Codex verschlüsselt nun die Prompts vor der Inferenz

Das OpenAI-Tool Codex hat damit begonnen, Prompts zu verschlüsseln und den Chiffretext direkt für die Inferenz zu verwenden. Die Änderung wirft Fragen zur Reproduzierbarkeit, Beobachtbarkeit und Privatsphäre der Entwickler-Inputs auf.

In einfachen Worten. Das OpenAI-Codex-Tool hat begonnen, die an das Modell gesendeten Prompts zu verschlüsseln und den Chiffretext direkt für die Inferenz zu verwenden. Auf GitHub gemeldet (Issue #28058, 14. Juli 2026), wirft die Änderung Fragen zur Reproduzierbarkeit, Beobachtbarkeit und Privatsphäre der Entwicklereingaben auf.

Der Übergang zu einer Pipeline „verschlüsselter Prompt → Inferenz auf Chiffretext“ wird von Nutzern berichtet, die feststellen, dass ihre Prompts nicht mehr im Klartext in den üblichen Logs erscheinen. OpenAI hat bis zu diesem Zeitpunkt keine detaillierte Spezifikation veröffentlicht. Drei mögliche Interpretationen existieren: ein Anti-Leak-Maßnahme, damit der Prompt eines Kunden nicht mehr durch Text-Logs läuft; eine Vorbereitung auf eine ernsthaftere vertrauliche Inferenz (Enklaven, HE-lite); oder eine strategische Verschiebung im Zusammenhang mit dem Apple-Klagekontext.

Under the hood - Was man aus dem GitHub-Issue bestätigen kann: Die Client-Prompts sind nicht mehr in den Standard-Logs auf der Codex-Seite lesbar. Was man ohne offizielle Dokumentation NICHT bestätigen kann: Das genaue kryptographische Schema, das während der Inferenz verwendet wird, oder ob die Entschlüsselung in einer Enklave oder früher in der Pipeline erfolgt.

So what. Gutes Zeichen für die Vertraulichkeit der Entwickler, weniger gut für die interne Auditierung der Sicherheitsteams, die eine nützliche Logging-Oberfläche verlieren. Zu beobachten: Die Veröffentlichung einer technischen Spezifikation durch OpenAI und die Auswirkungen auf die Red-Team-Workflows und die Prompt-Injection-Erkennung.