Auslöser ist laut dem offenen Codex-Report der am 5. Juni gemergte Pull Request #26210 zur Verschlüsselung der MultiAgentV2-Nachrichten. Die Übertragung an Unteragenten kann dadurch geschützt bleiben, während im lokalen Verlauf der lesbare Auftrag fehlt. Ein Vorschlag im Report ist, für Audits separate Klartextfelder zu protokollieren.
The Decoder berichtet, dass die Verschlüsselung bei GPT-5.6 Sol und Terra verpflichtend ist. Bei GPT-5.5 wurde sie zeitweise erzwungen und wieder zurückgenommen; GPT-5.6 Luna bleibt unverschlüsselt. Entwickler melden außerdem Entschlüsselungsfehler, die Agentenläufe unterbrechen können.
Warum OpenAI die Nachrichten verschlüsselt, ist nicht bekannt. Vermutungen über Schutz vor Distillation oder eine übliche API-Behandlung sind nicht belegt.