Desde o início de junho, a ferramenta de codificação Codex da OpenAI implementou uma mudança crítica: as instruções internas trocadas entre seu agente principal e os subagentes agora são criptografadas. Essa alteração impede que os desenvolvedores monitorem como as tarefas são delegadas internamente, transformando descrições de tarefas em sequências ilegíveis. A medida levanta sérias preocupações sobre a transparência e a capacidade de depuração em sistemas de Inteligência Artificial cada vez mais autônomos.

O Impacto da Criptografia na Visibilidade dos Desenvolvedores

A tendência é que as ferramentas de codificação evoluam para sistemas agenticos, que são capazes de dividir tarefas complexas, delegar partes a subagentes e tomar decisões autônomas em segundo plano. Nesse cenário, a capacidade de os usuários rastrearem esses processos internos é fundamental. Com a mudança, o histórico da sessão, que antes mostrava descrições de tarefas legíveis, agora exibe uma string ilegível. Isso significa que os desenvolvedores não conseguem mais verificar o que seu agente principal está delegando a cada subagente. Um relatório de bug no GitHub exemplifica essa frustração, pedindo explicitamente à OpenAI que armazene uma cópia legível da tarefa localmente, em paralelo à versão criptografada.

Modelos Afetados e Falhas de Comunicação

Por um período, o modelo GPT-5.5 chegou a impedir que os desenvolvedores desativassem completamente a criptografia, eliminando toda a visibilidade. Contudo, a OpenAI aparentemente reverteu essa decisão para o GPT-5.5, restaurando o caminho legível. Atualmente, a criptografia forçada afeta as variantes maiores do GPT-5.6: Sol e Terra. Apenas a menor variante, Luna, ainda opera com o caminho aberto. Além da falta de transparência, o novo sistema também demonstra falhas de confiabilidade. Vários desenvolvedores relatam que a entrega criptografada de tarefas para um subagente falha porque o conteúdo não pode ser descriptografado. Em alguns casos, esses problemas ocorrem mesmo quando o agente principal e o subagente utilizam o mesmo modelo de IA.

Proteção de Dados ou Contra Concorrentes: As Hipóteses

A OpenAI não ofereceu uma explicação oficial para a criptografia da comunicação entre seus agentes, apenas confirmou a alteração. Na comunidade, há duas principais linhas de suspeita. A primeira é que a empresa considera esses prompts como rastros de raciocínio brutos e busca impedir que empresas rivais utilizem essas informações para treinar seus próprios modelos – um processo conhecido como 'destilação'. Essa suspeita ganha força com o recente caso do modelo GLM-5.2 aberto da Zhipu AI, que foi supostamente destilado do GPT-5.5 e Opus 4.8. A comunicação entre agentes é um tipo de dado de treinamento extremamente valioso, capaz de impulsionar um modelo mais fraco ao nível de um mais robusto, e a criptografia impediria que esse material chegasse às mãos da concorrência. Uma razão mais simples, e igualmente plausível, é a privacidade. A API da OpenAI já adota a prática de criptografar estados intermediários para que possam ser encaminhados em solicitações subsequentes sem a necessidade de armazenar texto simples em seus servidores. A comunidade ainda aguarda um posicionamento claro da OpenAI sobre se a mudança visa a proteção contra destilação, a privacidade de dados, ou uma combinação de ambos.

Fonte: The Decoder (https://the-decoder.com/openais-codex-now-encrypts-instructions-between-ai-agents-leaving-developers-blind-to-internal-delegation/)