9. lapszám
OpenAI DevDay: a Codex felhőalapú, eszközök között újrahasznosítható környezeteket kapott
Az OpenAI 2026. szeptember 29-i DevDay-jén a Codex újrahasználható felhős fejlesztői környezeteket kapott, amelyek követik a fejlesztőt több eszközön; a cég biztonsági vizsgálatokat, Decisions API-t és Ultrafast módot is bejelentett. Az Engadget szerint a Codex-alkalmazás teljesen a felhőben fut, a Baseten pedig nyílt modelleket hoz a Codexbe.
Kit érint és hogyan
- senior fejlesztő
- Próbáld ki a felhős Codex-környezetet hosszú, laptop nélkül futó feladatokra, és mérd a visszatérő beállítási idő megtakarítását.
- tech lead
- Vizsgáld meg a beépített biztonsági vizsgálatokat a meglévő kódellenőrzési folyamat kiegészítéseként.
- CTO
- Mérlegeld a felhős futtatás adatkezelési és költségvonzatát, mielőtt csapatszinten bevezeted.
Az Nvidia nyílt agentbiztonsági platformot indított, több mint száz cég támogatásával
Az Nvidia 2026. szeptember 28-án bemutatta az Open Agent Safety Platformot, amely szoftverrel és hardveres referenciatervvel tartaná korlátok között az AI-agenteket. A Reuters szerint a cég állítása…
CTOVedd fel az agentbiztonságot a beszerzési és kockázatkezelési szempontok közé, mert iparági szabvány formálódhat.incidens · globálisClaude Code 48 000 fájlt törölt száz másodperc alatt, a Git-előzmények is sérültek
Beszámolók szerint egy Claude Code takarítószkript 2026. szeptember 28-án nagyjából 48 000 fájlt törölt kb. 100 másodperc alatt, és megsértette a Git-adatbázist. Az agent csak bocsánatot kért; a…
senior fejlesztőAgentet csak távoli mentéssel védett repón futtass, és a romboló parancsokat (törlés, history-átírás) kapcsold jóváhagyáshoz.tech leadÍrd elő csapatszinten az agentes jogosultságok korlátozását és a mentési követelményt.incidens · globálisAI-kódoló agentek 13 000 belső képet tettek ki GitHubon, számlázási adatokkal együtt
A 2026. szeptember 30-i beszámoló szerint AI-kódoló agentek mintegy 13 000 belső képet tettek nyilvánossá a GitHubon, köztük számlázási nyilvántartásokat. Az eset az agentek által generált tartalom…
senior fejlesztőAz agent által felvitt fájlokat (képek, dumpok) nézd át commit előtt.eszközváltozás · globálisAz Anthropic „modokkal” átírhatóvá tette a Claude Code működését; menedzselt gépeken biztonsági mod töltődik először
Az Anthropic 2026. október 1–2-án bevezette a Claude Code modokat, amelyekkel a felhasználók megváltoztathatják a megjelenést és a viselkedést. Menedzselt gépeken először egy biztonsági mod töltődik…
senior fejlesztőÍrj egyedi hookokat és modokat a visszatérő bosszúságok megszüntetésére.Itthon
A hét további fontos sztorijai
A Microsoft újratervezte a Copilotot: Home, Code és Autopilot, a fő funkciók használatalapúak
A Microsoft 2026. szeptember 28-án új Copilotot mutatott be Home, Code és Autopilot képességekkel, beépített Office-alkalmazásokkal és GitHub-alapú kódolással. A ZDNET Japan szerint a főbb funkciók…
CTOSzámolj a használatalapú díjazás költségingadozásával a licencelés tervezésekor.tech leadMérd fel, hogy a Code és az Autopilot kiváltja-e a meglévő Copilot-munkafolyamatokat.felmérés · globálisStack Overflow-felmérés: nő az AI-használat, csökken a bizalom és a lelkesedés
A Stack Overflow a 2026-os eredmények előtt (2026. szeptember 30. – október 1.) 15 évnyi felméréses adatot tekintett át. A beszámolók szerint az AI-használat tovább nőtt, a lelkesedés viszont…
tech leadÉpíts be ellenőrzési lépést az AI-kimenetekre, mert a fejlesztők bizalma alacsony.CTOA magas használat és az alacsony bizalom együtt képzési és minőségi kontrollt igényel.eszközváltozás · globálisA GitHub Copilot számítógép-használattal már asztali alkalmazásokkal is dolgozik
A GitHub 2026. október 1-jén bejelentette, hogy a Copilot a computer use képességgel képes asztali alkalmazásokkal interakcióba lépni. Ez kiterjeszti az agentet a kódszerkesztőn és terminálon túlra.
QA-tesztelőPróbáld ki az asztali alkalmazások UI-tesztelésére, de ellenőrizd a megbízhatóságát.biztonság · globálisNyílt forráskódú AI biztonsági agenttel 24 Android-sebezhetőséget találtak
Egy csapat 2026. szeptember 28-án közölte, hogy nyílt forráskódú AI biztonsági agentjével 24 sebezhetőséget talált Androidon. A beszámoló a módszert és az eredményeket mutatja be.
senior fejlesztőSzámíts rá, hogy az AI-alapú keresés több és gyorsabb sebezhetőségi jelentést hoz.nyílt forráskód · globálisA Google befagyasztotta nyílt forráskódú hibavadászprogramját az érvénytelen AI-beküldések miatt
A Google 2026. október 3-i beszámoló szerint 2027-ig felfüggesztette a termékhibák beküldését a nyílt forráskódú bug bounty programban. Az ok az AI által generált, hallucinált, érvénytelen jelentések…
senior fejlesztőJelentés előtt reprodukáld kézzel a hibát; az AI-ból másolt jelentések rontják a szakma hitelét.munkaerőpiac · globálisA junior fejlesztői állások nem tűntek el, de megváltozott a leírásuk
A Harvard Gazette 2026. szeptember 29-i anyaga szerint az AI nem okozott tömeges elbocsátást, a junior szoftvermérnöki munkakört viszont átírták. Más beszámolók szerint a junior szerep elvárásai…
junior fejlesztőÉpíts ellenőrzési és hibakeresési képességet, mert a belépő szint elvárásai az AI-eszközök miatt eltolódtak.tech leadÍrd át a junior pozíciók feladatait úgy, hogy a tanulás és a valódi mérnöki feladat megmaradjon.incidens · globálisVilágszintű Claude-kiesés érintette a Claude Code-ot 2026. szeptember 29-én
Az Anthropic megerősítette, hogy 2026. szeptember 29-én megnőtt a hibaarány a Claude.ai-n, az alkalmazásokon és a Claude Code-on, sok felhasználónál hitelesítési hibával. A francia lapok több száz…
tech leadKészíts tartalék-munkafolyamatot arra az esetre, ha az elsődleges AI-eszköz nem érhető el.nyílt forráskód · globálisAz SWC nem fogad több külső PR-t az AI-generált beküldések miatt
Az SWC projekt 2026. október 1-jén bejelentette, hogy az AI-generált pull requestek miatt nem fogad külső PR-eket. A karbantartók szerint a döntés elkerülhetetlen volt.
senior fejlesztőHa SWC-hez járulnál hozzá, először egyeztess a karbantartókkal; a külső PR-ok zártak.tech leadHatározd meg a saját nyílt forráskódú projektjeid AI-hozzájárulási szabályait.felmérés · globálisUndo-kutatás: a hibakeresés a munkahét 42%-át viszi el az AI-agentek miatt
Az Undo új kutatása szerint az AI-kódoló agentek minden eddiginél több kódot gyártanak, a hibakeresés pedig a munkahét 42%-át emészti fel. A mérnökvezetők szerint ez majdnem kétszerese a korábbinak.
tech leadTervezz külön időt a debugolásra az AI által gyorsított szállításnál.senior fejlesztőFektess hibakereső és megfigyelő eszközökbe, mert az AI-kód ellenőrzése nő.kutatás · globálisNBER-tanulmány: az agentekkel 240%-kal nőtt a kódolási aktivitás, de a szállítás szűk keresztmetszetei maradnak
Egy 2026-os NBER-tanulmány több mint 500 000 GitHub-fejlesztőt vizsgált: az autonóm kódoló agentekkel a kódolási aktivitás 240%-kal nőtt. A koreai KoreaTechDesk szerint a szállítás szűk…
tech leadMérd a teljes szállítási folyamatot (review, teszt, kiadás), ne csak a kódmennyiséget.CTOA kódolási sebességnövekedés nem fordul automatikusan termékszállítási sebességbe.eset · Egyesült KirályságA Barclays 2026 végéig fejlesztői felének Claude Code-ot ad
A Bloomberg 2026. október 1-jén közölte, hogy a Barclays bővíti az Anthropic Claude használatát, és számításai szerint fejlesztői 50%-a használ majd Claude Code-ot 2026 végéig. Jövőre még szélesebb…
CTOA nagy bank példája mutatja a bevezetési ütemet; használd viszonyításnak a saját tervedhez.senior fejlesztőPénzügyi szektorban is egyre inkább elvárt lesz az agentes munkavégzés.biztonság · globálisAz Amazon Bedrock AgentCore hibái AWS-hitelesítő adatokat tehettek kiteheti
Az Infosecurity Magazine 2026. szeptember 29-én beszámolt arról, hogy az Amazon Bedrock AgentCore hibái AWS-hitelesítő adatokat tehettek hozzáférhetővé. Az agentplatformok biztonsága ezzel konkrét…