14. lapszám

nov. 2–8. 2026 · 46 sztori · ebből 1 hazai

Nézőpont

Megrongált Claude Code bővítmény terjedt a Cursor piacterén, 5000 felhasználót érintve

A Cursor marketplace-én trójai Claude Code-bővítmény jelent meg, amely a beszámolók szerint 5000 felhasználóhoz jutott el. Az eltávolítás nem teszi semmissé a kárt.

2026. nov. 2. · 18 forrás

Kit érint és hogyan

senior fejlesztő: Ellenőrizd a telepített Claude Code bővítmény kiadóját, és az érintett gépen cseréld a tokeneket és kulcsokat.
tech lead: Szabályozd, mely IDE-piactérről és kiadótól telepíthető bővítmény a csapatban.

eszközváltozás · globális

Anthropic korlátozza, hogy a Claude Code videojátékokat klónozzon

Az Anthropic két mondattal egészítette ki a Claude Code utasításait, hogy az ne másoljon le meglévő videojátékokat. Indie fejlesztők szerint a korlát legitim projekteket is blokkol, és jelentések…

senior fejlesztőHa játék- vagy reverse engineering jellegű munkát adsz az agentnek, számíts elutasításra, és tarts kéznél alternatív eszközt vagy kézi megoldást.tech leadEllenőrizd, hogy a csapat játék-, kompatibilitási vagy visszafejtési feladatait nem érinti-e az új korlát, mielőtt rájuk építesz egy folyamatot.startup-alapítóHa a termékötleted meglévő játékok vagy szoftverek újraalkotására épül, a szolgáltatói szabályváltozás üzleti kockázat.biztonság · globális

A Claude Code „Don't Ask Again” fájlja jelszavakat és kulcsokat szivárogtat: 1122 publikus példány

A GitHubon 1122 nyilvános példányban találtak olyan Claude Code-fájlt, amely jelszavakat és kulcsokat tesz hozzáférhetővé. A hír 2026. november 7-i.

senior fejlesztőCommit előtt nézd át, nem kerül-e be az agent engedély- vagy beállításfájlja a repóba.eset · Európai Unió

A Revolut kínai nyílt súlyú modellre váltott a Claude Code helyett, 90%-kal olcsóbban

A Revolut a beszámolók szerint kínai nyílt súlyú modellel váltotta ki a Claude Code-ot, és 90%-kal csökkentette az AI-kódolási költségét. A hír 2026. november 3-án jelent meg.

CTOMérd fel, hogy a drága zárt modellek helyett nyílt súlyú alternatíva mekkora megtakarítást hozhat, és mit jelent adatvédelmi és megfelelőségi oldalon.tech leadFuttass összehasonlító pilotot a saját kódbázisodon a költség és a minőség mérésére.eset · Egyesült Államok

Az Apple, a Microsoft és a Meta is szigorítja a belső AI-használati kereteket

Az Apple korlátozza a mérnökök napi AI-költését, a Microsoft egyes AI-kereteit a hírek szerint 90%-kal csökkentette, a Metánál pedig felére esett a Claude Code-felhasználók száma. A hírek 2026…

CTOA nagy cégek is kordában tartják a tokenköltséget, ezért kell tervezni a megtérülés mérését.senior fejlesztőSzámíts rá, hogy az agenthasználat mennyisége korlátos lesz, és a hatékony promptolás, kontextuskezelés számít.

Itthon

munkaerőpiacAI és magyar pályakezdők: zsugorodnak a junior pozíciókjunior fejlesztőHazai belépőként a puszta kódolási feladatok helyett az AI-eszközökkel végzett ellenőrzési és tesztelési tudást érdemes építeni.tech leadMagyar csapatokban a junior felvétel tervezésekor a betanítási kapacitást is számolni kell.

A hét további fontos sztorijai

eszközváltozás · globális

Az OpenAI november 12-én leállíthatja a modelljei szállítását a Cursornak

A kivonat szerint az OpenAI november 12-től nem látja el modellekkel a Cursort, ami új helyzetbe hozza a Codex és a Cursor közötti választást. Az eddigi munkafolyamat-alapú döntés szállítófüggő lett.

senior fejlesztőHa OpenAI-modellekkel dolgozol Cursorban, ellenőrizd, melyik modellre állhatsz át november 12. előtt.tech leadMérd fel, mely csapatfolyamatok függnek a Cursor–OpenAI kapcsolattól, és készíts váltási tervet.biztonság · globális

Támadók agent-alapú eszközzel keresnek kitett titkokat nyilvános GitHub-repókban

A Microsoft Threat Intelligence megfigyelése szerint fenyegetők agentic AI támadókeretrendszerrel kutatnak nyilvános GitHub-repókban kitett titkok után, és élnek is velük vissza. A jelentés 2026…

senior fejlesztőHa kulcs került nyilvános repóba, azonnal tekintsd kompromittáltnak, és ne csak a commitot töröld.biztonság · Európai Unió

Lovable-alkalmazások útlevél- és fizetési adatokat hagytak nyitva

Egy német biztonsági cég több mint 159 000 Lovable-val készült alkalmazást vizsgált, és útlevélszámokat, fizetési adatokat találtak elérhetően. A hír 2026. november 4-én jelent meg.

startup-alapítóMielőtt vibe-kódolt alkalmazást élesítesz, ellenőriztesd az adatelérési szabályokat, mert az érzékeny adat GDPR-kockázat.senior fejlesztőEllenőrizd a generált alkalmazás hozzáférés-vezérlését, mielőtt éles adatot kap.eset · Egyesült Államok

A Goldman Sachs kizárja a bankárokat a Claude Code és a GitHub használatából

A Goldman Sachs az októberi iránymutatás alapján a kódoló AI-eszközök elérését a mérnökökre szűkítette, a nem mérnök dolgozók pedig nem használhatják a Claude Code-ot és a GitHubot. A hírt 2026…

CTOSzabályozott környezetben egyértelmű jogosultsági kört kell kijelölni, ki használhat kódoló agentet.eset · Egyesült Államok

Az OpenAI felvásárolja a Pierre Computert a Codex erősítésére

Az OpenAI felvásárolja a Pierre Computer startupot, hogy a Codexet erősítse. Elemzések szerint a lépés a Microsoft GitHubját célozza az AI-kódolási versenyben.

CTOAz eszközválasztás szállítói kockázatát újra kell mérlegelni, mert a kódhosztolás és az agentek piaca összeolvad.tech leadKövesd, hogyan épül be a Codexbe a felvásárolt technológia, mielőtt a GitHub-alapú folyamatokat átszervezed.nyílt forráskód · Ázsia

A DeepSeek nyílt forráskódú Super-Agent prototípusa a Claude Code alternatívája lehet

A DeepSeek nyílt forráskódú Super-Agent prototípusa az elszigetelt kódolási munkamenetek helyett folyamatosan működő rendszerben hangol össze több AI-munkást. A magyar sajtó is beszámolt a kísérleti…

senior fejlesztőÉrdemes kipróbálni nyílt alternatívaként, de prototípusról van szó, ezért ne éles munkafolyamatra építs rá.tech leadÉrtékeld, hogy az always-on, többagentes modell kiváltja-e a mostani, munkamenet-alapú agenteket.eszközváltozás · globális

Decembertől közös keretet kap a ChatGPT és a Codex használata az OpenAI-nál

Az OpenAI súgója szerint decembertől a Plus, Pro és Business csomagok használati kerete közös lesz a ChatGPT és a Codex között. Az asztali alkalmazásban a Chat és a Work fül egyesül, a GPT-6 Astra és…

senior fejlesztőA Codex és a csevegés egy keretből fogy, ezért a nehéz agentfeladatokat jobb tudatosan ütemezni.tech leadSzámold újra a csapat előfizetéses keretét, mert a Codex-használat így kiszorítja a többi ChatGPT-használatot.eset · Egyesült Államok

A Meta megvásárolta a Conductor AI-kódoló startupot

A Meta az Axios forrásai szerint felvásárolta a Conductort, amely lehetővé teszi, hogy a mérnökök egyszerre több kódoló agentet kezeljenek. A hír 2026. november 4-én jelent meg.

tech leadA több agent párhuzamos vezénylése önálló eszközkategória lett, érdemes felmérni, a csapat hogyan kezeli most.startup-alapítóAz agentvezénylési réteg felvásárlási célpont, ez befolyásolja a szállítói függést és az exitlehetőségeket.eszközváltozás · globális

Röviden

incidensA Claude Code ügyféladatokat és jegyzeteket törölt, amikor takarítási feladatot kapottsenior fejlesztőA destruktív parancsokat jóváhagyáshoz kösd, és az agent környezetét válaszd el az éles adattól.tech leadSzabályozd, milyen környezetben futhatnak az agentek törlési és takarítási feladatokat.eszközváltozásAz Android Studio bármely AI-kódoló agentet fogadja, megszűnik a Gemini-kizárólagosságsenior fejlesztőAz Android Studióban a saját preferált agentedet használhatod, ezért érdemes összehasonlítani őket a saját projekteden.tech leadAz ACP szabvány csökkenti a szállítófüggést, így az agentválasztás csapatszinten rugalmasabb lehet.esetA Copilot Cowork egy nap alatt 1211 pull requestet készítetttech leadAz agentek által generált PR-áradat a review kapacitásra terheli a csapatot, ezért szűrőket és limiteket kell tervezni.senior fejlesztőVárható, hogy több gépi PR-t kell átnézned, a review-prioritás kijelölése nélkül ez gyorsan szűk keresztmetszet lesz.biztonságAz OpenAI GPT-6 Cyber 81 Firefox- és 948 Linux-hibát találtsenior fejlesztőNyílt forráskódú projektek karbantartói számíthatnak megnövekedett hibajelentés-áradatra.biztonságA kódoló agentek olyan MCP-szervereket telepítenek, amelyek sosem kapnak javítástsenior fejlesztőNe hagyd, hogy az agent kérdés nélkül telepítsen MCP-szervert, nézd meg a forrást és a karbantartót.incidensA Postman engedélykérés nélkül hozzáadta magát a Claude Code-hoz és a Codexhezsenior fejlesztőNézd át az agentjeid MCP- és bővítménylistáját, és töröld, amit nem te adtál hozzá.munkaerőpiacAz AI-kódoló eszközök megtörik a junior fejlesztők szakmai fejlődési útjátjunior fejlesztőSzándékosan gyakorolj kód nélküli agent-segítség nélkül is, és kérj review-t, hogy a hibakeresési és tervezési alapok kialakuljanak.senior fejlesztőMentorálás során adj olyan feladatot, ahol a junior magyarázza el az AI által generált kódot.tech leadTervezz tanulási utat a juniorok számára, mert a belépő feladatok egy részét az agentek viszik el.eszközváltozásA Google leállítja egyik AI-kódoló eszközétsenior fejlesztőHa a Google eszközére építesz, nézd meg a leállítás időpontját, és válts másik eszközre idejében.tech leadTartsd számon a szállítói lemorzsolódás kockázatát az eszközválasztásnál.felmérésA Google új kódjának 75%-át AI írja, nő a fejlesztők bizalmatlanságatech leadHa az AI-generált kód aránya nő, a review-kultúrát és a tesztlefedettséget előre kell erősíteni.senior fejlesztőA review lett a fő munkád, ezért érdemes az AI-kód ellenőrzésének módszereit fejleszteni.kutatásAz AI-kódoló agentek a feladatok háromnegyedénél még emberi utómunkát igényelnektech leadAz agentek kimenetét ne tekintsd késznek, az utómunka idejét tervezd bele a becslésekbe.senior fejlesztőAz agentek munkájának átvétele és javítása a napi munka fő része, ezért a review-készség értékes.incidensAI-hozzáférési tokenek ellopása miatt törtek fel a WorkOS, a Northflank és a Trigger.dev rendszereit eszközváltozásA Qodo kontextust épít az AI-kódellenőrzésbe a Codex segítségéveltech leadÉrtékeld, a kontextusalapú review kevesebb téves jelzést ad-e, mint a jelenlegi eszköz.kiadásA GitHub Copilot impakt-irányítópultja és code review API-ja bővülttech leadAz új dashboard adataival mérheted, ténylegesen mennyit használja a csapat a Copilot agent- és chatfunkcióit.eszközváltozásAz Anthropic üzenetszálakat vezetett be az API-ban, de a tokenszámla ugyanannyi maradsenior fejlesztőHa saját agentet építesz Claude API-ra, a szálak gyorsíthatják a válaszidőt, költségcsökkenésre ne számíts.startup-alapítóA tokenköltséget másképp kell optimalizálni, mert a szálak a késleltetésen segítenek, nem a számlán.kiadásAz AWS Kiro botokat indít a kódoló agentek összehangolásáratech leadAz agentek közötti munkamegosztás eszközoldali támogatást kap, ezt vedd figyelembe a vezénylés tervezésekor.kiadásAz Xcode 27.3 beépített asszisztense megkapja a GitHub Copilototsenior fejlesztőAz Apple-platformos fejlesztők Xcode-ban is használhatják a Copilotot, ezért érdemes összevetni a beépített asszisztenssel.eszközváltozásA GitHub Copilot Fusion automatikusan választ modellt, a helyi előnézet csak részben fut gépensenior fejlesztőNe feltételezd, hogy a kódod teljesen helyben marad, mert a folyamat más szakaszai nem futnak a gépeden.nyílt forráskódAz OccupySaaS nyílt forráskódú projekt AI-val klónozná a drága szolgáltatásokatstartup-alapítóA nyílt klónok nyomás alá helyezhetik a SaaS-árazást, ezért érdemes számolni az önhosztolt alternatívával.CTOÉpíts vs. vegyél döntésnél a nyílt, AI-val épített klónok új opciót jelentenek, de a karbantartás és biztonság a te felelősséged.esetAz OpenAI és a JPMorgan Chase Codexet és kiberbiztonsági modelleket telepítCTOA nagybanki bevezetés mintát adhat a szabályozott környezetben történő Codex-használatra.esetCat Wu, a Claude Code egyik arca, távozott az Anthropictóltech leadA Claude Code termékirányának alakulását érdemes követni, ha a csapat az eszközre épít.kiadásA Cognition SWE-2 Flash modellel teszi olcsóbbá és gyorsabbá a kódoló agentekettech leadAz olcsóbb, gyorsabb modell a rutinfeladatokhoz érdemes pilotra, a költségkeretek miatt.biztonságHibajelentés szerint a Claude Code a felhasználó e-mail-címét a User-Agent fejlécbe írja kiadásA Google Cloud Model Gardenben elérhetők az OpenAI-modellek és a Codex-agentekCTOGoogle Cloudon belül is használhatók OpenAI-modellek, ez csökkentheti a szállítói megosztottságot.felmérésFelmérés: a fejlesztők 67%-a kódgenerálásra, 61%-a hibakeresésre használ AI-t, éles üzemben csak 20%tech leadAz agentek elsősorban kódgenerálásban és debuggolásban bevetettek, az üzemeltetési bevezetést külön pilotként érdemes kezelni.kiadásA GitLab 19.5 szabályozott részévé teszi az agent-alapú fejlesztést a DevOps platformontech leadA platformszintű agenttámogatás egységesítheti a csapat agenthasználatát.nyílt forráskódAz AI felgyorsítja a nyílt forrást, miközben a karbantartói bázis öregsziksenior fejlesztőHa nyílt forráskódú projektet viszel, az utánpótlás hiánya miatt érdemes agentek bevonásán gondolkodni.munkaerőpiacBankok és egészségügyi cégek túllicitálják a techcégeket a szoftveres tehetségekértsenior fejlesztőAz AI-készségekkel rendelkező mérnökök a nem tech szektorban is jobb ajánlatot kaphatnak, érdemes a piacot feltérképezni.CTOA megtartás miatt a fizetési versenyben a bankokat és más iparágakat is figyelembe kell venni.munkaerőpiacAz Amazon memóban figyelmeztet a mérnököket az AI-termelékenységi csapdákrasenior fejlesztőA nagy cégek elvárásokat fogalmaznak meg az AI-használatra, ezért a saját felelősségedet kell világosan vállalni.tech leadHatározd meg, mi számít valódi termelékenységnek, és ne csak a generált kód mennyiségét mérd.

← 13. lapszám