OpenAI начала скрывать инструкции между агентами Codex

В Codex, инструменте OpenAI для программирования с помощью AI-агентов, изменился важный внутренний механизм: инструкции, которые основной агент передает субагентам, теперь могут отображаться в истории не как понятное описание задачи, а как зашифрованная строка. На это обратили внимание разработчики и The Decoder.

По данным из обсуждений и баг-репортов на GitHub, изменение появилось еще в начале июня. Раньше пользователь мог посмотреть, какие подзадачи Codex поручил внутренним агентам: например, что именно проверить, переписать или протестировать. Теперь в части сценариев эта передача скрыта, а значит, контролировать логику делегирования стало сложнее.

Что изменилось для пользователей Codex

Главный эффект — меньше прозрачности в многоагентной работе. Если Codex разбивает задачу на несколько частей и запускает субагентов, разработчик может не увидеть исходную формулировку подзадачи. Это важно не только для отладки, но и для доверия: когда AI меняет код, команда хочет понимать, какие решения он принял и кому что поручил.

The Decoder пишет, что для GPT-5.6 Sol и Terra шифрование стало обязательным, тогда как меньшая версия Luna пока сохраняет открытый путь. У части пользователей также возникали ошибки: зашифрованная передача не расшифровывалась корректно даже при использовании одной и той же модели у основного агента и субагента.

Зачем OpenAI могла это сделать

OpenAI публично не объяснила мотивацию. Одно из предположений сообщества — защита внутренних агентных промптов от копирования и дистилляции конкурентами. Такие инструкции могут быть ценными обучающими данными: они показывают, как сильная модель планирует работу, дробит задачу и управляет другими агентами.

Есть и более практичное объяснение: приватность промежуточных состояний. OpenAI уже использует зашифрованные промежуточные данные в API для reasoning-сценариев, чтобы продолжать диалог без хранения открытого текста на сервере. Но для команд, которые внедряют Codex в рабочий процесс, вопрос остается тем же: как сохранить безопасность и при этом не потерять аудит действий AI.

Почему это важно

AI-инструменты для кода быстро превращаются из автодополнения в автономных исполнителей. Чем больше они делегируют, запускают проверки и меняют проект в фоне, тем важнее журнал действий на человеческом языке. Если эта часть становится непрозрачной, компаниям придется внимательнее настраивать ревью, права доступа и правила для агентных workflow.