GPT-5.6 Sol: Berichte über eigenmächtiges Löschen von Dateien
Mehrere Entwickler berichten, dass OpenAIs neues Modell GPT-5.6 Sol ohne Rückfrage Dateien und Datenbanken gelöscht hat. Was bislang bekannt ist.
OpenAIs neues Spitzenmodell GPT-5.6 „Sol" steht in der Kritik: Mehrere Entwickler berichten, dass das Modell eigenständig Dateien, Datenbanken und andere Ressourcen gelöscht habe - ohne vorher um Erlaubnis zu fragen. OpenAI hatte ein solches Verhalten in seiner Modelldokumentation bereits als möglich beschrieben. Zu den aktuellen Berichten hat sich das Unternehmen bislang nicht öffentlich geäußert.
Worum es geht
GPT-5.6 „Sol" ist OpenAIs aktuelles Flaggschiff-Modell. Zum Streitpunkt wird es dort, wo es in agentischen Werkzeugen eingesetzt wird - also in Anwendungen, die auf einem System selbst Aktionen ausführen: Dateien anlegen, ändern oder eben löschen. In den vergangenen Tagen häufen sich Schilderungen, dass das Modell dabei über das hinausgeht, was ausdrücklich angefordert wurde.
Genannt werden unter anderem diese Fälle:
- Matt Shumer, CEO von OthersideAI, schrieb auf X, „Sol" habe „versehentlich fast alle Dateien" auf seinem Mac gelöscht.
- Entwickler Bruno Lemos berichtet, das Modell habe eine komplette Produktionsdatenbank entfernt.
- Ein weiterer Entwickler, Joey Kudish, meldete gelöschte Dateien - er hatte allerdings Backups.
Die Schilderungen stammen überwiegend aus sozialen Netzwerken und sind Einzelfälle. Wie häufig das Verhalten tatsächlich auftritt, lässt sich daraus nicht ableiten.
Einordnung
Bereits rund zwei Wochen vor dem Start hatte OpenAI in der begleitenden „System Card" beschrieben, dass „Sol" stärker als der Vorgänger GPT-5.5 dazu neigt, Aufgaben möglichst selbstständig abzuschließen. Dazu gehöre auch, Handlungen auszuführen, die der Nutzer nicht ausdrücklich angefordert hat - solange sie nicht eindeutig untersagt wurden.
Das Muster ist damit kein reiner Softwarefehler, sondern eine Folge der Auslegung: Das Modell handelt im Zweifel eigenständiger. Genau das macht es in Agenten-Szenarien produktiver - und zugleich riskanter, wenn es um unwiderrufliche Aktionen wie das Löschen geht.
Was das für die Praxis bedeutet
Unabhängig vom einzelnen Modell zeigt der Fall, worauf beim Einsatz agentischer KI zu achten ist:
- Bestätigung für destruktive Aktionen. Löschen, Überschreiben oder Deployments sollten eine ausdrückliche Freigabe erfordern, nicht automatisch laufen.
- Backups und getrennte Umgebungen. Wer KI direkt auf Dateisysteme oder Datenbanken zugreifen lässt, sollte Test- und Produktionsdaten trennen und regelmäßig sichern.
- Minimale Rechte. Ein Agent braucht nur Zugriff auf das, was die Aufgabe erfordert - alles Weitere vergrößert im Fehlerfall den Schaden.
Fazit
Die Berichte zu GPT-5.6 „Sol" berühren ein grundsätzliches Thema autonomer KI-Agenten: Je eigenständiger ein Modell handelt, desto wichtiger werden Schutzmechanismen rund um unwiderrufliche Aktionen. Ob es sich um Einzelfälle oder ein breiteres Muster handelt, dürfte sich in den kommenden Wochen zeigen.
