OpenAI Codex oscura le deleghe interne tra agenti: il debug si complica

OpenAI Codex: i messaggi tra agenti ora sono cifrati, e il debug si complica

Stando a segnalazioni non confermate comparse nella comunità di sviluppatori di Codex CLI, dall’inizio di giugno OpenAI Codex non mostra più in chiaro i messaggi che l’agente principale invia ai sotto-agenti nelle configurazioni più potenti, ma li rimpiazza con stringhe cifrate. Tradotto: se usi OpenAI Codex in flussi di lavoro con più agenti, non puoi più vedere direttamente come il tool spezza e distribuisce i compiti al proprio interno. La novità riguarda soprattutto chi lavora con Codex CLI e con la funzione sperimentale multi_agent_v2, e può rendere più difficile il debug, i controlli interni e l’adozione nei contesti aziendali più delicati.

OpenAI Codex: cosa cambia con la cifratura dei messaggi tra agenti

OpenAI Codex Scarica

Il cambiamento tocca le istruzioni che si scambiano un agente “capo” e i sotto-agenti creati per portare avanti parti specifiche dello stesso compito. Fino a poco fa questi passaggi finivano nei log in testo leggibile. Ora, invece, molti utenti della comunità di sviluppatori di Codex CLI si trovano davanti blocchi cifrati al posto delle normali istruzioni.

Secondo quanto racconta la comunità, la cifratura sembrerebbe essere obbligatoria per le due varianti GPT-5.6 più grandi, Sol e Terra. La versione più leggera, GPT-5.6 Luna, almeno per ora, sembrerebbe non essere coinvolta nello stesso modo.

Per chi usa multi_agent_v2, l’effetto si vede subito: la creazione dei sotto-agenti e i messaggi che si scambiano non sono più tracciabili direttamente da una persona. Il sistema continua a fare il suo lavoro, però la sua organizzazione interna diventa molto meno leggibile.

Debug e audit più difficili per gli sviluppatori

Il nodo, prima di tutto, è operativo. Se un sotto-agente sbaglia, prende una strada inattesa o restituisce un risultato poco chiaro, capire dove si sia rotto qualcosa diventa molto più complicato. Senza accesso ai passaggi di delega in chiaro, gli sviluppatori si ritrovano con un pezzo importante in meno dei loro strumenti di diagnosi.

Ed è qui che nasce il problema.

In ambito professionale il peso della cosa aumenta ancora. In parecchi casi servono log verificabili per audit, conformità o controlli di sicurezza. Se il cuore del coordinamento interno è cifrato, dimostrare in che modo il sistema sia arrivato a certe decisioni può diventare complicato, se non impossibile, nei flussi standard.

Forse è un prezzo piccolo da pagare per proteggere un po’ meglio la tecnologia di OpenAI. Per chi, però, deve controllare davvero che cosa succede dentro Codex, il costo operativo rischia di essere molto più alto.

Nessuna spiegazione ufficiale, solo ipotesi

Sol Scarica

OpenAI, finora, non ha dato una spiegazione pubblica specifica su questo cambiamento. Nelle comunicazioni generali l’azienda spiega che i contenuti degli utenti sono protetti con cifratura a riposo e in transito, ma non ha chiarito perché i messaggi tra agenti in Codex siano diventati illeggibili anche per chi il tool lo usa.

Nel frattempo, nella comunità di sviluppatori e tra gli osservatori, girano diverse ipotesi. C’è chi pensa a una misura per limitare la distillazione dei modelli da parte di terzi. Altri ci leggono un modo per ridurre pratiche di API pooling o raccolta non autorizzata di dati e prompt. Un’ulteriore teoria è che OpenAI voglia blindare meglio la propria proprietà intellettuale legata all’orchestrazione multi-agente.

Un segnale più ampio sulla trasparenza dei sistemi autonomi

Il caso Codex, in ogni caso, riporta in primo piano una questione più larga. Mano a mano che questi sistemi diventano più autonomi e più capaci di spartirsi il lavoro tra sotto-processi, lo spazio per la supervisione umana rischia di restringersi. Se le comunicazioni interne non sono leggibili, capire davvero come si arrivi a un risultato diventa ogni volta più difficile.

Per le aziende regolamentate questo può voler dire frenare l’adozione. Non si può escludere che, più avanti, funzioni di audit più avanzate arrivino dentro offerte pensate apposta per il mercato enterprise. Per ora, però, il punto resta questo: con le configurazioni più potenti di OpenAI Codex, capire che cosa stia succedendo davvero è diventato molto più complicato.

Al momento si parla di indiscrezioni non confermate, basate sulle segnalazioni della comunità di sviluppatori di Codex CLI e sulle comunicazioni generali di OpenAI. Non resta che aspettare per capire se OpenAI spiegherà ufficialmente perché i messaggi interni di Codex siano diventati illeggibili e se arriveranno strumenti di audit più adatti a chi sviluppa.

Segui su Twitter @LauraCeridono.