Agenci AI

Czarne skrzynki OpenAI: Szyfrowanie komunikacji między agentami odcina deweloperów

Narzędzie projektowe Codex przestało mówić ludzkim głosem. Programiści korzystający z najnowszych modeli OpenAI zauważyli, że wewnętrzne instrukcje wymieniane między autonomicznymi modułami nagle zniknęły pod warstwą nieczytelnych ciągów znaków. Zamiast przejrzystych logów, które pozwalały zrozumieć, jak AI rozwiązuje problemy, deweloperzy otrzymują zaszyfrowaną czarną skrzynkę.

Dlaczego to ważne teraz

W połowie lipca 2026 roku OpenAI oficjalnie wypuściło rodzinę GPT-5.6, składającą się z wariantów Sol, Terra i Luna. Nowe systemy wprowadzają najbardziej restrykcyjne mechanizmy bezpieczeństwa w historii firmy, w tym aktywacyjne klasyfikatory mające zapobiegać cyberatakom. Jednak to, co OpenAI nazywa ochroną, środowisko programistyczne odbiera jako uderzenie w transparentność. Sytuacja jest napięta, bo Waszyngton już teraz nakłada ograniczenia na dostęp do najpotężniejszych jednostek, a deweloperzy tracą możliwość audytowania działań AI w świecie rzeczywistym.

Przymusowa izolacja w modelach GPT-5.6

Nowa polityka nie zostawia wyboru użytkownikom flagowych modeli Sol i Terra. Choć mniejsza Luna nadal pozwala na podgląd przepływu danych, najpotężniejszy wariant Sol — który w indeksie Artificial Analysis Coding Agent Index zdobył rekordowe 80 punktów — został całkowicie uszczelniony. Deweloperzy zgłaszają na GitHubie, że systemy szyfrowania działają wręcz zbyt gorliwie. Proces przekazywania zadań (handoff) często się sypie, bo AI nie potrafi odszyfrować własnych komunikatów, mimo pracy wewnątrz tej samej sesji.

Ochrona własności intelektualnej czy prywatność?

OpenAI twierdzi, że priorytetem jest bezpieczeństwo. „GPT-5.6 jest naszym najsilniejszym modelem cyberbezpieczeństwa do tej pory, osiągając wydajność na poziomie granicznym przy znacznie mniejszej liczbie tokenów” — czytamy w oficjalnym komunikacie firmy. Model przeszedł mordercze testy, w tym 700 tysięcy godzin symulacji na układach A100, co pozwoliło mu uzyskać wynik 73,5% w testach ExploitBench. To gigantyczny skok z poziomu 47,9%, który oferował GPT-5.5.

Eksperci widzą jednak drugie dno. Ukrywanie komunikacji agentów to skuteczna zapora przed tzw. destylacją modeli. Pozwalając konkurencji na podglądanie interakcji, OpenAI wystawiałoby na tacy mapę drogową do budowy podobnych systemów. To realna obawa — niedawna afera z chińskim modelem GLM-5.2 sugeruje, że mógł on powstać właśnie dzięki danym wyciągniętym z poprzednich wersji GPT.

Deweloperzy tracą kontrolę

Dla inżynierów zmiana jest problematyczna. Możliwość śledzenia, jak główny agent rozbija złożony problem na podzadania, była kluczowa przy debugowaniu. Teraz ten proces staje się zagadką. Nawet jeśli GPT-5.6 będzie napędzać Microsoft 365 Copilot w arkuszach Excela czy prezentacjach PowerPoint, jego wewnętrzna logika pozostanie niedostępna dla ludzkiego oka. Branża musi sobie odpowiedzieć na pytanie: czy można ufać systemowi, który celowo ukrywa swój tok rozumowania przed własnym twórcą?