OpenAI mã hóa lệnh giữa các AI agent: Lập trình viên mất quyền kiểm soát quy trình nội bộ

Codex của OpenAI hiện đã ẩn đi những gì các tác nhân AI (AI agents) trao đổi với nhau. Các nhà phát triển không còn có thể thấy cách các tác vụ được ủy quyền nội bộ như thế nào.

Kể từ đầu tháng 6, công cụ lập trình Codex của OpenAI đã mã hóa các hướng dẫn mà một tác nhân chính truyền cho các tác nhân phụ của nó. Các công cụ lập trình đang ngày càng chuyển mình thành các hệ thống tác nhân (agentic systems) có khả năng chia nhỏ tác vụ, ủy quyền các phần việc cho các tác nhân phụ và tự đưa ra quyết định ở chế độ nền. Điều này khiến việc người dùng có còn theo dõi được các quy trình nội bộ này hay không trở nên quan trọng hơn bao giờ hết.

Kể từ khi thay đổi này diễn ra, lịch sử phiên làm việc chỉ hiển thị một chuỗi ký tự không thể đọc được thay vì mô tả tác vụ rõ ràng. Các nhà phát triển không còn có thể kiểm tra xem tác nhân của họ ủy quyền những gì cho từng tác nhân phụ. Một báo cáo lỗi trên GitHub đã chỉ ra trực tiếp vấn đề này, yêu cầu OpenAI lưu trữ một bản sao có thể đọc được của tác vụ tại máy cục bộ song song với phiên bản đã mã hóa.

Trong một thời gian, GPT-5.5 thậm chí không cho phép các nhà phát triển tắt mã hóa bằng nút gạt chuyên dụng, cắt đứt hoàn toàn khả năng quan sát. OpenAI dường như đã chuyển GPT-5.5 trở lại lộ trình có thể đọc được. Việc mã hóa bắt buộc hiện đang áp dụng cho các biến thể GPT-5.6 lớn hơn là Sol và Terra. Chỉ có biến thể nhỏ nhất là Luna là vẫn sử dụng lộ trình mở.

Hệ thống mới này cũng tỏ ra không đáng tin cậy. Một số nhà phát triển cho biết việc chuyển giao đã mã hóa cho tác nhân phụ bị lỗi vì nội dung không thể giải mã được. Trong một số trường hợp, điều này xảy ra ngay cả khi tác nhân chính và tác nhân phụ sử dụng cùng một mô hình.

Việc mã hóa có thể ngăn chặn quá trình chưng cất (distillation), nhưng quyền riêng tư có thể là lý do đơn giản hơn.

OpenAI vẫn chưa giải thích lý do tại sao họ mã hóa thông tin liên lạc giữa các tác nhân. Chỉ có sự thay đổi này là đã được xác nhận.

Các thành viên trong cộng đồng nghi ngờ rằng công ty coi những lời nhắc (prompts) này như các dấu vết suy luận thô và muốn ngăn chặn các đối thủ cạnh tranh huấn luyện dựa trên chúng. Sự nghi ngờ này không phải là không có cơ sở. Mô hình GLM-5.2 mở của Zhipu AI gần đây bị nghi ngờ là đã được chưng cất từ GPT-5.5 và Opus 4.8. Giao tiếp giữa các tác nhân là dữ liệu huấn luyện có giá trị, có thể giúp nâng một mô hình yếu hơn lên ngang tầm với mô hình mạnh hơn. Việc mã hóa dữ liệu này sẽ giữ cho các tài liệu đó không rơi vào tay đối thủ cạnh tranh.

Một lý do đơn giản hơn cũng hoàn toàn có khả năng xảy ra. API của OpenAI vốn đã mã hóa các trạng thái trung gian để chúng có thể được chuyển tiếp trong các yêu cầu tiếp theo mà không cần lưu trữ văn bản thuần túy trên máy chủ của họ. Chúng ta vẫn đang chờ OpenAI xác nhận liệu thay đổi này là để bảo vệ việc chưng cất, bảo mật dữ liệu, hay cả hai.

Tin tức AI không thổi phồng – Được tuyển chọn bởi con người.

Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo tiên phong "AI Radar" độc quyền sáu lần một năm, quyền truy cập toàn bộ kho lưu trữ và quyền truy cập vào phần bình luận của chúng tôi.

Đăng ký ngay.