Кодекс теперь шифрует промты перед инференсом

Инструмент кодирования OpenAI Codex начал шифровать промты и использовать зашифрованный текст напрямую для вывода. Это изменение вызывает вопросы о воспроизводимости, наблюдаемости и конфиденциальности входных данных разработчиков.

Простыми словами. Инструмент кодирования OpenAI Codex начал шифровать промты, отправляемые модели, и использовать зашифрованный текст напрямую для вывода. Об этом сообщается на GitHub (issue #28058, 14 июля 2026 года), что вызывает вопросы о воспроизводимости, наблюдаемости и конфиденциальности входных данных разработчиков.

Переход к конвейеру «зашифрованный промт → вывод на основе зашифрованного текста» замечен пользователями, которые отмечают, что их промты больше не отображаются в открытом виде в стандартных логах. OpenAI на данный момент не опубликовала подробную спецификацию. Существует три возможных объяснения: мера против утечек, чтобы промты клиентов не попадали в текстовые логи; подготовка к более серьёзной конфиденциальной обработке (доверенные среды, частичное гомоморфное шифрование); или стратегический шаг в контексте споров после иска Apple.

Под капотом — что можно утверждать на основе issue на GitHub: промты клиентов больше не читаются в стандартных логах со стороны Codex. Что нельзя утверждать без официальной документации: точную используемую криптографическую схему при выводе, а также происходит ли расшифровка в доверенной среде или раньше в конвейере.

Что это значит. Хороший сигнал для конфиденциальности разработчиков, но не лучший для внутреннего аудита команд безопасности, которые теряют полезную поверхность для логов. Стоит следить за публикацией технической спецификации от OpenAI и за влиянием на рабочие процессы red-team и обнаружение атак с внедрением промтов.