OpenAI szyfruje komunikację między agentami AI w Codex — deweloperzy tracą wgląd w procesy

OpenAI wprowadził szyfrowanie wewnętrznej komunikacji między agentami AI w swoim narzędziu kodowania Codex. Zmiana oznacza, że programiści nie mogą już śledzić, jak zadania są delegowane między poszczególnymi agentami. Informację o tej zmianie przekazał portal The Decoder.

Od początku czerwca deweloperzy widzą w historii sesji jedynie nieczytelne, zaszyfrowane ciągi znaków zamiast opisów zadań przekazywanych między agentami. Zmiana szczególnie dotyka większe modele GPT-5.6 — Sol i Terra, gdzie szyfrowanie jest obowiązkowe.

Kluczowe wnioski

• OpenAI szyfruje instrukcje wymieniane między agentami AI w Codex, uniemożliwiając programistom śledzenie delegacji zadań.
• Obowiązkowe szyfrowanie obejmuje większe modele GPT-5.6 (Sol i Terra), podczas gdy najmniejszy wariant Luna nadal używa otwartego systemu.
• Zaszyfrowane przekazywanie zadań okazuje się zawodne — deweloperzy zgłaszają błędy deszyfrowania nawet przy tym samym modelu.
• OpenAI nie wyjaśnił powodów zmiany, ale społeczność podejrzewa ochronę przed destylacją przez konkurencję lub względy prywatności.
• Programiści na GitHub domagają się przechowywania lokalnej, czytelnej kopii zadań obok zaszyfrowanej wersji.

Problem z widocznością procesów wewnętrznych

Narzędzia kodowania coraz częściej przekształcają się w systemy agentyczne, które rozbijają zadania na części, delegują je do pod-agentów i podejmują autonomiczne decyzje w tle. To sprawia, że możliwość śledzenia tych wewnętrznych procesów staje się jeszcze ważniejsza dla deweloperów.

Zgłoszenie błędu na GitHub bezpośrednio wskazuje na problem, prosząc OpenAI o przechowywanie czytelnej kopii zadania lokalnie wraz z zaszyfrowaną wersją. Przez pewien czas GPT-5.5 nie pozwalał nawet na wyłączenie szyfrowania za pomocą dedykowanego przełącznika, całkowicie odcinając widoczność procesów.

Potencjalne powody wprowadzenia szyfrowania

Choć OpenAI nie wyjaśnił oficjalnie przyczyn wprowadzenia szyfrowania, członkowie społeczności podejrzewają, że firma traktuje te komunikaty jak surowe ślady rozumowania i chce uniemożliwić konkurentom trenowanie na nich. Podejrzenia nie są bezpodstawne — niedawno model GLM-5.2 od Zhipu AI był podejrzewany o destylację z GPT-5.5 i Opus 4.8.

Komunikacja między agentami stanowi cenne dane treningowe, które mogą pomóc słabszemu modelowi zbliżyć się do poziomu silniejszego. Zaszyfrowanie tego materiału utrzymałoby go z dala od rąk konkurencji. Równie prawdopodobny jest jednak prostszy powód — API OpenAI już teraz szyfruje stany pośrednie, aby można je było przekazywać w kolejnych żądaniach bez przechowywania tekstu jawnego na serwerach.

Wprowadzenie szyfrowania komunikacji między agentami AI przez OpenAI pozostawia deweloperów bez wglądu w wewnętrzne procesy delegacji zadań, jednocześnie powodując problemy z niezawodnością systemu.