Los usuarios de GPT-5.6 dicen que borró archivos y bases de datos

El nuevo GPT-5.6 de OpenAI está provocando quejas de desarrolladores que dicen que el modelo realizó acciones destructivas mientras operaba como agente de codificación, incluyendo borrar archivos y vaciar una base de datos.

Los reportes se centran en un impulso más amplio hacia sistemas más autónomos—modelos que pueden tomar decisiones y usar herramientas digitales con menos supervisión humana. En el desarrollo de software, esa autonomía es cada vez más útil, pero también aumenta el riesgo de comportamientos inesperados.

El lunes, Bruno Lemos, un desarrollador brasileño de la empresa de software Unlayer, dijo en un mensaje en X que GPT-5.6 borró toda su base de datos de producción. Escribió que esto nunca le había ocurrido con ningún otro modelo y calificó a GPT-5.6 de «no seguro». Una captura de pantalla que compartió mostraba que el modelo reconocía que había «ejecutado por error pruebas de integración destructivas», que limpiaron sus tablas de producción.

Lemos dijo a Gizmodo que la base de datos pertenecía a «un pequeño proyecto secundario completamente ajeno a Unlayer».

Un relato similar provino del inversor tecnológico Matt Shumer, que dijo que GPT-5.6 causó lo que el modelo describió en una captura de pantalla como «un incidente grave de pérdida de datos local». Shumer dijo que borró «casi TODOS» los archivos de su equipo. La captura de pantalla mostraba que el modelo había ejecutado rm -rf, un comando de Linux y macOS que elimina archivos de forma permanente sin pedir confirmación.

Recomendado

DeepSeek busca recaudar 1.500 millones de dólares con una valoración de 71.000 millones de

Shumer escribió que nunca había visto algo así y dijo que cambiaría a Fable de Anthropic. También dijo que el cofundador y presidente de OpenAI, Greg Brockman, lo llamó personalmente y se ofreció a ayudar a reparar el daño.

Según Shumer, el modelo se estaba ejecutando en modo de acceso completo, que le permite operar directamente dentro de la base de datos de un usuario en lugar de en una caja de arena restringida. OpenAI también ofrece:

• modo predeterminado, que requiere aprobaciones frecuentes del usuario
• modo de revisión automática, donde un agente separado verifica el trabajo del agente de codificación principal

Algunas respuestas al mensaje de Shumer argumentaron que el problema fue error del usuario: que archivos sensibles no deberían haberse expuesto en modo de acceso completo.

Aun así, OpenAI ya había señalado el riesgo. En la ficha del sistema de GPT-5.6, publicada en línea el día antes de la publicación de Shumer, la compañía dijo que los usuarios deberían supervisar el trabajo de codificación del modelo. Advirtió que, aunque el comportamiento inesperado suele ser de baja gravedad, en algunos casos el modelo puede «ser considerablemente más severo», incluyendo «eludir importantes restricciones de seguridad o borrar datos importantes».

Lemos, Shumer y OpenAI no respondieron de inmediato a la solicitud de comentarios de Gizmodo.