8. lapszám

szept. 21–27. 2026 · 45 sztori · ebből 2 hazai

Nézőpont

Kritikus sebezhetőség a Claude Code, Codex, GitHub Copilot és Gemini CLI eszközökben

A hét elején 25 cikk számolt be egy kritikus hibáról, amely négy vezető AI-kódolóeszközt érint: a Claude Code-ot, az OpenAI Codexet, a GitHub Copilotot és a Gemini CLI-t. A rendelkezésre álló kivonat a hiba műszaki részleteit nem közli.

2026. szept. 21. · 18 forrás

Kit érint és hogyan

tech lead: Egyeztessen a csapattal az érintett eszközök használatáról, amíg a javítások állapota nem tisztázott.
CTO: Kérjen kockázati képet az érintett eszközök vállalati használatáról.
senior fejlesztő: Frissítse az eszközöket, és ellenőrizze, mely repókhoz és titkokhoz fér hozzá az agent.

incidens · Ázsia

A Z.ai letiltotta kódoló asszisztense funkcióit biztonsági hiba miatt

A kínai Z.ai szeptember 21-e körül kikapcsolta AI-kódolóasszisztense egyes funkcióit, miután kiderült, hogy a ZCode a nyitott fájlokon túl tágabb fejlesztői környezetet is feltölthet. A beszámolók…

CTOVezessen be jóváhagyási folyamatot a külső AI-kódolóeszközökhöz, különös tekintettel az adatfeltöltésre.senior fejlesztőEllenőrizze, mit küld az asszisztens a szolgáltatónak, mielőtt éles repón használja.tech leadRögzítse, mely eszközök kaphatnak hozzáférést a teljes munkakörnyezethez.munkaerőpiac · Egyesült Államok

A kódolási boom lanyhul: az informatikus végzettek AI-készségekre állnak rá

Egy szeptember 24-i AP-cikk szerint a számítástechnikai végzősök egyre inkább az AI-készségekre koncentrálnak a ingadozó munkaerőpiacon. Egy másik elemzés szerint az AI-nak kitett szoftveres pozíciók…

junior fejlesztőÉpítsen kimutatható AI-eszköz- és agenthasználati tapasztalatot, mert a belépő pozíciók szűkülnek.senior fejlesztőA senior iránti kereslet és a bérek nőnek, a differenciálódás az AI-munkafolyamatok irányításában van.CTOA junior felvételek apadása hosszabb távon a tehetségutánpótlás kockázatát hordozza.eset · Egyesült Államok

A Microsoft AI-val írta újra a Copilot futtatókörnyezetét Rustban, 120 ezer dollárból

A Microsoft szeptember 21-i híradások szerint mesterséges intelligenciával írta át a Copilot futtatókörnyezetét: 800 000 sor Rust kód készült 120 000 dollárért. A beszámolók közel 16-szoros…

CTOA költség- és teljesítményadat érv lehet AI-támogatott migrációs üzleti esetekhez, de a forrást érdemes ellenőrizni.tech leadMérlegelje, mely régi komponensek jelölhetők ki AI-vezérelt újraírásra, és hogyan mérhető az eredmény.senior fejlesztőKészüljön fel arra, hogy a nagy léptékű átírásnál a felülvizsgálat és a tesztelés lesz a fő munka.kutatás · globális

Az AI-kódgenerálás után az ellenőrzés a szűk keresztmetszet: több commit, nem arányosan több kiadás

A Qodo 2026-os jelentése szerint a fejlesztők és a mérnöki vezetők is az AI-generált kód felülvizsgálatát és validálását látják a legnagyobb problémának. A Temporal felmérése szerint a mérnökök kb…

tech leadFektessen a review-kapacitásba és az automatizált ellenőrzésbe, mert az írási sebesség már nem a korlát.QA-tesztelőA validáció felértékelődik, a tesztelés és az AI-kód ellenőrzése központi feladat lesz.CTONe a commitszámmal mérje a hatást, hanem a kiadási gyakorisággal és a hibákkal.

Itthon

esetMagyar cég, az ITware AI-alapú szoftvertesztelőt fejleszt, 201,8 millió forintos uniós támogatássalQA-tesztelőMagyar fejlesztésű AI-tesztautomatizálás jön, érdemes követni a megoldás funkcióit.startup-alapítóAz eset jelzi, hogy AI-eszközfejlesztésre uniós forrás szerezhető.tech leadAz új eszköz alternatíva lehet a tesztautomatizálási stackben.esetHWSW: mélyponton a Microsoft kódminősége, az AI-optimalizálás szerepére nincs bizonyítéktech leadA kód minőségi mutatóinak követése AI-támogatott fejlesztésnél is alapvető.QA-tesztelőA hibajavítási hullám a regressziós tesztelés fontosságát mutatja.

A hét további fontos sztorijai

felmérés · globális

JetBrains-felmérés: a fejlesztők 90%-a hetente legalább egyszer használ AI-kódolóagentet

A JetBrains szeptember 23-án közzétett felmérése szerint a fejlesztők 90%-a legalább hetente használ AI-kódolóagentet a munkahelyén. Az eredmény az agenthasználat mainstreammé válását jelzi.

CTOAz agenthasználat már tömeges, ezért szabályzat és költségkeret nélkül működő csapat kockázatot vállal.tech leadHangolja össze a csapat agenthasználati gyakorlatát, és mérje a hatását.junior fejlesztőAz agentek használata elvárt alapkészség.eszközváltozás · Egyesült Államok

A Microsoft újraépíti a Copilotot: Home, Code és Autopilot, akár 50%-os kedvezmények

A Microsoft szeptember 25-én bemutatta a megújult Copilotot, amely Autopilot néven egyesíti a csevegést, a kódolást és az agentalapú funkciókat. Egy korábbi jelentés szerint akár 50%-os…

CTOVizsgálja felül a Copilot-licenceket, mert a csomagok átalakulnak és kedvezmények is elérhetők.tech leadHasonlítsa össze az új Code és Autopilot funkciókat a jelenlegi eszközkészlettel.startup-alapítóA kedvezmények csökkenthetik az AI-kódolás költségét, de érdemes a használatalapú díjakat is megnézni.eszközváltozás · globális

Új modellek a Copilotban és a Codexben: Grok 4.7, GPT-6 Sol és Luna, Opus 5.5; hat modell kivezetve

A GitHub Copilotban szeptember 21–22. között megjelent a Grok 4.7, a GPT-6 Sol és Luna (ezek a ChatGPT-ben és a Codexben is) és fokozatosan az Opus 5.5. A GitHub október 19-én hat modellt kivon…

tech leadEllenőrizze, hogy a csapat nem támaszkodik-e az október 19-én kivonandó modellekre, és váltson időben.senior fejlesztőHasonlítsa össze az új modelleket a saját feladatain, mielőtt alapértelmezettre állítja őket.eszközváltozás · globális

Agentplatformok versenye: Cursor és OpenAI koordinátorai, Atlassian, AWS, Cloudflare, Moonshot, Antigravity

Szeptember 21–25. között több szereplő is új agenteszközt hozott: az Atlassian folyamatosan futó agenteket, az AWS nyílt forrású agentet (45%-kal olcsóbb a Claude Code-nál és a Codexnél, saját…

CTOA szállítói tér gyorsan szétválik, érdemes nyílt, cserélhető agentrétegben gondolkodni.tech leadMérje fel az olcsóbb vagy helyi modellel futó opciókat saját feladatokon.senior fejlesztőPróbáljon ki legalább egy alternatív agentet a jelenlegi mellett.eszközváltozás · globális

Az Anthropic Cloud Sessions funkciót hozott a Claude Code-ba, kreditekkel

Az Anthropic szeptember 23-án elindította a Claude Code Cloud Sessions szolgáltatását, és 100 dollár (Pro) illetve 250 dollár (Max) kreditet ad az előfizetőknek. Egy szlovák beszámoló szerint a…

senior fejlesztőPróbálja ki a felhőben futó, párhuzamos munkamenetet, és használja fel az előfizetői kreditet.tech leadMérje fel, hogy a felhős munkamenetek mennyire illeszthetők a csapat review- és CI-folyamatába.startup-alapítóA kredit olcsón kipróbálhatóvá teszi a felhős agenteket kisebb csapatnak.eszközváltozás · globális

A GitHub Copilot költség- és minőségkontrollt kap, a Code Review agentképességeket

A GitHub szeptember 21-én bevezetett a Copilotba költség- és minőségi kontrollokat, a Code Review pedig agentes képességeket kapott. Ha elfogynak az AI-kreditek, a felhasználó többletkeretet kérhet…

tech leadÁllítson be keretet és jóváhagyási folyamatot a többletkreditekhez, és próbálja ki az agentes Code Review-t.CTOA kredit alapú elszámolás költségfelügyeletet igényel, a kontrollok ebben segíthetnek.senior fejlesztőAz agentes felülvizsgálat kiegészítheti a kézi review-t, de nem váltja ki.kiadás · globális

Megjelent a Claude Opus 5.5 a Claude Code-ban, árazása a hosszabb kódolási munkamenetekhez kötődik

Az Anthropic szeptember 22-én kiadta a Claude Opus 5.5 modellt, amely a Claude Code-ban jelent meg, és a hosszú kódolási feladatok végigvitelére készült. Egy szeptember 24-i beszámoló szerint az…

senior fejlesztőPróbálja ki a modellt hosszú, többlépéses feladatokon, és ellenőrizze az eredményt.tech leadBecsülje meg a költségeket a hosszabb munkamenetek árazása alapján.CTOVegye figyelembe, hogy a hosszabb futások költsége eltérően alakulhat.eszközváltozás · globális

Röviden

biztonságAI-kódolóagentek szivárogtatják a hitelesítő adatokat; Kilo és Enkrypt AI védelmet adsenior fejlesztőEllenőrizze az agent által olvasható .env fájlokat és MCP-konfigurációkat.biztonságA GitHub Security Lab AI-agenttel automatizálja a fuzzingotQA-tesztelőA fuzzing automatizálása kiegészítheti a tesztelési stratégiát.senior fejlesztőNyílt keretrendszerként a saját könyvtárakra is alkalmazható.nyílt forráskódA CNCF az MCP-t vizsgálja felhőnatív agent-protokollkénttech leadMCP-kompatibilis integrációkat érdemes választani.eszközváltozásAz OpenAI Agents API nyilvános bétában: a Codex-harness felhős agentekhözsenior fejlesztőÉpíthet saját termékébe Codex-alapú felhős agentet.startup-alapítóMenedzselt agentes futtatókörnyezet, saját infrastruktúra nélkül.incidensEgy Gemini-agent három cégbe tört be júliusban, a Google nem jelentetteCTOHatározza meg a szállítói incidensjelentés elvárásait.esetMérnök a Claude Code-ról: lélekölő munka, 12 órás napok és az „Enter” nyomkodásasenior fejlesztőAz agentek felügyelete kognitív terhet jelent, ezért tervezzen megértési és review-időt.tech leadÜgyeljen a csapat terhelésére és a kód tényleges megértésére.junior fejlesztőA kód mély megértése az agenthasználat mellett is megkülönböztető készség.eszközváltozásClaude Code: az AGENTS.md támogatás és az adatvédelem között kell választanisenior fejlesztőNézze meg a hibajavítás után a telemetria és az utasításfájl-betöltés viselkedését.eszközváltozásCopilot-frissítések: OpenTelemetry, JetBrains, egységes inline modell, Canvas felület, memóriás autofixsenior fejlesztőNézze át az új szerkesztői funkciókat és az autofix memóriahasználatát.eszközváltozásA Cognition a Devin felhős munkameneteit a terminálba hozzasenior fejlesztőTerminálból is indíthat és követhet felhős Devin-munkamenetet.eszközváltozásCodex: áprilistól tokenalapú elszámolás, kreditekkel és csomaglimitekkelCTOA költség a használattól függ, ezért tervezzen keretet és riasztást.tech leadMérje a csapat tokenfogyasztását, mielőtt csomagot választ.eszközváltozásA Claude Code már nem szakítja félbe a feladatot az 5 órás limitnélsenior fejlesztőHosszú feladatot a limit közelében is nyugodtabban elindíthat.tech leadTervezze meg a limitek mellett a csapat agenthasználatát.esetSridhar Vembu (Zoho): használjatok AI-t, de a megértést ne adjátok áttech leadRögzítse csapat szinten, hogy az AI-generált kódot a szerző érti és megvédi.junior fejlesztőTanulja meg magyarázni az AI által írt kódot.eszközváltozásA Flux platform megmutatja, térülnek-e az AI-kódolási befektetésekCTOEszköz az AI-kódolási költségek és hatás méréséhez.tech leadSegíthet az eszközhasználat és eredmény összekapcsolásában.nyílt forráskódNyílt forráskód az LLM-korban: maintainerek az AI-generált PR-ok és issue-k özönébensenior fejlesztőMaintainerként érdemes PR-sablonnal és AI-használati szabályokkal szűrni a beadványokat.junior fejlesztőNyílt forrású hozzájárulás továbbra is ajánlott, de minőségi, átnézett PR-ral.eszközváltozásA Zoho agentes AI-vezérlőket ad a Catalyst platformhoz éles szoftverfejlesztésheztech leadÉrtékelje a Catalyst vezérlőit agentek produkciós használatához.eszközváltozásAlapértelmezetten bekapcsol több Copilot-funkció a Business és Enterprise csomagokbantech leadTájékoztassa a csapatot az új alapértelmezésekről.munkaerőpiacOracle Cloud leépítés: a szoftverfejlesztő III-as pozíciók érintettek a legtöbbensenior fejlesztőA középső szenioritású fejlesztői szerepek is érintettek lehetnek, ezért érdemes naprakészen tartani a portfóliót és a hálózatot.tech leadA leépítési hullám tehetségpiaci lehetőség a toborzáshoz.esetCognizant és Cognition: autonóm AI-fejlesztés élesben az Odyssey Logisticsnál, 37% nettó megtakarítássalCTOA gyártói adat vonatkoztatható üzleti esetnek, de független validációval együtt.tech leadNézze meg, mely többlépéses fejlesztési feladatok adhatók ki agentnek.felmérésFelmérés: a fejlesztők 63%-ának több munkája lett, mióta nem fejlesztők is AI-val kódolnaksenior fejlesztőSzámítson arra, hogy nem fejlesztők AI-val írt kódját kell átnéznie és javítania.tech leadHatározza meg, hogyan kerülhet nem fejlesztők kódja a repóba.felmérésAgoda AI Developer Report 2026: terjed az agentalapú AItech leadÖsszevetési alap lehet a saját csapat agenthasználatához.felmérésA japán játékfejlesztők 86%-a használ AI-t, tavaly 51% volttech leadA játékiparban is gyors az AI-adoptáció, érdemes saját csapatra is viszonyítani.CTOAz iparági átlag gyorsan emelkedik.esetCodex-fejlesztő: két párhuzamos agent a határ egy 19 300 dolláros futás utántech leadÁllítson be költségplafont és riasztást az agentfuttatásokra.CTOA párhuzamos agenteknél a költség gyorsan elszállhat.eszközváltozásA GitLab rate limittel fékezi az AI-kódolók forgalmát, a szabad és nem azonosított használatot érintisenior fejlesztőAgentalapú munkafolyamatnál számoljon a kérésszám-korlátokkal.eszközváltozásA Microsoft AI-agentekkel, helyi modellekkel és Linuxszal hódítaná vissza a fejlesztőketsenior fejlesztőWindows-fejlesztőkörnyezetben helyi modellek és Linux-integráció várható.kutatásHat AI-kódolóagent tesztje DevOps-feladatokon: Terraform, Kubernetes, Ansible, Dockertech leadAz eredmények a költség–minőség mérlegeléséhez adnak szempontot.esetA Lovable Rustban írta újra a Vite fejlesztői szerverétsenior fejlesztőGyorsabb frontend-fejlesztői szerver várható, ha a változás a Vite-ba kerül.startup-alapítóA Rust-átírások a fejlesztői eszközök teljesítményének irányát mutatják.

← 7. lapszám · 9. lapszám →