OpenAI ซ่อนคำสั่งของเอเจนต์ใน Codex ด้วยการเข้ารหัส

OpenAI ปิดบังคำสั่งของเอเจนต์ใน Codex ด้วยการเข้ารหัส ทำให้ผู้พัฒนาขาดข้อมูลสำคัญ

OpenAI เพิ่งอัปเดตระบบจัดระเบียบหลาย‑เอเจนต์ใน Codex ให้ส่งข้อความระหว่างเอเจนต์ด้วยรูปแบบที่ถูก เข้ารหัส ซึ่งทำให้คำสั่งที่ส่งจากเอเจนต์หลักไปยังเอเจนต์ย่อยไม่สามารถอ่านได้โดยตรง ผู้พัฒนาจึงต้องเผชิญกับการสูญเสียความโปร่งใสและความสามารถในการตรวจสอบกระบวนการทำงานของโมเดล

Overview

OpenAI ได้เปิดตัว Codex/GPT‑5.6 ที่มาพร้อมกับโพรโตคอลใหม่ชื่อ multi‑agent v2 ซึ่งออกแบบให้ระบบรันไทม์จัดสรรงานระหว่างเอเจนต์โดยอัตโนมัติ แทนที่จะพึ่งพาการตั้งค่าที่ผู้ใช้กำหนดเอง อย่างไรก็ตาม โพรโตคอลนี้ยังอยู่ในขั้นตอนการพัฒนาและไม่มีเอกสารอย่างเป็นทางการจากบริษัท

ตามที่นักพัฒนาตรวจพบ การเปลี่ยนแปลงล่าสุดคือการเพิ่มการเข้ารหัสให้กับ “payload” ของข้อความคำสั่งระหว่างเอเจนต์ ซึ่งหมายความว่าข้อความต้นฉบับจะไม่ถูกเก็บไว้ในรูปแบบ plaintext อีกต่อไป

Key Details

เมื่อเดือนที่ผ่านมา ทีมวิศวกรของ OpenAI ได้ทำการรวม pull request ที่เสนอให้เข้ารหัสข้อมูลข้อความที่ส่งผ่านโหมด multi‑agent v2 คำอธิบายของ PR เริ่มต้นด้วยคำว่า “Why” แต่ไม่ได้ระบุเหตุผลโดยตรงว่าทำไมถึงต้องทำเช่นนั้น

ในเนื้อหาของ PR ระบุว่า:

• เส้นทางเดิมใช้ tool arguments และ inter‑agent context ทำให้ข้อความคําสั่งอยู่ในรูป plaintext ที่บันทึกไว้ในประวัติการเรียกใช้งาน
• การเปลี่ยนแปลงใหม่จะทำให้ Responses เข้ารหัสข้อความที่ส่งกลับจากโมเดล, Codex จะส่งต่อเพียง ciphertext นั้น, และ Responses จะถอดรหัสภายในสำหรับโมเดลผู้รับ

การเข้ารหัสนี้อาจมุ่งเน้นไปที่การเพิ่มความเป็นส่วนตัวและความปลอดภัยของข้อมูล หรือเพื่อปกป้องข้อมูลที่อาจถูกใช้ในการฝึกสอน (distillation) ของโมเดลในอนาคต อย่างไรก็ตาม OpenAI ยังไม่ได้ให้คำชี้แจงอย่างเป็นทางการ

Developer Concerns

นักพัฒนาหลายคนได้แสดงความกังวลต่อผลกระทบของการเข้ารหัสต่อ auditability และ observability ของระบบ หนึ่งในผู้ที่เปิดประเด็นคือ Ignat Remizov, CTO ของบริการชำระเงิน Zolvat ซึ่งเขียนลงใน issue ว่า

“เส้นทางการส่งข้อมูลแบบเข้ารหัสเป็นเรื่องเข้าใจได้ว่าเพื่อความปลอดภัยของข้อมูล, แต่ก็ทำให้ข้อความงานที่อ่านได้จากมนุษย์หายไปจากประวัติการ rollout ของระบบ, ลดการตรวจสอบและพื้นผิวการดีบักฝั่งผู้ปกครอง”

Remizov ชี้ว่าการสูญเสียข้อความต้นฉบับอาจทำให้ทีมพัฒนาไม่สามารถตรวจสอบได้ว่าเอเจนต์ได้รับคำสั่งอะไร และดำเนินการอย่างไร ซึ่งเป็นประเด็นสำคัญในการหลีกเลี่ยงสถานการณ์ที่ระบบอัตโนมัติกระทำโดยไม่มีการตรวจสอบ

Possible Motives

แม้จะไม่มีการเปิดเผยจาก OpenAI อย่างชัดเจน แต่หลายแหล่งข่าวและนักพัฒนาก็ได้สันนิษฐานสองประเด็นหลัก

• เพิ่มความปลอดภัยของข้อมูล: การเข้ารหัสช่วยป้องกันไม่ให้ข้อมูลสำคัญรั่วไหลระหว่างการสื่อสารระหว่างโมเดล
• ปกป้องเทคโนโลยีจากคู่แข่ง: ด้วยการซ่อนวิธีการทำงานของ multi‑agent implementation, บริษัทอาจต้องการรักษาขอบเขตการแข่งขันในตลาด AI

อย่างไรก็ตาม ทั้งสองเหตุผลนี้ยังคงเป็นเพียงการสันนิษฐาน เนื่องจาก OpenAI ไม่ได้ตอบสนองต่อคำขอให้แสดงความคิดเห็นใด ๆ อย่างทันที

Impact

การเปลี่ยนแปลงดังกล่าวส่งผลกระทบโดยตรงต่อผู้พัฒนาแอปพลิเคชันที่ใช้ Codex ในรูปแบบ multi‑agent ผู้พัฒนาต้องปรับวิธีการตรวจสอบและดีบักระบบใหม่ โดยต้องพึ่งพาเครื่องมือหรือขั้นตอนเพิ่มเติมเพื่อเข้าถึงข้อความที่ถูกเข้ารหัส

• การลดความโปร่งใสอาจทำให้เกิด ความเสี่ยงด้าน compliance หากต้องปฏิบัติตามมาตรฐานเช่น GDPR หรือ PDPA
• ทีมพัฒนาต้องเพิ่มการตรวจสอบในระดับโค้ดหรือสร้างระบบบันทึกที่สามารถจัดเก็บ “ciphertext” พร้อมกับข้อมูลเมตาที่จำเป็นสำหรับการวิเคราะห์

หาก OpenAI ไม่ให้คำอธิบายเพิ่มเติมหรือเครื่องมือสนับสนุนใหม่ ผู้ใช้ Codex อาจพิจารณาเปลี่ยนไปใช้แพลตฟอร์ม AI ที่เปิดเผยรายละเอียดการทำงานมากกว่าเพื่อรักษาความสามารถในการตรวจสอบของตนเอง

Summary

OpenAI ได้อัปเดต Codex ให้เข้ารหัสข้อความระหว่างเอเจนต์ในโหมด multi‑agent v2, ทำให้ข้อมูลคำสั่งไม่ปรากฏเป็น plaintext อีกต่อไป นักพัฒนาตั้งข้อกังวลเกี่ยวกับการสูญเสียความสามารถในการตรวจสอบและคาดว่าเหตุผลอาจมาจากความปลอดภัยหรือการแข่งขันของบริษัท แม้ OpenAI ยังไม่ได้ชี้แจงอย่างเป็นทางการ.