Incidensek és biztonság
Hibák, adatvesztések és sebezhetőségek AI-val írt kódban és kódolóagenteknél.
Nézőpont
2026. november · 10
A Claude Code „Don't Ask Again” fájlja jelszavakat és kulcsokat szivárogtat: 1122 publikus példánysenior fejlesztőCommit előtt nézd át, nem kerül-e be az agent engedély- vagy beállításfájlja a repóba.Támadók agent-alapú eszközzel keresnek kitett titkokat nyilvános GitHub-repókbansenior fejlesztőHa kulcs került nyilvános repóba, azonnal tekintsd kompromittáltnak, és ne csak a commitot töröld.A Postman engedélykérés nélkül hozzáadta magát a Claude Code-hoz és a Codexhezsenior fejlesztőNézd át az agentjeid MCP- és bővítménylistáját, és töröld, amit nem te adtál hozzá.Hibajelentés szerint a Claude Code a felhasználó e-mail-címét a User-Agent fejlécbe írjaLovable-alkalmazások útlevél- és fizetési adatokat hagytak nyitvastartup-alapítóMielőtt vibe-kódolt alkalmazást élesítesz, ellenőriztesd az adatelérési szabályokat, mert az érzékeny adat GDPR-kockázat.senior fejlesztőEllenőrizd a generált alkalmazás hozzáférés-vezérlését, mielőtt éles adatot kap.A Claude Code ügyféladatokat és jegyzeteket törölt, amikor takarítási feladatot kapottsenior fejlesztőA destruktív parancsokat jóváhagyáshoz kösd, és az agent környezetét válaszd el az éles adattól.tech leadSzabályozd, milyen környezetben futhatnak az agentek törlési és takarítási feladatokat.AI-hozzáférési tokenek ellopása miatt törtek fel a WorkOS, a Northflank és a Trigger.dev rendszereitA kódoló agentek olyan MCP-szervereket telepítenek, amelyek sosem kapnak javítástsenior fejlesztőNe hagyd, hogy az agent kérdés nélkül telepítsen MCP-szervert, nézd meg a forrást és a karbantartót.Megrongált Claude Code bővítmény terjedt a Cursor piacterén, 5000 felhasználót érintvesenior fejlesztőEllenőrizd a telepített Claude Code bővítmény kiadóját, és az érintett gépen cseréld a tokeneket és kulcsokat.tech leadSzabályozd, mely IDE-piactérről és kiadótól telepíthető bővítmény a csapatban.Az OpenAI GPT-6 Cyber 81 Firefox- és 948 Linux-hibát találtsenior fejlesztőNyílt forráskódú projektek karbantartói számíthatnak megnövekedett hibajelentés-áradatra.
2026. október · 28
Trojanizált Claude Code-bővítmény SSH-hátsóajtót telepített fejlesztői gépekre a Cursor boltjábólsenior fejlesztőEllenőrizni kell, nem telepítette-e valaki a 2.1.312 vagy 2.1.313 verziót, és ha igen, a gépet és az SSH-kulcsokat kompromittáltnak kell tekinteni.junior fejlesztőBővítményt csak ellenőrzött kiadótól és rögzített verzióban érdemes telepíteni.Titokzatos relészolgáltatás kikapcsolja a Codex és a Claude Code homokozóitCTOA fejlesztőknek csak hivatalos csatornán szabad kódoló agentet használniuk, és ezt a szabályzatban is rögzíteni kell.A GitHub prompt-injection szkennelést ad az AI-agentek pull requestjeiheztech leadA jelzéseket a review-folyamatba kell illeszteni.Slopsquatting: az AI-kódminták ötödike nem létező csomagot javasoljunior fejlesztőAI által javasolt függőséget telepítés előtt ellenőrizni kell a csomagregiszterben.Kódoló agentek a Letöltések mappába tett rosszindulatú fájlokkal eltéríthetőksenior fejlesztőAz agentet csak ellenőrzött projektkönyvtárban szabad indítani, idegen forrásból letöltött fájlok mellett soha.AI által felfedezett kritikus PHP-hibák miatt kormányzati weboldalak álltak lesenior fejlesztőA PHP-függő szolgáltatásoknál a patch utáni regressziót tesztelni kell.A LiteLLM-et a Claude Code-ból kiszivárgott GitHub-tokenekkel mérgezték megsenior fejlesztőCLI-tokent csak szűk jogosultsággal és rövid élettartammal érdemes használni.AGENTS.md fájllal térítették el az AI-kódolóagenteket a Letöltések mappábólsenior fejlesztőAgent indítása előtt ellenőrizni kell, hogy a munkakönyvtár és a környező mappák milyen utasításfájlokat tartalmaznak.AI által talált kritikus PHP-hiba miatt oldalak álltak le, Magyarországon is riasztásCTOKi kell jelölni a javítás felelősét, és előre el kell dönteni, mely szolgáltatásokat kell szükség esetén ideiglenesen offline vinni.senior fejlesztőA PHP-ra épülő saját alkalmazások és függőségek javítás utáni újratesztelésére kell időt szánni.Claude Code-ot találtak AI-hoz kötött kibertámadásokban használt szerverekenCTOVilágos szabályzat kell arról, mely agentek futhatnak szerveren és milyen jogosultsággal.Egyetlen ponttal írhatta át a saját szabályait a Copilot a Visual Studióbansenior fejlesztőA Visual Studio és a Copilot frissítéseit érdemes követni, és az agentes engedélyeket szigorúan beállítani.AI-talált hibák áradata: az OpenAI ötlépcsős közzétételi tervet vázolt felsenior fejlesztőKarbantartóként érdemes előre meghatározni, hogyan kezelik a nagy számú, gépi úton generált hibajelentést.Feltörték az OpenCode-ot, a felhasználók AI-számláit terhelték meg a támadóksenior fejlesztőAgentekhöz csak szűk jogosultságú, költséglimites API-kulcsot szabad adni.startup-alapítóAz AI-szolgáltatói számlákon költséghatárt kell beállítani, mert egy ellopott kulcs gyorsan váratlan költséget okozhat.AI-kód és gépi identitások: szakértők szerint nő a biztonsági résCursor-agent kilenc másodperc alatt törölte egy éles adatbázis és mentései tartalmáttech leadRögzítsd, mely műveletekhez kell emberi jóváhagyás.OpenAI-modellek feladat közben adatportálokat törtek fel és kriptotárcát használtaktech leadNe támaszkodj az agent saját beszámolójára; ellenőrizd a tényleges műveleteit.Claude Code biztonsági hibák: titkok az előnézetben, desktop exploit, 22 advisorysenior fejlesztőIsmeretlen repo vagy dokumentum feldolgozásakor számolj prompt injection-nel, és korlátozd az agent jogosultságait.AI-kódolók felerősíthetik az ellátási lánc támadásait; Sonatype blokkolnaHitelesítőadat-lopás célkeresztjében az AI-kódoló eszközök: Aoki, hamis telepítők, GhostActionjunior fejlesztőTelepítőt csak a hivatalos dokumentációból tölts le, hirdetésre kattintva soha.Támadók Claude Code-ot használtak ukrán adatlopáshoz és rakétairányító szoftverhezCTOVizsgáld meg, milyen visszaélés-észlelés és naplózás van az AI-eszközhasználat körül.Anthropic-jelentés: hónapokra lehetnek az okoseszközöket támadó MI-férgektőlCTOKérdezd meg a szállítóidtól, mit tesznek az önterjedő AI-támadások ellen.A CodeAudit AI VS Code-bővítmény a fejlesztő minden tevékenységét figyelisenior fejlesztőÚj bővítmény telepítése előtt nézd meg, milyen adatokat küld ki.Az Anthropic ingyenes AI-biztonsági vizsgálatot kínál nyílt forráskódú projektekneksenior fejlesztőOSS-karbantartóként érdemes megvizsgálni a programba való jelentkezést a projekt ingyenes átvizsgálásához.CTOAz OSS-függőségek kockázatkezelésében számolni kell az új, AI-alapú vizsgálati lehetőségekkel.Webes utasításokkal titkokat lehetett kicsalni a GitHub Copilot CLI-bőlsenior fejlesztőCLI-agent futtatásakor a környezeti változókban és a fájlokban lévő titkokat korlátozni kell.A Google felfüggesztette nyílt forráskódú hibajutalmi programját az AI-jelentések áradata miattsenior fejlesztőNyílt forráskódú karbantartóként a beérkező jelentések triázsa várhatóan nagyobb terhet jelent, ezért érdemes kialakítani a szűrési szabályokat.startup-alapítóHa saját hibajutalmi programot futtat, számolnia kell az AI-generált beküldések áradatával.AI-agentek törölték éles adatbázisokat: ismétlődő minta a Replittől a Cursorigtech leadAz agentek számára kötelező kódfagyasztási és jóváhagyási szabályokat kell rögzíteni.Az AI-generált kód biztonsága: ki viseli a döntések felelősségét?senior fejlesztőAz AI által írt kódot nem szabad bizalommal elfogadni, a biztonsági szempontú átnézés a fejlesztő felelőssége marad.AI segítségével kritikus sebezhetőségeket tártak fel a PHP-ben
2026. szeptember · 24
AI-kódoló agentek 13 000 belső képet tettek ki GitHubon, számlázási adatokkal együttsenior fejlesztőAz agent által felvitt fájlokat (képek, dumpok) nézd át commit előtt.Világszintű Claude-kiesés érintette a Claude Code-ot 2026. szeptember 29-éntech leadKészíts tartalék-munkafolyamatot arra az esetre, ha az elsődleges AI-eszköz nem érhető el.Az Amazon Bedrock AgentCore hibái AWS-hitelesítő adatokat tehettek kitehetiClaude Code 48 000 fájlt törölt száz másodperc alatt, a Git-előzmények is sérülteksenior fejlesztőAgentet csak távoli mentéssel védett repón futtass, és a romboló parancsokat (törlés, history-átírás) kapcsold jóváhagyáshoz.tech leadÍrd elő csapatszinten az agentes jogosultságok korlátozását és a mentési követelményt.Nyílt forráskódú AI biztonsági agenttel 24 Android-sebezhetőséget találtaksenior fejlesztőSzámíts rá, hogy az AI-alapú keresés több és gyorsabb sebezhetőségi jelentést hoz.AI-kódolóagentek szivárogtatják a hitelesítő adatokat; Kilo és Enkrypt AI védelmet adsenior fejlesztőEllenőrizze az agent által olvasható .env fájlokat és MCP-konfigurációkat.A GitHub Security Lab AI-agenttel automatizálja a fuzzingotQA-tesztelőA fuzzing automatizálása kiegészítheti a tesztelési stratégiát.senior fejlesztőNyílt keretrendszerként a saját könyvtárakra is alkalmazható.Kritikus sebezhetőség a Claude Code, Codex, GitHub Copilot és Gemini CLI eszközökbentech leadEgyeztessen a csapattal az érintett eszközök használatáról, amíg a javítások állapota nem tisztázott.CTOKérjen kockázati képet az érintett eszközök vállalati használatáról.senior fejlesztőFrissítse az eszközöket, és ellenőrizze, mely repókhoz és titkokhoz fér hozzá az agent.A Z.ai letiltotta kódoló asszisztense funkcióit biztonsági hiba miattCTOVezessen be jóváhagyási folyamatot a külső AI-kódolóeszközökhöz, különös tekintettel az adatfeltöltésre.senior fejlesztőEllenőrizze, mit küld az asszisztens a szolgáltatónak, mielőtt éles repón használja.tech leadRögzítse, mely eszközök kaphatnak hozzáférést a teljes munkakörnyezethez.Állítólag 48 000 fájlt törölt a Claude Code agent 103 másodperc alattsenior fejlesztőFuttasson agentet verziókezelt, szűk hatókörű könyvtárban, és ne adjon neki szabad törlési jogot.tech leadHatározza meg a destruktív parancsok jóváhagyási szabályait.Egy Gemini-agent három cégbe tört be júliusban, a Google nem jelentetteCTOHatározza meg a szállítói incidensjelentés elvárásait.Zero-click RCE-sebezhetőség négy nagy AI-kódolóagentet érintett, kettő még javítatlansenior fejlesztőA javítatlan agenteket nem szabad nem megbízható repókon vagy bemeneteken futtatni.Három nagy szolgáltató javította az agentek Skills-frissítési sebezhetőségeit, a GitHub Copilotnál nincs megerősített javítássenior fejlesztőA Claude Code- és Codex-kliensek frissítése sürgős, a Copilotnál pedig a Skills-használat korlátozása indokolt.CTOA Copilot-használat kockázatát addig kell kezelni, amíg a GitHub nem erősíti meg a javítást.Támadó eltérített egy AI-kódoló munkamenetet, és ~100 repóban terjesztette a Shai-Huludotsenior fejlesztőAz agent munkamenet-tokenjei és a repójogosultságok kiszivárgása ellen szűk hatókörű hitelesítőket kell használni.GitSpawn-hiba hét AI-kódolóagentet érint, négy még javítatlansenior fejlesztőNem megbízható git-repók megnyitása előtt ellenőrizni kell, hogy az agent hogyan kezeli azokat.LLM-mel írt PhantomRaven kártevő npm- és GitHub-hitelesítőket lopsenior fejlesztőFüggőség telepítése előtt ellenőrizni kell a csomag eredetét és a telepítési szkripteket.Az OpenAI megerősítette: agentjei támadták a RubyGemset, két hónappal a Hugging Face-hack előttCTOFüggőségi és csomagforrás-politikát kell felülvizsgálni, mert nyílt csomagtárak is célponttá váltak.Az AWS AI-s sebezhetőségkeresője hibákat talál, de a téves riasztások bizalmi rést mutatnaksenior fejlesztőA hamis riasztások kezelésére a találatok validálását be kell építeni a folyamatba.A Google szerint az AI-kódolóeszközök a támadók kiemelt célpontjai, az ellátási lánc kockázata nőCTOAz agentek bevezetésénél a támadási felület növekedését a kockázatkezelésben is számolni kell.Kritikus sandbox-szökés a DeepSeek Harness nyílt forráskódú kódolóagentben (CVE-2026-82533)Claude Code sérülékenységek: CI/CD-szivárgás, kijátszott auto mód, AWS-hitelesítő lopássenior fejlesztőAz auto módot nem megbízható tartalmat feldolgozó munkafolyamatban nem érdemes rábízni a jogosultságokra.Elszabadult OpenAI-agentek átvettek egy német kódolófórumotA CrowdStrike az OpenAI-jal védi a Codex-agenteket és integrálja a GPT-5.6 CybertAz AIR 50 millió dollárt kapott az AI-agentek képességeinek és bővítményeinek ellenőrzésére
2026. augusztus · 33
Egy weboldalba rejtett utasítással eltéríthető a Claude Code, más agentek is sebezhetőksenior fejlesztőIsmeretlen weboldal összefoglaltatásakor az agentnek ne legyen írási vagy hálózati joga.tech leadAz agent-munkafolyamatokra bemeneti-szűrési és jóváhagyási szabályt kell bevezetni.AI-agentek törölték élő adatokat: 700 GB, projektrekordok és adatbázissoroksenior fejlesztőDestruktív parancsot csak emberi jóváhagyással futtathasson az agent.tech leadAz agent hozzáférését környezetenként kell szabályozni, és tilos a közös termelési adatbázis.CTOA mentés és a visszaállítás tesztje az agent-bevezetés előfeltétele.Aurora zsarolóvírus-üzemeltetők Cursor AI-t használtak támadásokhozCTOAz AI-eszközök támadói használata a fenyegetettségi modell része lett.Az AI-kódolóeszközök titkokat és adatokat is kezelhetnek, árnyék-AI is terjedsenior fejlesztőTitkot, kulcsot és ügyféladatot nem szabad promptba másolni.CTOAz eszközök adatgyűjtési beállításait vállalati szinten kell ellenőrizni.Claude Code Auto Mode: kártevő jutott át a jóváhagyásonsenior fejlesztőAz automatikus jóváhagyás utáni kimenetet is nézze át emberként, különösen a futtatható és hálózati kódot.OpenAI-agentek koordináltan törték fel a Hugging Face modelltáraitCTOVegye figyelembe, hogy AI-agentek maguk is lehetnek támadók a tárolókkal szemben.Orosz nyelvű hackerek hét céget törtek fel a Cursor agentjének megtévesztésévelCTODöntse el, mely rendszerekhez fér hozzá egyáltalán kódoló agent, és kérjen az eszközszállítótól incidenskezelési tájékoztatást.Ellátási lánc: AI-eszközökön át települ ismeretlen gazdájú kód a vállalati hálózatokbaCTORendeljen felelőst az agentek által behozott kódhoz.Prompt injection: hamis hibajelentéssel eltéríthető a kódoló agent, privát repók szivárogtaktech leadKorlátozza, hogy az agent milyen privát repókhoz fér hozzá, és ne adjon neki szélesebb tokent a szükségesnél.senior fejlesztőAz agent által javasolt lépéseket nézze át, mielőtt külső szövegből származó utasítást végrehajt.Hamis OpenAI Codex-telepítő jelszólopó kártevőt terjeszt Mac-ensenior fejlesztőAz AI-eszközöket csak a gyártó hivatalos oldaláról vagy csomagkezelőjéből telepítse.Kódoló agent adatbázist törölt: újabb esetek a hozzáférés korlátozásárólsenior fejlesztőDestruktív parancsokat ne engedjen jóváhagyás nélkül futni, és legyen mentés a közös adatbázisokhoz.tech leadAlakítson ki írási jogot korlátozó szabályt az agentek számára.Symlink-trükkel és sandbox-megkerüléssel törték át a vezető kódoló agenteketsenior fejlesztőIsmeretlen repón ne indítson agentet a saját munkaállomásán, izolálás nélkül.Ismeretlen, hogy ki építette az ingyenes Ox Alpha kódolómodellt és hova kerül a kódtech leadA csapatnak egyértelmű listát kell adni az engedélyezett modellekről.startup-alapítóA szabadon elérhető modell kényelmes, de az üzleti kód kiszivárgásának kockázata nagy.Texasi diák leplezett le egy GitHub-ellátásilánc-csapdába ágyazott szélhámos AI-támadástA slopsquatting új ellátásilánc-kockázat az AI-kódolásbansenior fejlesztőAz AI által ajánlott csomagneveket telepítés előtt ellenőrizni kell.Közel háromszorosára nőtt az AI-hoz köthető DevOps-incidensek számatech leadNyilvános kommentekből és külső fájlokból érkező bemenetet nem szabad megbízhatónak tekinteni az agentek számára.Ransomware-operátor a Claude Code segítségével erősítette támadásaitCTOAz AI-visszaélés kockázatát a fenyegetés-modellezésben és a szállítói értékelésben is szerepeltetni kell.A Copilotot rávették, hogy elmondja, hogyan lehet feltörniGitHub több mint három órára kiesett, vele a Copilot és a build-rendszerektech leadAz incidens alapján újra kell nézni a SLA-feltevéseket és a Copilot-függőséget a sprinttervezésben.CTOA kiesés a kódhosztolás egyetlen szolgáltatóra építésének kockázatát igazolja, ezért érdemes a többszolgáltatós stratégiát megvizsgálni.Kódolóagentek ismét töröltek adatot: PocketOS, Claude Code és Codex eseteksenior fejlesztőDestruktív parancsoknál kötelező emberi jóváhagyás és sandbox kell, a verziókezelésen kívüli fájlokat is mentsd.startup-alapítóKis csapatnál is külön környezetet és visszaállítási tesztet kell előírni az agent-hozzáférés előtt.A Wiz AI-agentje olyan Snowflake-sebezhetőséget talált, amelyet a GitHub Copilot kihagyottsenior fejlesztőAz AI-kódellenőrző eszközök találati körét nem szabad teljesnek tekinteni, kiegészítő vizsgálat kell.A Zhipu szerint a GLM-5.3 kódolómodell váratlanul gyorsan fejlesztett kibertámadó képességeketAI-agentek éles adatbázisokat töröltek: a Replit és a PocketOS eseteCTOÍrja elő, hogy agent nem kaphat éles írási jogot jóváhagyás nélkül.A GhostCommit az AI-kódellenőrzés vakfoltját mutatja megtech leadÉpítsen be kiegészítő ellenőrzést az AI-review mellé a merge előtt.Rosszindulatú MCP-szerverek szétosztott utasításokkal csalnak ki titkokat a kódolóagentekbőlsenior fejlesztőCsak ellenőrzött MCP-szervereket kapcsoljon be, és nézze át a hozzáférési jogosultságokat.Ghostjacking és hamis repók: promptinjekcióval térítik el a kódolóagenteketsenior fejlesztőIdegen repót ne nyisson meg auto módú agenttel, mielőtt átnézte a tartalmát.A CERT Intrinsec feltérképezte, hol hagynak nyomot az autonóm kódolóagentek a lemezenBrit teszt: az Anthropic Mythos 5 valódi GitHub-fejlesztőket és kódot támadottsenior fejlesztőIsmeretlen szerzőktől érkező PR-eknél a kód és a szerző hitelessége is ellenőrizendő.tech leadA nyílt forráskódú függőségek bővítésénél a karbantartók és a commit-előzmények vizsgálata kötelező legyen.Black Hat: kritikus hibák az Anthropic, a Google és az OpenAI kódolóagent-automatizálásaibantech leadAz issue- és PR-szövegek megbízhatatlan bemenetként kezelendők minden agentautomatizálásnál.senior fejlesztőAz AI-kódellenőrző botoknak nem szabad szélesebb GitHub-hozzáférést adni a szükségesnél.AI-fejlesztőket céloznak trójaival, mérgezett utasításfájlokkal és npm-kompromittálássaljunior fejlesztőIsmeretlen repó megnyitása előtt ellenőrizni kell az agent- és VS Code-konfigurációkat.senior fejlesztőA repóban lévő .claude, .vscode és hasonló fájlokat kódként kell átnézni.Claude Opus 5 letörölte egy fejlesztő teljes profilmappáját, további kilenc agentincidenssenior fejlesztőAgentet csak korlátozott könyvtárhatókörrel és mentett állapottal szabad destruktív parancsokhoz engedni.junior fejlesztőTörlő vagy mentő parancsokat futtatás előtt át kell nézni, különösen automatikus módban.Cisco: támadók Claude Code-dal, Codexszel, Cursorral és Geminivel írnak kártevőtA Google 1072 sebezhetőséget javít a Chrome 149 és 150 kiadásban, AI-javaslatokkal