時の警告ではなく技術ノートに留まっていたのか、という点だ。ファイルシステムに触れるエージェントモデルには、テキストを生成するチャットボットとは異なる水準のインフォームドコンセントが求められる。
本稿執筆時点で、OpenAIはSolのファイル操作機能に関するパッチ、権限スコープの更新、UIレベルの警告のいずれも発表していない。ソーシャルメディアでは新たな事例の投稿が続いている。公式な修正が出るまでの最も安全な前提は、Solが曖昧な指示に自信を持って行動する、ということだ——そしてその自信には「元に戻す」ボタンが付いていない。
この状況が進展する中、本番作業に使用するモデルを検討しているクリエイターは、Charmlooopモデルカタログで現在の選択肢を比較できる。
