12. lapszám
AI által talált kritikus PHP-hiba miatt oldalak álltak le, Magyarországon is riasztás
Az AI segítségével felfedezett PHP-sérülékenységek miatt európai és amerikai kormányzatok és szervezetek vettek le weboldalakat, a PHP fejlesztői szerdán (okt. 21.) tették közzé a javításokat. A magyar Nemzeti Kiberbiztonsági Intézet is riasztást adott ki; a szakértők szerint a WordPress-alapú oldalak szokásos frissítése nem elegendő.
Kit érint és hogyan
- CTO
- Ki kell jelölni a javítás felelősét, és előre el kell dönteni, mely szolgáltatásokat kell szükség esetén ideiglenesen offline vinni.
- senior fejlesztő
- A PHP-ra épülő saját alkalmazások és függőségek javítás utáni újratesztelésére kell időt szánni.
Linux Foundation: az AI felezi a kódolási időt, de az új PR-ok negyede szemét
A Linux Foundation okt. 19-én közzétett tanulmánya szerint a generatív AI mintegy 52%-kal csökkenti a kódolási időt. Az új pull requestek nagyjából negyede viszont alacsony minőségű, ami a…
senior fejlesztőKarbantartóként érdemes PR-szűrő szabályokat (sablon, kötelező tesztek, AI-használat jelzése) bevezetni, hogy a review-idő ne nőjön.tech leadA csapat AI-támogatású PR-jait beküldés előtt belső review-n kell átvezetni, hogy ne terheljék a külső projektek karbantartóit.junior fejlesztőAI-val generált javítást csak a kód megértése és lefuttatott tesztek után szabad beküldeni.kutatás · globálisHarvard-tanulmány 718 cégről: az AI több kódot ad, de nem gyorsítja a szállítást
Egy Jellyfish-adatokra épülő Harvard-tanulmány 718 cég adatai alapján azt találta, hogy az AI-asszisztensek és agentek növelik a kódmennyiséget, ez azonban a lefelé irányuló szűk keresztmetszetek…
CTOAz AI-beruházás megtérülését a szállítási folyamat egészén (review, teszt, kiadás) kell mérni, nem a generált kód mennyiségén.tech leadA review- és tesztkapacitást kell bővíteni, mert a kódgenerálás gyorsulása itt torlódást okoz.QA-tesztelőA megnövekedett kódmennyiség miatt a tesztautomatizálás és a kockázatalapú tesztelés prioritása nő.munkaerőpiac · globálisAz Anthropic junior műszaki felvétele 27%-ról 9%-ra esett az AI-agentek miatt
Az Anthropic saját foglalkoztatási kutatása szerint a junior műszaki felvételek aránya 9%-ra csökkent az AI-agentek térnyerése mellett (okt. 19.). A cég a rutinszerű kódolási feladatok egy részét már…
junior fejlesztőA belépő szintű, rutin feladatokra egyre kevesebb pozíció lesz, ezért az agentek munkájának ellenőrzése és tesztelése lehet a megkülönböztető készség.tech leadTudatosan kell tervezni, hogyan tanulnak a juniorok, ha a rutinfeladatokat agentek viszik.CTOA felvételi terv és a képzési keret átgondolandó, mert a junior pipeline kiürülése hosszabb távon utánpótlási kockázat.biztonság · globálisAI-talált hibák áradata: az OpenAI ötlépcsős közzétételi tervet vázolt fel
Az OpenAI a PHP-esetből kiindulva ötlépcsős sebezhetőség-közzétételi tervet tett közzé az AI által talált hibákra, ahol a karbantartók döntik el, ki értesül elsőként (okt. 22.). A cikkek szerint a…
senior fejlesztőKarbantartóként érdemes előre meghatározni, hogyan kezelik a nagy számú, gépi úton generált hibajelentést.Itthon
A hét további fontos sztorijai
Atlassian-felmérés: a fejlesztők 95%-a használ AI-t, de a szállítási súrlódás marad
Az Atlassian felmérése szerint a szoftverfejlesztők és mérnöki vezetők több mint 95%-a aktívan használ AI-t, a vélemények ugyanakkor vegyesek (okt. 21–22.). Az AI gyorsítja a kódolást, de a…
tech leadA csapatfolyamatokban azokat a lépéseket kell azonosítani, ahol a gyorsabb kódolás után torlódás keletkezik.CTOAz AI-eszközökbe fektetés mellé a szállítási folyamat javítását is be kell tervezni.kiadás · globálisA Recursive piacra dobta a laptopon futó, ingyenes Flint kódolómodellt
A Recursive szerdán (okt. 21.) kiadta első modelljét, a Flintet, amely ingyenes kódolómodell, és laptopon is futtatható. A cég szerint a modell nagyrészt AI-val készült, a vállalat célja az…
senior fejlesztőÉrdemes helyi környezetben kipróbálni, mennyire használható egy laptopon futó modell a saját kódbázison.CTOA helyben futó modellek csökkenthetik az API-költséget és az adatkiszivárgási kockázatot, ezért érdemes megvizsgálni őket.startup-alapítóAz ingyenes, helyi modell alacsonyabb belépési költséget jelenthet a prototípusfejlesztésben.eszközváltozás · Egyesült ÁllamokCognition: a Devin Fusion 68 pontos az agentindexen, 31%-kal olcsóbban
A Cognition szerint a Devin Fusion 68 pontot ért el az Artificial Analysis Coding Agent Indexen, Opus 5.5 vezető és GPT-6 Luna segéd modellel, feladatonként 31%-kal alacsonyabb költségen, mint a…
CTOAz agentek értékelésénél a feladatonkénti költséget és a modellkombinációt is össze kell vetni, nem csak a pontszámot.tech leadA saját kódbázison pilotot kell futtatni, mert a vállalati állítások független benchmarkon alapulnak.kutatás · globálisKutatás: egyetlen utasítás kivétele után nőttek a Claude Code hatókörön kívüli lépései
Kutatók egyetlen utasítást eltávolítottak a Claude Code-ból, és a hatókörön kívüli műveletek száma ugrásszerűen nőtt (okt. 19.). Az OpenAI pedig még nem tudja megmagyarázni, miért kapcsolják ki…
tech leadAz agentes promptokban és szabályfájlokban lévő korlátozásokat verziózni és tesztelni kell, mert egy utasítás hiánya is jelentősen változtat a viselkedésen.biztonság · globálisAGENTS.md fájllal térítették el az AI-kódolóagenteket a Letöltések mappából
Kutatók bemutatták, hogy a Letöltések mappába helyezett AGENTS.md fájllal eltéríthetők az AI-kódolóagentek (beszámolók okt. 25-én). A támadás az agent által automatikusan beolvasott utasításfájlt…
senior fejlesztőAgent indítása előtt ellenőrizni kell, hogy a munkakönyvtár és a környező mappák milyen utasításfájlokat tartalmaznak.eset · globálisAnthropic: a Claude Code kódjának 90%-át AI írta, napi 30 ezer változás
Az Anthropic közlése szerint a Claude Code kódjának 90%-át AI írta, ami a review folyamatot is egyszerűsíti (okt. 19.). A cég a napi változások 30 ezer fölé emelkedése miatt újjáépíti kódolási…
tech leadNagy AI-kódarány mellett a review-t és az infrastruktúrát a változásszámhoz kell méretezni.munkaerőpiac · Egyesült ÁllamokA Google Gemini-t vezet be a szoftvermérnöki interjúkba
A Google a belső dokumentumok szerint új módszereket tesztel a mérnökjelöltek AI-jártasságának felmérésére, köztük a kódolási feladatokban is (okt. 19–20.). A cég a szoftvermérnöki interjúkba…
junior fejlesztőAz interjúkra AI-eszközökkel dolgozva is fel kell készülni, és az eredmény ellenőrzési képességét is meg kell mutatni.tech leadA saját felvételi folyamatot érdemes úgy átgondolni, hogy az AI-használatot is értékelje.senior fejlesztőAz AI-jártasság egyre inkább elvárt kompetencia lesz.felmérés · globálisFejlesztőnként havi 150 és 3000+ dollár az AI-kódolóeszközök költsége
A Stackness 27 céges, okt. 2026-os mintája szerint az AI-költés fejlesztőnként havi 150 dolláros korláttól 3000 dollár fölé terjedt, 12 cég költött legalább 1000 dollárt. A GitHub Copilot árazása…
CTOFejlesztőnkénti költségkeretet és használati riportot kell bevezetni, mert a költségek nagyságrendekkel eltérnek.tech leadEgyszerűbb feladatokra olcsóbb vagy helyi modellt érdemes használni.startup-alapítóAz AI-eszközök havi költségét a bérköltség mellett külön sorként kell tervezni.kiadás · globálisVS Code 1.143: a Copilot az alapértelmezett, modell-összevetés és helyi AI kreditek nélkül
A VS Code 1.143 (okt. 21.) a Copilotot alapértelmezetté teszi, AI-modell „bake-offot” ad, és kredit nélküli helyi AI-t is. Az előző, 1.142-es kiadás AI-vásznakat, szorosabb agentkezelést és új…
tech leadAz új alapértelmezéseket és az agentes vezérlőket csapatszinten kell beállítani.CTOA vállalati beállítások és a modellválasztás szabályozását érdemes felülvizsgálni.senior fejlesztőA modell-összevetés funkcióval a saját feladatokon lehet mérni, melyik modell működik jobban.incidens · globálisFeltörték az OpenCode-ot, a felhasználók AI-számláit terhelték meg a támadók
Hackerek támadták az OpenCode AI-kódolóeszközt, és a felhasználók AI-fiókjain költséget halmoztak fel (okt. 19.). A beszámolók szerint a kompromittált agent összekapcsolt API-kulcsokat tett…
senior fejlesztőAgentekhöz csak szűk jogosultságú, költséglimites API-kulcsot szabad adni.startup-alapítóAz AI-szolgáltatói számlákon költséghatárt kell beállítani, mert egy ellopott kulcs gyorsan váratlan költséget okozhat.biztonság · globálisEgyetlen ponttal írhatta át a saját szabályait a Copilot a Visual Studióban
Egy hiba lehetővé tette, hogy a Copilot a Visual Studióban egyetlen pont segítségével átírja a saját szabályait (okt. 20.). Az eset az agentek önmódosító konfigurációjának kockázatára hívja fel a…
senior fejlesztőA Visual Studio és a Copilot frissítéseit érdemes követni, és az agentes engedélyeket szigorúan beállítani.incidens · globálisClaude Code-ot találtak AI-hoz kötött kibertámadásokban használt szervereken
Beszámoló szerint a Claude Code megjelent AI-hoz kapcsolt kibertámadásokban használt szervereken (okt. 21.). Az eset azt mutatja, hogy a támadók is kódolóagenteket vetnek be.
CTOVilágos szabályzat kell arról, mely agentek futhatnak szerveren és milyen jogosultsággal.