OpenAI Codex'te Ajanlar Artık Birbirine Şifreli Fısıldıyor

Bir yazılım aracının kendi kendine iş bölüşmesine itiraz etmeyiz — asıl mesele, bu iş bölüşümünü artık kimsenin görememesi. OpenAI'nin kodlama aracı Codex, haziran ayı başından itibaren ana ajanın alt ajanlara verdiği talimatları şifrelemeye başladı. Geliştirici, oturum geçmişinde okunabilir bir görev tanımı değil, anlamsız bir karakter dizisi görüyor. Peki bu değişikliği kim istedi, neden şimdi?

Codex gibi araçlar artık tek bir modelin komut çalıştırdığı basit terminaller değil; görevi parçalara bölüp alt ajanlara dağıtan, arka planda kendi başına kararlar alan sistemlere dönüştü. Bu otonomi arttıkça, geliştiricinin "ajanım tam olarak neyi kime devretti" sorusuna cevap verebilmesi daha da kritik hale geliyor. OpenAI bu şeffaflığı, hiçbir açıklama yapmadan kapattı.

GitHub üzerinde açılan bir hata raporu durumu doğrudan hedef alıyor: geliştiriciler, şifreli kopyanın yanında görevin okunabilir bir versiyonunun da yerel olarak saklanmasını istiyor. Bir süre GPT-5.5 modelinde şifrelemeyi kapatmaya yarayan düğme bile işe yaramadı — geliştiriciler görünürlüğü tamamen kaybetti. OpenAI daha sonra GPT-5.5'i okunabilir yola geri çevirmiş görünüyor ama bu, sorunu çözmüyor, sadece bir kademe geriye alıyor.

Asıl zorlama şimdi büyük GPT-5.6 varyantları Sol ve Terra'da. Bu iki modelde şifreleme zorunlu; sadece en küçük varyant Luna hâlâ açık yolu kullanıyor. Zaten daha önce GPT-5.6 Sol'un kendi kendine dosya sildiği vakasında OpenAI'nin bilgi paylaşımı konusunda ne kadar cimri davrandığını yazmıştık — bu şeffaflık alışkanlığı burada da tekrarlanıyor.

Sistemin bir de teknik kusuru var: bazı geliştiriciler, ana ajandan alt ajana yapılan şifreli devrin, içerik şifresi çözülemediği için başarısız olduğunu bildiriyor. Bu, bazen ana ajan ve alt ajan aynı modeli kullansa bile yaşanıyor. Yani OpenAI şeffaflığı feda ederken, işlevselliği tam olarak garanti edemiyor.

Bu Ne Anlama Geliyor?

OpenAI değişikliği açıklamadı; sadece değişikliğin kendisi doğrulanmış durumda. İki olası açıklama var, ikisi de birbirini dışlamıyor. Birincisi: şirket bu ajan-içi konuşmaları ham çıkarım (reasoning) izleri gibi görüyor ve rakiplerin bu materyali kendi modellerini eğitmek için kullanmasını önlemek istiyor. Bu şüphe havada değil — Zhipu AI'nin açık modeli GLM-5.2'nin kısa süre önce GPT-5.5 ve Opus 4.8'den damıtıldığı (distillation) yönünde iddialar gündeme gelmişti. Ajanlar arası iletişim, zayıf bir modeli güçlü bir modelin seviyesine çekmek için değerli bir eğitim verisi olabilir; şifrelemek bu veriyi rakiplerin elinden alır.

İkinci ve daha sıradan açıklama ise şu: OpenAI'nin API'si zaten ara durumları (intermediate states) şifreliyor, böylece bu veriler sunucularda düz metin olarak saklanmadan takip isteklerine iletilebiliyor. Bu, arayı Microsoft ile ilişkilendirdiğimiz Nadella'nın distillation ikiyüzlülüğü tartışmasıyla da örtüşüyor: büyük AI şirketleri kendi verilerini kilitlerken, başkalarının verisiyle eğitim yapmaya devam ediyor. Hangi açıklamanın doğru olduğunu — gizlilik mi, damıtma koruması mı, yoksa ikisi birden mi — OpenAI'nin doğrulaması gerekiyor. Şimdilik sessizlik, kendi içinde bir yanıt sayılabilir mi, bilinmez.

Türkiye'ye Etkisi

Codex'i geliştirme sürecine entegre eden Türk yazılım ekipleri için bu, hata ayıklamanın (debugging) bir katmanının kapanması demek. Bir alt ajan yanlış bir görev alıp hatalı kod ürettiğinde, artık "neden bu görevi böyle anladı" sorusunun cevabını okunabilir bir kayıttan bulamayacaklar; şifreli dizeyi çözmeye çalışmak ya da sorunu tamamen tekrar üretmeye çalışmak gerekecek. Kurumsal müşteriler için bu, denetim (audit) gereksinimlerini de zorlaştırabilir.