En resumen
Desde principios de junio, Codex comenzó a cifrar las instrucciones intercambiadas entre un agente principal y sus subagentes. La medida dificulta las auditorías y la depuración, y sería obligatoria en los modelos GPT-5.6 Sol y Terra, aunque los detalles técnicos todavía no han sido confirmados públicamente.
Codex, la herramienta de programación de OpenAI, comenzó a cifrar las instrucciones que un agente principal envía a subagentes. El cambio, identificado desde principios de junio y reportado por The Decoder, modifica la forma en que los desarrolladores supervisan las tareas ejecutadas en segundo plano.
En sistemas con múltiples agentes, un modelo central puede dividir un problema en partes más pequeñas y distribuir esas etapas entre agentes especializados. Estos subagentes pueden analizar archivos, sugerir cambios, ejecutar comprobaciones o investigar información dentro del entorno autorizado. Antes, observar estas instrucciones ayudaba a reconstruir cómo se había organizado el trabajo.
Con la nueva capa de cifrado, los desarrolladores dejan de visualizar directamente el contenido de los mensajes internos. En la práctica, esto puede impedir que un equipo sepa exactamente por qué se delegó una tarea determinada, qué premisas se transmitieron o cómo una decisión intermedia influyó en el resultado final.
Un cambio con impacto en la depuración
La pérdida de visibilidad es especialmente relevante en los flujos de programación automatizada. Cuando un agente modifica el código de forma inesperada, produce una explicación incompleta o no cumple una restricción, los registros de las instrucciones internas suelen ser útiles para localizar el origen del problema.
Sin acceso al contenido de estos mensajes, la investigación tiende a depender de señales indirectas, como las entradas y salidas observables, los registros de herramientas y las modificaciones realizadas en el proyecto. Estos datos pueden mostrar lo que ocurrió, pero no siempre explican la cadena de decisiones que llevó a ese comportamiento.
La situación también puede complicar las pruebas de calidad. Las organizaciones que evalúan agentes en escenarios controlados podrían tener más dificultades para identificar alucinaciones, instrucciones contradictorias, delegaciones redundantes o intentos de eludir las reglas definidas por el usuario.
Sol y Terra tendrían el cifrado como requisito obligatorio
De acuerdo con el material publicado por The Decoder, el cifrado es obligatorio en las variantes más grandes de los modelos GPT-5.6 llamadas Sol y Terra. La información sugiere que la política podría estar relacionada con el tamaño o la capacidad de estos modelos, pero la investigación proporcionada no detalla qué criterios técnicos determinan este requisito.
Tampoco está confirmado, según la información disponible, si todos los usuarios de Codex se ven afectados de la misma manera, si existen mecanismos administrativos de auditoría o si OpenAI conserva registros accesibles bajo condiciones específicas. La empresa no aparece citada en la investigación por haber divulgado una explicación técnica completa sobre el cambio.
Seguridad, propiedad intelectual y control
El cifrado puede tener justificaciones legítimas. Las instrucciones internas pueden contener código propietario, secretos comerciales, datos de configuración o estrategias de ejecución que una plataforma quiera proteger frente a una exposición indebida. En entornos multiagente, limitar el acceso a los mensajes también puede reducir el riesgo de filtraciones entre componentes o usuarios.
El problema es que la confidencialidad y la auditabilidad entran en tensión. Las empresas que utilizan agentes para modificar sistemas críticos necesitan verificar no solo el resultado, sino también si el proceso respetó las políticas de seguridad, los permisos y los límites operativos. Si la comunicación interna deja de ser accesible, será necesario compensar esta pérdida con registros estructurados, explicaciones verificables o controles externos.
- La depuración puede requerir más evidencias indirectas sobre la ejecución.
- Las auditorías independientes pueden verse limitadas sin registros legibles de las delegaciones.
- Los equipos podrían necesitar reforzar las pruebas, los permisos y las validaciones fuera del modelo.
- Todavía no existe confirmación pública sobre la retención, el acceso o el alcance exacto del cifrado.
El cambio se produce mientras las herramientas de programación avanzan desde respuestas puntuales hacia flujos capaces de planificar y ejecutar secuencias complejas. Cuanto mayor es la autonomía, más importante resulta saber qué agentes participaron, qué instrucciones recibieron y qué decisiones se tomaron a lo largo del proceso.
Para los desarrolladores, el efecto inmediato puede ser operativo: los problemas que antes se diagnosticaban leyendo una conversación interna tendrán que reproducirse o inferirse a partir del comportamiento del sistema. Para los responsables de tecnología, la cuestión es más amplia, ya que involucra gobernanza, cumplimiento, responsabilidad y capacidad para cuestionar decisiones automatizadas.
Los próximos pasos dependen de las aclaraciones de OpenAI sobre el diseño de la protección. Sería importante saber si el cifrado impide únicamente la visualización en tiempo real, si existen claves o informes para los administradores, qué metadatos siguen disponibles y cómo pueden investigarse los incidentes sin exponer contenido sensible.
Hasta que se presente esta información, la conclusión más prudente es que Codex incorporó una capa de opacidad en las interacciones entre agentes. La medida puede proteger las instrucciones internas, pero también traslada parte del control de los desarrolladores a la propia plataforma, un intercambio que adquiere mayor importancia a medida que los agentes asumen tareas de mayor impacto.
Nuestro prisma
El cifrado puede proteger la propiedad intelectual y reducir la exposición de las instrucciones internas, pero hace que la confianza en Codex dependa más de los controles proporcionados por OpenAI. Para uso profesional, observar únicamente el resultado no es suficiente: los procesos de auditoría, los registros y las validaciones externas serán esenciales. La cuestión central todavía no es determinar si el cambio es bueno o malo, sino qué mecanismos verificables sustituirán la visibilidad perdida. Sin documentación pública, cualquier evaluación sobre la seguridad, el alcance y el impacto sigue siendo provisional.
Recursos relacionados: AIClases · practical AI training
Fuente: The Decoder
Preguntas frecuentes
¿Qué cambió en Codex?
Las instrucciones enviadas por el agente principal a los subagentes comenzaron a cifrarse, lo que reduce la visibilidad de los desarrolladores sobre esta comunicación.
¿Qué modelos requieren el cifrado?
Según The Decoder, el requisito se aplica a las variantes más grandes de GPT-5.6, Sol y Terra.
¿El cambio significa que Codex es más seguro?
No es posible concluirlo únicamente con la información disponible; el cifrado puede proteger la comunicación, pero también dificulta la auditoría y el diagnóstico.
Recibe Radar de IA todos los días
Las noticias de inteligencia artificial que importan — con nuestro prisma y siempre con las fuentes. Gratis.
