OpenAI 再次以其實際行動表明，它並不如其名稱所暗示的那樣“開放”。這家資金充裕的AI巨頭近期修改了其Codex命令行界面中的多代理編排功能，對傳遞給子代理的消息進行了加密。
Codex 支持多代理編排，即允許父代理生成子代理或將任務委託給其他代理，這些代理可能調用不同的模型。新引入的Codex/GPT-5.6版本中，一個名為“multi-agent v2”的協議開始發揮作用，該協議似乎旨在讓運行時自行分配工作，而非依賴用户聲明的配置設置。
目前，multi-agent v2 仍在開發中，OpenAI 尚未正式對其進行文檔化。然而，開發者已經注意到Codex為了適配新的代理管道所做的更改，並對新的安排感到擔憂。上個月，OpenAI 的開發人員合併了一個拉取請求，用於加密 multi-agent v2 的消息負載——即代理之間傳遞的文本指令。該拉取請求的説明文字以“為什麼”開頭，但並未實際解釋這一變更的原因。
説明中寫道：“Multi-agent v2 目前通過普通的工具參數和代理間上下文路由代理指令。這意味着父模型可以發出明文任務文本，Codex 可以將其持久化到歷史/回滾中，而接收方可以將其作為普通的助手消息JSON接收。本次更改調整了 v2 路徑，使代理指令在模型調用之間保持加密：響應（OpenAI API）對模型返回的消息參數進行加密，Codex 僅轉發該密文，響應在內部為接收模型解密。”
增強隱私和安全性，或隱藏可用於模型蒸餾的數據，都是合理的變更原因。然而，OpenAI 並未説明為何進行此更改。在缺乏明確溝通的情況下，開發者呼籲公司確保其實現不會因其他考慮而犧牲可審計性。
支付服務 Zolvat 的CTO Ignat Remizov 提交了一個問題，指出：“加密傳遞路徑作為隱私加固是可以理解的，但它也移除了本地回滾歷史、追蹤縮減以及父端審計/調試界面中的人類可讀任務/消息文本。” Remizov 的擔憂在於，開發者和代碼維護者將獲得更少的信息來評估代理接收到的指令及其採取的行動。他調侃道：“夥計們，我們可不想建造天網，然後無法審計它在做什麼。”
其他開發者呼應了Remizov對可觀測性喪失的擔憂，並推測OpenAI鎖定其代理消息是為了防止競爭對手瞭解其多代理實現的工作方式。The Register 已聯繫 OpenAI 置評，但尚未收到回覆。