Codex CLI 审计时执行自身安全文档里的删除命令
2026/11/11 — 11/11 04:18·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 据 GitHub issue #36937，Codex CLI 0.146.0 在 Windows 10、danger-full-access 模式且 approval policy 为 never 的情况下审计旧会话时，把会话 JSONL 文件路径放进了 Bash 登录 she…
- Git Bash 将文件内容当作 shell 输入读取，其中一段本用于说明「禁止执行」的删除命令被实际执行。
事件背景与详细解读
据 2026 年 11 月 11 日发布于 DEV Community 的一篇报道，一名 Codex CLI 用户要求智能体审计其更早的会话，这本来是一次只读的检查任务，但审计过程本身变成了破坏性的，而让它具有破坏性的正是 Codex 自己的安全文档。
报道称，依据 GitHub issue #36937，该问题针对 Codex CLI 0.146.0（模型 gpt-5.6-sol，Windows 10，通过 Git Bash 运行，处于 danger-full-access 模式，approval policy 为 never）：在审计步骤中，Codex 把一个旧会话的 rollout JSONL 文件路径传进了 Bash 登录 shell 的程序位置。Git Bash 于是把该文件的内容当作 shell 输入读取，其中一段仅用于说明「禁止执行」的反引号递归删除示例被当作命令替换真实执行，删除目标指向 HOME 目录。目前材料未交代该 issue 的后续处理进展或处理结论，事件进展尚不清楚。
AI 综合 1 篇报道生成 · 更新于 3 天前
相关 AI 工具
- 热度指数
- 25
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 3 天前
这件事的报道 点标题看原文
据 GitHub issue #36937，Codex CLI 0.146.0（模型 gpt-5.6-sol，Windows 10，danger-full-access 模式、approval policy never）在审计旧会话时，把会话 JSONL 文件路径放进了 Bash 登录 shell 的程序位置。Git Bash 将该文件内容当作 shell 输入读取，其中一段仅用于说明「禁止执行」的反引号递归删除示例被当作命令替换真实执行，目标指向 HOME 目录。
看清全权限 Agent 一条真实的翻车路径
DEV Community · AIAI 评分 60
同时在说的其他事
- 热度指数 87新Codex CLI 对接第三方模型的四项实测检查指南1 个来源
- 热度指数 71Claude Code 与 Codex 共享记忆：按需拉取替代注入1 个来源
- 热度指数 2236黄仁勋辞职后英伟达股价暴跌，散户逆势抄底35 个来源
- 热度指数 1463发酵中Google 向所有用户开放 Gemini 4 Hydrogen 高速模型21 个来源
- 热度指数 1429爆黄仁勋辞任 NVIDIA CEO，临时掌舵致领导层真空待定16 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加