- lofivo2026-07-25
我是一直在wsl环境下用codex，所以直接开的完全访问权限。结果前不久让gpt5.6sol修一个项目在生产环境服务器上因为HTTPS导致的路由错误BUG，把错误上下文给它（prompt里没有生产服务器IP），它在本地检查了会儿代码，然后居然自己读取.ssh/config，挨个遍历找到了我的生产环境服务器，ssh连过去到生产环境调试了^-^
主楼 - gq_Tang2026-07-25
Ai：这次是警告 后面要来真的了哦^-^
- Rock_Global2026-07-25
它只知道你的目标是啥，然后尽自己所能去解决
- zhangdafei19952026-07-25
理论上应该只能读config，但是不允许读私钥。其实影响也不大。
- timmm2026-07-25
最近用 codex 的 gpt5.6 sol，总感觉 gpt 这个模型指令遵从挺糟糕的… 有点为了完成任务不择手段的味道。你一旦给他 full access 权限，他就开始干坏事了，比如未经允许 push 到远程，未经允许合并 pr，读不该读的东西之类的… 之前 x 上也有人被 5.6 sol 删 home 了
qwwuyu-linuxdo2026-07-25我是wsl+docker+opencode+cpa下开发，只共享开发目录，开发项目做好版本记录，好处是它把系统删了也无所谓，坏处就是无法共用编译环境。但是AI偷代码远程调试好像没法阻止，除非网关再拦截一下…
- chesha12026-07-25
- yozi-linuxdo2026-07-25
- Brantfang2026-07-25
啊，生产环境的配置信息在 wsl 中吗？
- blacksein2026-07-25
