OpenAI Codex szyfruje komunikację między agentami AI, utrudniając deweloperom wgląd w procesy wewnętrzne

Od początku czerwca narzędzie Codex firmy OpenAI, przeznaczone do kodowania, zaczęło szyfrować instrukcje przekazywane przez głównego agenta do jego subagentów. W efekcie deweloperzy stracili możliwość wglądu w to, jak zadania są delegowane wewnętrznie w systemie. Ta zmiana ma istotne znaczenie, ponieważ narzędzia do kodowania coraz częściej ewoluują w systemy agentowe, które samodzielnie rozkładają zadania na mniejsze części, delegują je i podejmują autonomiczne decyzje w tle.

Utrata przejrzystości i problemy techniczne

Po wprowadzeniu zmian, historia sesji w Codexie zamiast czytelnego opisu zadania wyświetla nieczytelny ciąg znaków. Deweloperzy nie mogą już sprawdzić, co ich główny agent deleguje poszczególnym subagentom. Problem ten został zgłoszony na GitHubie w raporcie o błędzie, w którym użytkownicy proszą OpenAI o lokalne przechowywanie czytelnej kopii zadania obok wersji zaszyfrowanej.

Co więcej, przez pewien czas wariant GPT-5.5 uniemożliwiał deweloperom wyłączenie szyfrowania za pomocą dedykowanego przełącznika, całkowicie blokując widoczność. OpenAI najwyraźniej przywróciło w GPT-5.5 możliwość odczytu. Obecnie wymuszone szyfrowanie dotyka większe warianty GPT-5.6, takie jak Sol i Terra. Jedynie najmniejszy wariant, Luna, nadal korzysta z otwartej ścieżki komunikacji.

Nowy system wydaje się również być zawodny. Kilku deweloperów zgłasza, że zaszyfrowane przekazanie zadania do subagenta kończy się niepowodzeniem z powodu niemożności odszyfrowania treści. W niektórych przypadkach dzieje się tak nawet wtedy, gdy główny agent i subagent korzystają z tego samego modelu.

Spekulacje na temat przyczyn szyfrowania

OpenAI nie podało oficjalnego wyjaśnienia, dlaczego szyfruje komunikację między agentami. Firma potwierdziła jedynie samą zmianę. Członkowie społeczności podejrzewają, że OpenAI traktuje te podpowiedzi jako surowe ślady rozumowania i chce uniemożliwić konkurentom trenowanie na nich swoich modeli. Podejrzenie to nie jest bezpodstawne. Niedawno model GLM-5.2 firmy Zhipu AI był podejrzewany o to, że został „wydestylowany” z GPT-5.5 i Opus 4.8. Komunikacja między agentami stanowi cenne dane treningowe, które mogą pomóc w podniesieniu słabszego modelu do poziomu silniejszego. Szyfrowanie tych danych uniemożliwiłoby konkurentom dostęp do tego materiału.

Równie prawdopodobnym, choć prostszym powodem, jest ochrona danych. API OpenAI już teraz szyfruje stany pośrednie, aby mogły być przekazywane w kolejnych żądaniach bez przechowywania tekstu jawnego na serwerach firmy. Oczekuje się na potwierdzenie ze strony OpenAI, czy zmiana dotyczy ochrony przed destylacją, prywatności danych, czy obu tych kwestii.

Decyzja OpenAI o szyfrowaniu komunikacji wewnętrznej w Codexie podkreśla rosnące znaczenie danych treningowych i własności intelektualnej w dynamicznie rozwijającej się branży sztucznej inteligencji. Jednocześnie, utrata przejrzystości w działaniu zaawansowanych systemów agentowych może stanowić wyzwanie dla deweloperów, którzy polegają na zrozumieniu wewnętrznych procesów w celu efektywnego wykorzystania i debugowania tych narzędzi. Sytuacja ta z pewnością będzie wymagać dalszych wyjaśnień ze strony OpenAI, aby zapewnić równowagę między ochroną własnych zasobów a potrzebami społeczności deweloperskiej.

Źródło: the-decoder.com