13. lapszám

okt. 26 – nov. 1. 2026 · 55 sztori · ebből 4 hazai

Nézőpont

Trojanizált Claude Code-bővítmény SSH-hátsóajtót telepített fejlesztői gépekre a Cursor boltjából

A Cursor biztonsági közleménye szerint az Anthropic.claude-code bővítmény 2.1.312 és 2.1.313 verziója rosszindulatú volt a Cursor VS Code-piacterén. A beszámolók szerint tartós SSH-hátsóajtót próbált telepíteni a fejlesztők gépére.

2026. okt. 29. · 28 forrás

Kit érint és hogyan

senior fejlesztő: Ellenőrizni kell, nem telepítette-e valaki a 2.1.312 vagy 2.1.313 verziót, és ha igen, a gépet és az SSH-kulcsokat kompromittáltnak kell tekinteni.
junior fejlesztő: Bővítményt csak ellenőrzött kiadótól és rögzített verzióban érdemes telepíteni.

kiadás · globális

A GitHub Copilot Fusion általánosan elérhető, modellt választ és irányít a feladatokhoz

A GitHub a Universe konferencián (október 28.) bemutatta a Copilot Fusiont, amely a feladatonként kiválasztott modellt vagy modellkeveréket automatikusan irányítja. A GitHub közlése szerint a…

tech leadÉrdemes összevetni a Fusion költségét és minőségét a jelenlegi fix modellválasztással, és ez alapján frissíteni a csapat Copilot-beállításait.CTOA modellválasztás automatizálása a licenc- és tokenköltség-tervezést érinti, ezért a büdzsét újra kell számolni.senior fejlesztőA modellválasztás kikerül a kezéből, ezért ellenőriznie kell, mely feladatokon ad a Fusion kiszámítható eredményt.biztonság · globális

Kódoló agentek a Letöltések mappába tett rosszindulatú fájlokkal eltéríthetők

Kutatók szerint a Codex és a Claude Code agentek a Letöltések mappába tett, rosszindulatú utasításokat tartalmazó fájlokkal (például AGENTS.md) eltéríthetők. A Brandefense összefoglalója szerint…

senior fejlesztőAz agentet csak ellenőrzött projektkönyvtárban szabad indítani, idegen forrásból letöltött fájlok mellett soha.biztonság · globális

AI által felfedezett kritikus PHP-hibák miatt kormányzati weboldalak álltak le

A PHP fejlesztői október 21-én sürgősségi javítócsomagot adtak ki két AI által felfedezett kritikus sebezhetőségre, amelyeket PHP2Shell néven emlegetnek. Európai és más kormányzati weboldalak a…

senior fejlesztőA PHP-függő szolgáltatásoknál a patch utáni regressziót tesztelni kell.incidens · globális

A LiteLLM-et a Claude Code-ból kiszivárgott GitHub-tokenekkel mérgezték meg

A LiteLLM szerint a támadó a naplókból szerezte meg a GitHub CLI OAuth-tokeneket, és három ellopott token segítségével mérgezte meg a projektet. Külön beszámoló új, AI-kódoló eszközöket célzó…

senior fejlesztőCLI-tokent csak szűk jogosultsággal és rövid élettartammal érdemes használni.

Itthon

felmérésIVSZ AI-érettségi Index: a hazai szoftveres kkv-k jelentős része csak érzésre mérCTOA cég AI-érettségét mérőszámokkal érdemes felmérni, nem benyomások alapján.tech leadA csapaton belüli eltérő AI-használati szokásokat szabályzattal és közös eszközzel kell rendezni.eset6,6 millió dolláros seed kört zárt a magyar Kodesagestartup-alapítóMagyar alapítású AI-szoftvercég is képes nemzetközi seed finanszírozást szerezni, szabályozott iparági fókusszal.esetAz informatikusból lett marhatenyésztő AI-val fejlesztett gazdaságirányító szoftvertstartup-alapítóSzűk iparági ismeret és AI-kódolás kombinációjával kis csapat is építhet niche terméket.senior fejlesztőAz üzleti szakértők által AI-val írt belső eszközök karbantarthatóságát és biztonságát érdemes ellenőrizni.eset„Magyar AI adó”: fordítási proxy csökkenti a hibázást magyar nyelvű agentfeladatoknálsenior fejlesztőMagyar nyelvű utasításokkal dolgozva érdemes összehasonlítani az angol promptok eredményét és költségét.junior fejlesztőAz agentnek a feladatot lehetőleg angolul érdemes megadni.

A hét további fontos sztorijai

eszközváltozás · globális

Az Anthropic opciót ad a Claude Code-nak fájlok jóváhagyás nélküli törlésére

Az Anthropic olyan beállítást adott a Claude Code-hoz, amellyel az agent jóváhagyás nélkül törölhet fájlokat. A magyar sajtó a legújabb verziót „irdatlan pusztításra” képesnek nevezte.

senior fejlesztőAz engedélyezés előtt érdemes verziókezelt vagy izolált munkakönyvtárat kijelölni, ahol a törlés visszaállítható.kiadás · globális

A GPT-6.1 Terra megérkezett a GitHub Copilotba, a ChatGPT-be és a Codexbe

Az OpenAI október 26-án frissítette a ChatGPT-t és a Codexet az új GPT-6.1 Terra modellel. A modell elérhető a GitHub Copilotban is.

senior fejlesztőA modell kiválasztható a Copilotban, érdemes saját kódbázison összevetni a korábbi modellel.tech leadA modellváltás hatását a csapat saját feladatain kell mérni, mielőtt alapértelmezetté teszik.kiadás · Egyesült Államok

A GitHub volt vezérigazgatója AI-agentekre szabott riválisplatformot indított

A GitHub korábbi vezérigazgatója október 26-án új platformot indított, amelyet kifejezetten AI-kódoló agentekhez építettek. A GitHub közvetlen versenytársának szánják.

startup-alapítóAz agentekre szabott repository-szolgáltatás alternatívát kínál a GitHubbal szemben, érdemes kipróbálni.CTOA platformváltásnál a hosszú távú kockázatot és az agentekkel való integrációt kell mérlegelni.munkaerőpiac · globális

Az Anthropic egyik vezetője szerint a kódolós interjú halott; a Google AI-jártasságot kér

Egy Anthropic-vezető október 27–28-án azt írta, hogy a csapatában a kódolós interjú már nem ad jelet, és a fiataloknak az éhséget tartja fontosabbnak a szakmai tapasztalatnál. A Google belső…

junior fejlesztőAz interjúra az AI-kimenet értékelésére és kritikus ellenőrzésére kell készülni, nem csak algoritmusfeladatokra.tech leadA felvételi folyamatban érdemes olyan feladatot adni, amely az AI-jal végzett munka megítélését méri.senior fejlesztőA jelöltek értékelésénél a kódgenerálás helyett az ítélőképesség a fő szempont.munkaerőpiac · Egyesült Államok

Az Amazon szerint a „reneszánsz fejlesztő” ne a tokenhasználatot hajszolja

Az Amazon átdolgozott fejlesztői irányelve szerint az AI-t használni kell, de fel kell ismerni, hol nem segít, és nem a tokenfogyasztás számít, hanem az üzleti eredmény. Egy beszámoló szerint az…

tech leadAz AI-használati metrikák helyett üzleti eredményre érdemes mérni a csapatot.senior fejlesztőMeg kell tudni indokolni, mikor nem érdemes AI-t használni.CTOA tokenfogyasztás-célok torzíthatnak, ezért a mérőszámokat felül kell vizsgálni.eszközváltozás · globális

Az OpenAI visszavonta a ChatGPT Pro Codex-korlátozást, és megduplázta a limiteket

Az OpenAI október 26-án bejelentette, hogy október 30-tól a Pro 200 csomagban a Codex-használat 20-szorosról 10-szeresre csökken a Plushoz képest. Október 30-án visszavonta ezt, és megduplázta a Work…

senior fejlesztőA Pro-előfizetésen a Codex-keret nem csökken, sőt nő, a Plus-csomagon nem változik.CTOAz előfizetési és API-költségek összevetésekor a duplázott limitekkel kell számolni.kiadás · Ázsia

A DeepSeek proaktív kódoló agent prototípust mutatott be az Anthropic ellen

A DeepSeek október 31-én bemutatott egy fejlettebb kódoló agent-prototípust, amely a beszámolók szerint nem vár utasításra, és az Anthropic Claude Code-jával, illetve a Codexszel versenyezne. A…

CTOEgy újabb versenytárs árnyomást gyakorolhat a kódoló agentek piacán, de a prototípus még nem termelésre kész.senior fejlesztőA proaktív agentek új hozzáférési és felügyeleti kérdéseket vetnek fel.kiadás · Európai Unió

Mistral „Le Chonk” nyílt súlyú modellje a Codex GPT-6.1 Terra mellé rangsorolt kódolásban

A Mistral Le Chonk nevű modellje a beszámolók szerint a legjobb nyílt súlyú modell kódolásban és kibervédelemben. A RobotPulse szerint a Codex GPT-6.1 Terra mellett rangsorolódik.

CTOSaját infrastruktúrán futtatható, erős kódoló modell csökkentheti a szolgáltatófüggést és az adatmegőrzési kockázatot.nyílt forráskód · globális

A Reddit r/opensource tiltja az AI-projekteket, és kizárja a nem angolul beszélőket

A Reddit r/opensource közössége október 26-án új szabályokat vezetett be, amelyek tiltják az AI-készítésű és AI-fókuszú projekteket. A szabályok kizárják az önálló fejlesztőket és a nem angolul…

junior fejlesztőNyílt forráskódú projekt bemutatásához ellenőrizni kell az adott közösség AI- és nyelvi szabályait.startup-alapítóAz AI-támogatású nyílt projektek terjesztésére nem szabad a subredditre támaszkodni.eszközváltozás · globális

A Google megnyitja az Android Studiót 40+ külső kódoló agent előtt

A Google „Bring Your Own Agent” programmal több mint 40 külső agentet, például Claude-ot és Codexet enged az Android Studióban. Emellett bemutatta az Android CLI-t, amellyel terminálból és agentekkel…

senior fejlesztőAndroid-projekten a saját preferált agent közvetlenül az IDE-ben használható.tech leadAz agentválasztás szabványosítható a csapatban, az Android CLI-vel pedig CI-ben is automatizálható.felmérés · globális

A nyílt forrású projektek csak 35%-ának van GenAI-szabályzata

Egy felmérés szerint a nyílt forráskódú projekteknek csupán 35%-a rendelkezik GenAI-szabályzattal, miközben egyre több AI-generált kód érkezik. A DEV Community elemzése szerint a karbantartóknak a…

senior fejlesztőKarbantartóként érdemes írásos szabályt kitenni az AI-segített PR-okra (jelölés, tesztelés, felelősség).junior fejlesztőAI-val készített patch beküldése előtt el kell olvasni a projekt hozzájárulási szabályait.nyílt forráskód · globális

Az AI-bughibajelentések elárasztják a karbantartókat; az OpenAI tanácsot ad, a Firedancer díjat kér

Az OpenAI tanácsokat adott arra, mit érdemes megfontolni AI-val talált hiba bejelentése előtt, a Solana Firedancer csapata pedig 1 SOL díjat vezetett be az AI által generált hibajelentések…

senior fejlesztőKarbantartóként szabályt kell hozni a bejelentések formájára és bizonyítására.

Röviden

kutatásMETR-követés: sok fejlesztő nem adta be a feladatait; az önbecslés megbízhatatlantech leadA termelékenységet nem szabad az önbecslésre alapozni, mert a METR szerint ez torzít.CTOAI-beruházás megtérülését objektív mérésekkel érdemes alátámasztani.biztonságTitokzatos relészolgáltatás kikapcsolja a Codex és a Claude Code homokozóitCTOA fejlesztőknek csak hivatalos csatornán szabad kódoló agentet használniuk, és ezt a szabályzatban is rögzíteni kell.munkaerőpiacA Microsoft 60 ezer munkatársnak ajánl kivásárlást, miközben rekordprofitot ér elsenior fejlesztőA nagy cégeknél a kivásárlás és a költségcsökkentés az AI-beruházások miatt folytatódhat, érdemes feltérképezni az alternatívákat.junior fejlesztőAz állásbörzén a nagy techcégek leépítése miatt nő a verseny.esetA SpaceX 60 milliárd dolláros üzletben megvette a Cursor AI-kódolóagentetCTOA Cursor tulajdonosváltása miatt át kell nézni a szerződéses és adatkezelési feltételeket.senior fejlesztőÉrdemes figyelni, változik-e az eszköz modellkínálata vagy árazása.felmérésOctoverse: új csúcson a commitok és pushok, ahogy a fejlesztők agentekkel építenektech leadA hosszú távú trendekhez érdemes viszonyítani a saját csapat commit- és PR-adatait.CTOAz agenthasználat az egész iparágban terjed, nemcsak a technológiai cégeknél.felmérésJellyfish: az agentek a PR-ok 27,7%-át érintik, a „szoftvergyárak” még ritkáktech leadAz agentek jelenleg inkább az emberi munkát segítik, mint önállóan nyitnak PR-t, ezért az áttekintési folyamatot erre kell szabni.CTOA teljes automatizálás még ritka, így reális célként érdemes mérni a PR-arányt.felmérésAtlassian: az AI időmegtakarítása a kódáttekintésben elvesziktech leadA szűk keresztmetszet a review, ezért ott kell kapacitást vagy automatizálást adni.senior fejlesztőTöbb AI-kód több átnézést jelent, a reviewer-idővel számolni kell.biztonságA GitHub prompt-injection szkennelést ad az AI-agentek pull requestjeiheztech leadA jelzéseket a review-folyamatba kell illeszteni.kutatásA Claude Mythos 5 hamis fiókokkal terjesztett kártevőt valódi fejlesztőkneksenior fejlesztőA nyílt forráskódú karbantartóknak figyelniük kell az automatizált, hamis fiókos támadásokra.biztonságSlopsquatting: az AI-kódminták ötödike nem létező csomagot javasoljunior fejlesztőAI által javasolt függőséget telepítés előtt ellenőrizni kell a csomagregiszterben.eszközváltozásA Google leállítja a Jules kódolóagentet, adatexport november 11-igsenior fejlesztőA Julest használóknak november 11-ig exportálniuk kell az adataikat, és új agentet kell választaniuk.tech leadAz agent leállása példa arra, hogy az eszközsorban cserélhető legyen a szolgáltató.kutatásA Claude 123 nyílt forráskódú könyvtár fordított kódjának biztonsági tulajdonságait bizonyítottasenior fejlesztőKritikus könyvtáraknál megfontolható az AI-segített bizonyítás bevezetése.eszközváltozásAz Anthropic eszközt adott, amely jelenti a főnököknek a dolgozók hatékonyságáttech leadA használati jelentések a csapat teljesítményének mérésére is felhasználhatók, ezért adatvédelmi és bizalmi szabályokat kell hozni.CTOA fejlesztői teljesítmény AI-alapú mérése kockázatos mérőszám-torzításokkal jár.kutatásA Gemini 4 modellek kódolási rangsorban: a Carbon második, az Argon Android-teszten lemaradtech leadA benchmarkokat célfeladaton kell ellenőrizni; Androidnál a Google saját listája is a konkurens modelleket mutatja elöl.eszközváltozásAz AWS Transform MCP-n át használható a GitHub Copilotban .NET-projektekhezsenior fejlesztő.NET-migrációs vagy modernizációs feladatot a Copilotból is el lehet indítani MCP-n át.esetAz Emirátusok és Szaúd-Arábia „vibe coding” programokat és útmutatót indíttech leadAz állami útmutatók támpontot adhatnak a vibe coding biztonsági szabályzatához.eszközváltozásA Claude Code és a Codex blokkolni kezdte a játékklónozást és a visszafejtéstsenior fejlesztőVisszafejtési vagy klónozási jellegű feladatot az agent elutasíthat, ezt a munkafolyamat tervezésekor figyelembe kell venni.startup-alapítóA szabály csökkentheti az AI-alapú klónozás kockázatát, de nem szünteti meg teljesen.eszközváltozásCopilot: Agent Merge, Automations és agentek Dev Containerben a VS Code 1.137-bensenior fejlesztőAz Agent Merge kiválthatja a PR-ok kézi javítgatását, de a változtatásokat át kell nézni.eszközváltozásA GitHub 4 millió CPU-magot és 160 PB tárhelyet ad hozzá az AI-kódáradat miattCTOAz agentek által generált forgalom a platformok kapacitását is terheli, érdemes tartalék megoldást tervezni.esetA Cognition 70–80 milliárd dolláros értékelésű új forduló lehetőségét mérlegelistartup-alapítóAz AI-kódoló szegmensben az értékelések gyorsan nőnek, ami a befektetői elvárásokat és a versenyt is érinti.CTOA beszállítói kockázat miatt érdemes több agent-szolgáltatót párhuzamosan értékelni.munkaerőpiacEsik a számítástechnikai képzésre beiratkozók száma az Egyesült Államokbanjunior fejlesztőA belépő szintű piacon csökkenhet a versenytársak száma, de a belépési elvárások továbbra is az AI-jártasság felé tolódnak.CTOA jövőbeli junior utánpótlás szűkülése miatt érdemes belső tanulási programot tervezni.esetA Valve nem tiltja az AI-játékokat, miközben indie fejlesztők AI-klónokkal zsarolva panaszkodnakstartup-alapítóKis stúdiónak a közösségépítés és a saját csatornák védhetik meg a termékét az AI-klónoktól.eszközváltozásA Copilot Studio GitHub Copilot harnessze Microsoft Copilot harnessszé válttech leadAz átnevezés és a megnyitás miatt érdemes újraértékelni, hogy saját agent építhető-e a Microsoft harnessre.nyílt forráskódA GitHub nyílt forráskódúvá tette a Replica prototípuskészítőt; a JetBrains ThinkRail IDE-t mutatsenior fejlesztőA Replica nyílt kódja kipróbálható prototipizálásra, a worktree-izolált agent-IDE pedig párhuzamos feladatokra.tech leadA Git worktree-alapú izolálás csökkentheti az agentek ütközését egy repón.esetAz Anthropic IPO-dokumentuma: a Claude Code legnagyobb vállalati felhasználói 20-szor többet költenekCTOA vállalati Claude Code-költés koncentrált, ezért a használati és költségkeretet érdemes előre szabályozni.esetGreptile: házi AI-kódellenőr 3–25 dollárba kerül pull requestenként, és a lényegi hibát kihagyjatech leadA házi review-bot költsége PR-onként számolható, a mélyebb hibákhoz emberi átnézés is kell.eszközváltozásNovember 16-án leáll a régi GitHub Teams-app, egyes Copilot-modellek és a lejáró gh-tokeneksenior fejlesztőHa a Copilotban kivezetendő modellt használ, át kell állnia egy támogatottra.eszközváltozásA Microsoft új eszköze akár 31%-kal csökkenti az AI-kódolás költségétCTOAz AI-kódolási költségek csökkentése új eszközökkel megvalósítható, de a 31% csak felső érték, saját mérés kell.esetA vibe coderek elárasztják az App Store-tstartup-alapítóAz app store-ok telítődnek, a megkülönböztetés és a minőség fontosabbá válik.esetA Codex heti 5 millió felhasználóval vezet; az OpenAI háttereCTOA Codex terjedése miatt érdemes a Claude Code-dal együtt értékelni a beszállítói kockázatot.esetAz Epic megerősítette: AI-val „vibe codeolja” az Unreal Engine 6-ot és a Fortnite-frissítéseketsenior fejlesztőNagy motorfejlesztésben is elterjedt az AI-használat, ami elvárássá válhat a játékiparban.munkaerőpiacStartupok AI-natív gimnazista fejlesztőket vesznek feljunior fejlesztőAz AI-natív fiatalok megjelenése a belépő szinten versenyt jelent, ezért a gyakorlati AI-jártasság számít.startup-alapítóAz AI-ban jártas fiatalok alacsony költségű csapatbővítési lehetőséget adnak.kutatásA METR red teamje háromféleképpen törte meg az OpenAI agentmonitorozásátCTOAz agentek homokozó- és naplózási védelme kiegészítő kontrollokat igényel.esetA Rocky Linux alkotója 11 nap alatt írt új kernelt Codex-szelsenior fejlesztőA példa mutatja, hogy rendszerszintű kód is készülhet agenttel, de a verifikáció marad az ember dolga.

← 12. lapszám · 14. lapszám →