Relatos de usuários apontam que, no começo de junho, a OpenAI passou a cifrar no Codex CLI as instruções que um agente principal envia aos subagentes nos logs de sessão. A mudança, ao que tudo indica, foi liberada sem anúncio, de forma silenciosa.
Isso pesa mais para quem usa fluxos com vários agentes para dividir tarefas de código, revisão e execução de comandos. Na prática, desenvolvedores ficaram sem visibilidade justamente em uma parte delicada do processo.
A alteração mexe no recurso experimental `multi_agent_v2` do Codex CLI da OpenAI, mais especificamente na criação de subagentes e nas mensagens trocadas entre eles ao longo de uma sessão. Antes, dava para acompanhar em texto simples como o agente principal distribuía partes do trabalho. Agora, de acordo com relatos de usuários, essas instruções aparecem como cadeias cifradas, ilegíveis para quem está do outro lado.
Na prática, você ainda vê que houve delegação de tarefas, mas deixa de enxergar o conteúdo exato que circulou internamente. Pelos relatos de usuários, a cifragem parece obrigatória nos dois modelos maiores da família GPT-5.6, Sol e Terra. Já o modelo mais leve, Luna, ao que tudo indica, continua sem esse bloqueio, também segundo esses relatos.
O efeito mais imediato é a perda de transparência num momento em que as ferramentas de programação caminham para fluxos cada vez mais autônomos. Quando alguma coisa sai errado, já não basta abrir o log para entender que ordem foi dada, por que um subagente seguiu certo caminho ou em que ponto a execução desandou.
Para desenvolvedores independentes, o principal impacto aparece na depuração. Se um subagente falha, mexe em arquivos que não deveria ou executa um passo fora de contexto, o histórico já não oferece uma trilha clara do que foi solicitado internamente. Em equipes maiores, a preocupação é ainda mais ampla, porque ambientes de produção e setores regulados costumam exigir auditabilidade, rastreabilidade e a possibilidade de verificar o comportamento das ferramentas usadas no desenvolvimento. Sem acesso ao conteúdo dessas delegações internas, fica mais trabalhoso comprovar conformidade, revisar incidentes e definir controles em que se possa confiar.
No fim, o Codex CLI da OpenAI continua funcionando, mas uma parte da lógica prática de orquestração passou a ficar invisível para quem usa a ferramenta.
Até agora, a OpenAI não publicou uma explicação específica para a cifragem das mensagens entre agentes, nem respondeu publicamente às preocupações levantadas por desenvolvedores. Na sua política de segurança, a empresa diz, de forma ampla, que o conteúdo do usuário é protegido em repouso e em trânsito. Isso, porém, não explica por que os logs internos deixaram de ser legíveis.
Nos bastidores, circulam hipóteses de todo tipo: dificultar destilação de modelos, pooling de API, coleta de dados por terceiros ou até resguardar a propriedade intelectual da própria orquestração multiagente. Nada disso, porém, foi confirmado. O episódio também reacende uma discussão maior no setor. Quanto mais sistemas com múltiplos agentes ganham autonomia para delegar tarefas entre si, mais difícil fica manter supervisão humana de verdade. Se a comunicação interna deixa de ser legível, transparência e controle correm o risco de virar exceção justo quando deveriam começar a ser regra.
