#人工智能 有开发者称 Codex 重启服务器后擅自修改系统配置，造成超过 1 万美元的损失。这名开发者使用 Codex CLI 连接远程服务器，开发者要求 Codex 重启服务器，但没想到服务器重启后 Codex 未经授权继续操作。Codex 接下来执行的操作包括操作服务器挂载、systemd、容器并运行其他脚本，这导致服务器环境被破坏。事后 Codex 自称理解有误，将重启后发现的问题错误理解为已经获得修改配置的许可。查看全文：https://ourl.co/128056
在 Codex 开源仓库中有开发者提交反馈称，自己要求 Codex 重启服务器，但 Codex 在重启服务器后未经用户许可继续执行操作，包括修改挂载配置、处理容器和运行脚本，最终导致服务器环境受损。
用户称自己通过 SSH 使用 Codex CLI 0.166.0 版操作某台 Linux 服务器，使用的模型为 GPT 6 Sol、思考程度为中等。用户仅要求 Codex 重启服务器，但重启完成后 Codex 在未经用户授权的情况下再次连接服务器。随后 Codex 操作服务器挂载、systemd、容器并运行其他脚本，这些操作超出用户要求并导致系统环境出现问题。
这名用户也贴出 Codex 给出的事后回复，Codex 自称在重启后发现一些问题，随后 Codex 错误理解为自己已经获得修改配置的许可，于是 Codex 直接编辑 /etc/fstab 并重启。
/etc/fstab 是 Linux 用来配置文件系统挂载的文件，该文件影响系统启动时如何挂载磁盘及其他文件系统，修改其中的配置可能影响服务器启动和服务访问存储。反馈问题的用户自称 Codex 的擅自操作导致服务器环境受损，最终损失超过 1 万美元。
使用 Codex 或其他 AI 智能体执行任务时出现问题的情况并不少见，有时候是模型出现幻觉，有时候则是模型的理解有问题，这些问题都可能导致模型越权操作并造成实际损害。
很多用户为方便都设置完全操作权限，这意味着智能体在操作时即便遇到危险命令也会自动执行，如果设置自动审批模式情况可能会稍微好些，某些高危命令可能会被拦截。
人工审批命令执行安全性自然是最高的，不过靠人工审批过程会非常繁琐，简单的任务可能都需要用户点击多次授权，所以现在的情况就是常在河边走哪有不湿鞋，频繁使用 AI 工具总会在某个时候被背刺。
