Codex CLI 審計時執行自身安全文件裡的刪除命令
2026/11/11 — 11/11 04:18·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 據 GitHub issue #36937，Codex CLI 0.146.0 在 Windows 10、danger-full-access 模式且 approval policy 為 never 的情況下審計舊會話時，把會話 JSONL 檔案路徑放進了 Bash 登入 she…
- Git Bash 將檔案內容當作 shell 輸入讀取，其中一段本用於說明「禁止執行」的刪除命令被實際執行。
事件背景與詳細解讀
據 2026 年 11 月 11 日釋出於 DEV Community 的一篇報道，一名 Codex CLI 使用者要求智慧體審計其更早的會話，這本來是一次只讀的檢查任務，但審計過程本身變成了破壞性的，而讓它具有破壞性的正是 Codex 自己的安全文件。
報道稱，依據 GitHub issue #36937，該問題針對 Codex CLI 0.146.0（模型 gpt-5.6-sol，Windows 10，通過 Git Bash 執行，處於 danger-full-access 模式，approval policy 為 never）：在審計步驟中，Codex 把一箇舊會話的 rollout JSONL 檔案路徑傳進了 Bash 登入 shell 的程式位置。Git Bash 於是把該檔案的內容當作 shell 輸入讀取，其中一段僅用於說明「禁止執行」的反引號遞迴刪除示例被當作命令替換真實執行，刪除目標指向 HOME 目錄。目前材料未交代該 issue 的後續處理進展或處理結論，事件進展尚不清楚。
AI 綜合 1 篇報道生成 · 更新於 3 天前
相關 AI 工具
- 熱度指數
- 25
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 3 天前
這件事的報道 點標題看原文
據 GitHub issue #36937，Codex CLI 0.146.0（模型 gpt-5.6-sol，Windows 10，danger-full-access 模式、approval policy never）在審計舊會話時，把會話 JSONL 檔案路徑放進了 Bash 登入 shell 的程式位置。Git Bash 將該檔案內容當作 shell 輸入讀取，其中一段僅用於說明「禁止執行」的反引號遞迴刪除示例被當作命令替換真實執行，目標指向 HOME 目錄。
看清全許可權 Agent 一條真實的翻車路徑
DEV Community · AIAI 評分 60
同時在說的其他事
- 熱度指數 87新Codex CLI 對接第三方模型的四項實測檢查指南1 個來源
- 熱度指數 71Claude Code 與 Codex 共享記憶：按需拉取替代注入1 個來源
- 熱度指數 2236黃仁勳辭職後輝達股價暴跌，散戶逆勢抄底35 個來源
- 熱度指數 1463發酵中Google 向所有使用者開放 Gemini 4 Hydrogen 高速模型21 個來源
- 熱度指數 1429爆黃仁勳辭任 NVIDIA CEO，臨時掌舵致領導層真空待定16 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加