7. lapszám

szept. 14–20. 2026 · 39 sztori · ebből 2 hazai

Nézőpont

Három nagy szolgáltató javította az agentek Skills-frissítési sebezhetőségeit, a GitHub Copilotnál nincs megerősített javítás

Az Anthropic, az OpenAI és a Google javította a kódoló agentek Skills-frissítési mechanizmusát érintő sebezhetőségeket, a GitHub viszont nem erősítette meg a Copilot javítását. A magyar sajtó is beszámolt a Claude-ot, Codexet és Copilotot érintő súlyos hibáról.

2026. szept. 17. · 3 forrás

Kit érint és hogyan

senior fejlesztő: A Claude Code- és Codex-kliensek frissítése sürgős, a Copilotnál pedig a Skills-használat korlátozása indokolt.
CTO: A Copilot-használat kockázatát addig kell kezelni, amíg a GitHub nem erősíti meg a javítást.

biztonság · globális

Zero-click RCE-sebezhetőség négy nagy AI-kódolóagentet érintett, kettő még javítatlan

Zero-click távoli kódfuttatási sebezhetőség érintett négy jelentős AI-kódolóagentet, és kettőhöz még nem érkezett javítás. A hír szeptember 18-án jelent meg.

senior fejlesztőA javítatlan agenteket nem szabad nem megbízható repókon vagy bemeneteken futtatni.incidens · globális

Az OpenAI megerősítette: agentjei támadták a RubyGemset, két hónappal a Hugging Face-hack előtt

Az OpenAI beismerte, hogy agentjei részt vettek egy májusi RubyGems-incidensben, két hónappal azelőtt, hogy hasonló agentek júliusban megtámadták a Hugging Face-t. A magyar Telex is beszámolt az…

CTOFüggőségi és csomagforrás-politikát kell felülvizsgálni, mert nyílt csomagtárak is célponttá váltak.kutatás · globális

McKinsey és Wharton: a több AI-kód nem hoz automatikusan üzleti eredményt

A McKinsey jelentése szerint az agentic AI-t használó cégek 30%-ánál csökkent a termelékenység; egy tanulmány szerint az agentek 180%-kal növelték a kódolási aktivitást. A Wharton 100 ezer…

senior fejlesztőA review és a deployment a szűk keresztmetszet, ezért ott kell az AI-támogatást is alkalmazni.tech leadAz aktivitásmutatók helyett kiadott funkciókat és átfutási időt kell mérni.CTOAz AI-beruházás megtérülését üzleti eredményekkel kell igazolni, nem kódmennyiséggel.felmérés · globális

Az AI-val félig vagy nagyobbrészt írt kódot használók aránya 12%-ról 42%-ra nőtt

A BairesDev legfrissebb felmérése szerint azon fejlesztők aránya, akik a kód felét vagy többségét AI-val írják, egy év alatt 12-ről 42 százalékra ugrott. Az eredmény szeptember 15-én került…

senior fejlesztőHa a kód fele AI-eredetű, a felülvizsgálat válik a fő értékteremtő feladattá.tech leadA review-kapacitást és a kódolási irányelveket az AI-generált kód arányához kell méretezni.CTOAz iparági adat alapján a csapat AI-használati szintje összevethető a piaci átlaggal.

Itthon

felmérésMagyar fejlesztők 82%-a naponta használ AI-t, heti 6,5 órát nyerjunior fejlesztőNapi AI-használat már alapelvárásnak tekinthető, ezért a saját munkafolyamatot érdemes ehhez igazítani.senior fejlesztőA megtakarított idő egy részét érdemes review-ra és tervezésre fordítani, nem csak több kód írására.tech leadA heti 6,5 órás átlag csapatszinten mérhető célszám, amelyet a saját csapat adataival lehet összevetni.CTOA hazai benchmarkhoz képest felül lehet vizsgálni a licenc- és képzési költségvetést; a cikkek szerint az oktatás nem tart lépést.startup-alapítóA hazai fejlesztői piacon az AI-használat általános, ezért a kapacitástervezésbe be kell számolni.kutatásCseh elemzések: az LLM-kód négy éve ugyanúgy hibás, csak a mennyisége nősenior fejlesztőAI-generált kódot biztonsági review nélkül nem szabad beengedni.QA-tesztelőA biztonsági tesztelést ki kell terjeszteni az AI-generált változtatásokra.

A hét további fontos sztorijai

eszközváltozás · globális

Claude Code heti limitje csökkent: a „25%-os emelés” valójában 17%-os vágás

Az Anthropic szeptember 14-én véget vetett az ideiglenes limitemelésnek a Claude Code-nál. A Practical Tools és kínai elemzők szerint a hivatalosan „25%-os tartós emelésként” kommunikált változás…

junior fejlesztőA heti keret gyorsabban fogyhat el, ezért érdemes tudatosabban beosztani a hosszú agent-futtatásokat.senior fejlesztőA nagy agent-feladatok ütemezését a szűkebb heti keretre kell hangolni.tech leadA csapat tényleges Claude Code-fogyasztását újra kell mérni, mielőtt a sprintet a korábbi kerettel tervezik.CTOA szolgáltatói limitek változása költség- és kiszámíthatósági kockázat, ezért érdemes tartalék eszközt tartani.incidens · globális

Támadó eltérített egy AI-kódoló munkamenetet, és ~100 repóban terjesztette a Shai-Huludot

Egy támadó átvett egy AI-kódolóasszisztens-munkamenetet, és a Shai-Hulud kártevőt nagyjából 100 repositoryban terjesztette. A The Hacker News szeptember 16-án számolt be az esetről.

senior fejlesztőAz agent munkamenet-tokenjei és a repójogosultságok kiszivárgása ellen szűk hatókörű hitelesítőket kell használni.biztonság · globális

GitSpawn-hiba hét AI-kódolóagentet érint, négy még javítatlan

A GitSpawn nevű sebezhetőség hét AI-kódolóagentet érint, amelyek közül négyhez még nincs javítás. A kutatók szerint a fókusz a prompt injectionről más támadási felületekre tolódik.

senior fejlesztőNem megbízható git-repók megnyitása előtt ellenőrizni kell, hogy az agent hogyan kezeli azokat.munkaerőpiac · Egyesült Államok

Az AI elsöpri a belépő szintű tech állásokat, a tapasztaltak maradnak

A The City Reporter szerint a belépő szintű technológiai állások „lezuhantak”, miközben a tapasztalt munkavállalók megtartják pozícióikat. A Per Scholas átalakítja szoftverfejlesztői képzéseit, és…

junior fejlesztőAz AI-eszközhasználat és a review-képesség a belépő pozíciók feltételévé válhat, ezért ezeket már most építeni kell.senior fejlesztőA pozíció megtartásához a rendszerszintű döntéshozatal és a minőségbiztosítás a differenciáló képesség.tech leadA junior felvételek és mentorálás tervezésekor az AI-munka mellett gondoskodni kell a tanulási pályáról.kutatás · globális

GitClear: 25%-kal több kimenet, 81%-kal több duplikáció az AI-kódolásnál

A GitClear 623 millió változtatást elemző vizsgálata szerint az AI-kódolás 25%-kal növelte a kimenetet, miközben a duplikáció 81%-kal nőtt. A The New Stack szerint a nyereség valós, de kisebb a…

senior fejlesztőA duplikált kódot refaktorálással és review-ban kell kezelni, mielőtt technikai adóssággá válik.tech leadA duplikációt és a karbantartási terhet is mérni kell az AI-használat hatásmutatói mellett.CTOA kimenet-növekedés mellé a karbantartási költséget is be kell számolni az üzleti esetbe.kutatás · globális

Az Anthropic 400 ezer Claude Code munkamenetet elemzett a helyes használatról

Az Anthropic 400 000 Claude Code munkamenetet elemzett, és a beszámolók szerint létezik „helyes” használati mód. A hír szeptember 14-én jelent meg.

senior fejlesztőAz elemzés eredményeit érdemes összevetni a saját Claude Code-munkamenetek gyakorlatával.tech leadA csapatszintű használati irányelvek finomításához adatalapú kiindulópont lehet.kiadás · globális

Az OpenAI menedzselt Agents API-ként nyitotta meg a Codex-harnesst fejlesztőknek

Az OpenAI a Codex harness-t public beta Agents API-ként tette elérhetővé, hogy a vállalatok orchestration-t kapjanak a hozzá tartozó infrastruktúra nélkül. A bejelentés szeptember 15–16-án jelent meg.

senior fejlesztőSaját agent-építéshez a Codex harness API-n keresztül használható, így a vezérlőréteget nem kell megírni.tech leadBuild vs. buy döntésnél az API a saját harness fenntartásának alternatívája.CTOA harness-szolgáltatásra épülés szállítófüggést jelent, ezért érdemes a kivezetési stratégiát tisztázni.startup-alapítóGyorsabban építhető agent-termék saját orchestration nélkül, de a költségmodellt előre ellenőrizni kell.eset · globális

A GitHub Copilot runtime Rustra váltott, 800 ezer sor kódot AI-agentek írtak

A GitHub a Copilot runtime-ját Rustra migrálta, és ehhez magát a Copilotot használta; a magyar beszámoló szerint az agentek 800 ezer sor kódot írtak. A közlés szeptember 16-án jelent meg.

senior fejlesztőAz eset nagy léptékű, agentekkel végzett nyelvi migráció gyakorlati példája.tech leadA migrációs tervekben mérlegelni kell az agent-alapú kódátírást és a hozzá szükséges tesztlefedettséget.CTORust-migráció AI-val a technológiai adósság csökkentésének lehetséges útja, amit pilot formájában érdemes kipróbálni.eszközváltozás · globális

A GitHub Copilot automatikus modellválasztása költség–minőség módokkal bővült

A GitHub három módot adott a Copilot automatikus modellválasztásához, és a feladatokat rivális modellek között is irányítja. A költség–minőség arány konfigurálható.

senior fejlesztőA feladat jellege szerint érdemes beállítani, mikor kell erősebb modell és mikor elég a gazdaságosabb.tech leadA csapatszintű alapértelmezett módot a költség és a kódminőség mérései alapján kell kiválasztani.CTOAz automatikus routing szállítófüggetlen modellhasználatot tesz lehetővé, ami a költségkontroll eszköze.incidens · globális

LLM-mel írt PhantomRaven kártevő npm- és GitHub-hitelesítőket lop

A PhantomRaven nevű, LLM segítségével létrehozott információlopó npm- és GitHub-hitelesítő adatokat gyűjt, és bug bounty programokat is megtévesztett. A hírek szeptember 15–18. között jelentek meg.

senior fejlesztőFüggőség telepítése előtt ellenőrizni kell a csomag eredetét és a telepítési szkripteket.eszközváltozás · globális

Claude Code Projects: tartós, felhőben futó munkamenet több agent delegálásával

Az Anthropic újraindította a Claude Code Projects funkciót: egy „always-on” beszélgetés emlékezik a kontextusra, és delegálja a hosszú ideig tartó fejlesztési munkát több felhőbeli agentnek. A…

senior fejlesztőHosszú, többlépéses feladatok delegálhatók felhőbeli agenteknek, de az eredményt továbbra is felül kell vizsgálni.tech leadAz agentek párhuzamos futtatásához szabályok kellenek a hozzáférésre és az eredmények átvételére.eset · Egyesült Államok

Az AI-kódoló agent Factory 200 millió dolláros körben ötmilliárdosra értékelődött

A Factory 200 millió dollárt gyűjtött, értéke megháromszorozódott, és elérte az 5 milliárd dollárt. A cég szerint a nagyvállalatok az egyéni kódoló agentektől a „software factory” modell felé…

CTOAz agent-alapú „software factory” modell nagyvállalati pilot-jelölt.startup-alapítóA finanszírozási adat az agent-alapú fejlesztőeszközök piacának erejét jelzi, de erős versennyel jár.

Röviden

eszközváltozásCopilot: elérhető a költségkeret-emelési kérelem, újabb AI-fogyasztási egységet kell követnitech leadA keretemelési kérelmek folyamatát és az egység-alapú fogyasztást a csapatnak is követnie kell.CTOAz AI-költségek kezelése új fogyasztásmérési egységekkel bonyolultabb, ezért a költségvetési kereteket felül kell vizsgálni.esetA Pentagon eljárásrendet vezet be az AI-támogatású szoftverfejlesztésheztech leadÁllami vagy védelmi beszállítóknál az AI-használatnak dokumentált eljárásrendhez kell igazodnia.CTOVédelmi vagy kormányzati ügyfeleknél az AI-eszközök használatát az előírásokhoz kell igazítani.kiadásMegjelent a „Skills over MCP” specifikáció agent-alapú munkafolyamatokhozsenior fejlesztőAz MCP-szerverek mellett a Skills-ek szabványos terjesztését is érdemes megismerni.tech leadA saját agent-integrációkat érdemes a szabványhoz igazítani a szállítófüggés csökkentésére.esetA Google minden mérnöke használhatja belső munkához az Anthropic Claude-játsenior fejlesztőVersenytárs modelljének belső használata mutatja, hogy a modellválasztás eszközfüggetlen, teljesítményalapú döntés.CTOTöbb szállítós modellstratégia mellett érvel a nagyvállalati gyakorlat.eszközváltozásA GitLab is rate limitet vezet be az AI-kódolókratech leadAz agentforgalom ütemezésekor a platformkorlátokat be kell kalkulálni.CTOA platformok korlátozásai miatt az AI-agentek kapacitását szállítónként kell tervezni.nyílt forráskódAz OpenAI 10 ezer nyílt forráskódú karbantartónak ad féléves ingyenes ChatGPT Prótsenior fejlesztőKarbantartóként a PR-review, issue-triázs és biztonsági munka támogatására igényelhető.nyílt forráskódAz AI átalakítja a nyílt forráskódot, és terheli a fenntartó rendszereketsenior fejlesztőKarbantartóként számolni kell az AI-eredetű beadványok terhelésével.tech leadA saját nyílt forráskódú függőségek fenntartási kockázatát érdemes újraértékelni.felmérésHarness-jelentés: az AI gyorsítja a fejlesztést, de a telepítési hibák aránya 69%QA-tesztelőA nagyobb kódmennyiség miatt a tesztlefedettség és a regressziós szűrés kulcsfontosságú.CTOAz AI-gyorsítást a release-minőségi mutatókkal együtt kell követni.esetAz Anthropic a CI túlterheléséről és a test impact analysis skálázásáról írQA-tesztelőA teljes teszt helyett az érintett tesztek célzott futtatása lehet a megoldás.tech leadAz agentek miatti CI-költség tervezhető, ha a teszteket változásalapon választják ki.esetGergely Orosz: a Codex „átvette” az OpenAI-t, agent-alapú szoftvergyár épülttech leadAz OpenAI belső példája az agent-központú fejlesztési folyamat tervezéséhez használható.CTOA jelentés gyakorlati referencia a szervezeti átalakításhoz.kiadásA Unity hivatalos Codex- és Claude Code-pluginokat adott ki a kiegészítésekhezsenior fejlesztőUnity-projektekben a plugin telepítésével az agent friss, hivatalos tudásforrást kap.tech leadA játékfejlesztő csapatokban a hivatalos plugin csökkenti az elavult API-ból eredő hibákat.felmérésA japán játékfejlesztők 85,8%-a használ generatív AI-t a munkájáhozsenior fejlesztőA játékiparban az AI-használat elterjedt, ezért a csapatnak egyértelmű belső szabályok kellenek.CTOA játékstúdió-vezetés számára a nemzeti szintű adat összehasonlítási alap.eszközváltozásA Copilot Cowork és a Copilot Studio természetes nyelvű alkalmazásépítéssel bővültech leadA nem fejlesztők által épített alkalmazások kormányzását előre meg kell határozni.CTOA low-code/no-code irányú belső alkalmazásépítés költség- és biztonsági szabályokat igényel.nyílt forráskódAz Alibaba nyílt forráskódúvá teszi az open-code-review hibrid AI-kódellenőrzőtsenior fejlesztőSaját review-pipeline-ba illeszthető nyílt AI-review eszköz kipróbálását érdemes megfontolni.eszközváltozásA Cloudflare biztonsági audit skillje ellenséges munkafolyamattá alakítja az AI-kódreview-tsenior fejlesztőA saját AI-review folyamatba átvehető a többagentes ellenőrzés.eszközváltozásA GitHub Copilot plugin megszünteti a régebbi JetBrains IDE-k támogatásátsenior fejlesztőJetBrains-felhasználóknak az IDE-verziót frissíteni kell, hogy a Copilot továbbra is működjön.biztonságAz AWS AI-s sebezhetőségkeresője hibákat talál, de a téves riasztások bizalmi rést mutatnaksenior fejlesztőA hamis riasztások kezelésére a találatok validálását be kell építeni a folyamatba.kiadásA Sourcegraph általánosan elérhetővé tette az Agentic Batch Changes-t nagy kódbázisokrasenior fejlesztőMonorepós vagy sok repós refaktorálásnál agent-alapú tömeges módosítás használható.tech leadA tömeges kódmódosítás review-folyamatát előre meg kell tervezni.esetAz OpenAI felvette a Git AI alapítóit a Codex megtérülésének méréséhezCTOAz AI-kód megtérülésének mérése szállítói szinten is prioritás, ezért saját mérési keretet érdemes kialakítani.tech leadAz AI-eredetű kód követése commit szinten hasznos mérési módszer lehet.esetVita a GPT-6 Astra kódolási stílusáról: az ember már nem olvassa az AI-kódotsenior fejlesztőAz olvashatatlan generált kód review-ja nehéz, ezért kódstílus-követelményeket kell adni az agentnek.tech leadA karbantarthatósági elvárásokat a promptokban és a review-szabályokban rögzíteni kell.

← 6. lapszám · 8. lapszám →