OpenAI hat die interne Kommunikation seiner Codex-Agenten verändert. Seit Anfang Juni werden Aufträge, die ein Hauptagent an Unteragenten delegiert, teilweise verschlüsselt übertragen. Was technisch als Schutzmechanismus gedacht sein könnte, schränkt für Entwickler die Nachvollziehbarkeit agentischer Abläufe deutlich ein.
Coding-Werkzeuge wie Codex zerlegen komplexe Aufgaben zunehmend selbstständig, verteilen einzelne Arbeitsschritte auf Unteragenten und treffen dabei autonome Entscheidungen. Bislang konnten Entwickler in der Sitzungshistorie nachvollziehen, welche Anweisungen intern weitergegeben wurden. Nun erscheint dort bei bestimmten Modellen lediglich eine unlesbare Zeichenfolge.
Ein auf GitHub veröffentlichter Bugreport kritisiert diese Änderung und fordert, neben der verschlüsselten Übermittlung zusätzlich eine lesbare Kopie des jeweiligen Auftrags lokal zu speichern. Bei GPT-5.5 ließ sich die Verschlüsselung zeitweise nicht einmal über den vorgesehenen Schalter deaktivieren. Inzwischen wurde dieses Modell offenbar wieder auf die lesbare Übertragung zurückgesetzt. Für die größeren GPT-5.6-Varianten Sol und Terra bleibt der verschlüsselte Weg dagegen verpflichtend, während Luna weiterhin offen kommuniziert.
Neben der eingeschränkten Transparenz gibt es Berichte über technische Probleme. Die verschlüsselte Übergabe an Unteragenten kann demnach scheitern, wenn sich der Inhalt nicht entschlüsseln lässt. Solche Fehler sollen teilweise sogar auftreten, wenn Haupt- und Unteragent dasselbe Modell verwenden.
Warum OpenAI die Agenten-Kommunikation verschlüsselt, ist bislang nicht abschließend geklärt. In der Community wird vermutet, dass die internen Aufträge ähnlich wie rohe Reasoning-Traces behandelt und vor der Nutzung als Trainingsmaterial durch Wettbewerber geschützt werden sollen. Kommunikation zwischen Agenten kann ein wertvolles Signal für die gezielte Weiterentwicklung schwächerer Modelle liefern.
Ebenso möglich ist ein datenschutzorientierter Hintergrund. OpenAIs API verschlüsselt Zwischenstände bereits, damit sie in späteren Anfragen weiterverwendet werden können, ohne sie im Klartext auf Servern zu speichern. Ob bei Codex vor allem Schutz vor Modelldestillation, Datenschutz oder eine Kombination beider Ziele ausschlaggebend ist, hat OpenAI noch nicht erklärt.