Narratíva · ▲ csúcson A kódolóagent az új támadási felület Minden narratíva · 24 alátámasztó sztori · ebből 0 hazai
„A kódolóagentek széles jogosultsággal futnak, automatikusan beolvasnak utasításfájlokat, és bővítményeken keresztül terjednek. Ezzel a szoftverellátási lánc kiemelt és gyorsan bővülő támadási felületévé váltak.”
Ellennarratíva A szolgáltatók gyorsan javítanak: az Anthropic, az OpenAI és a Google javította a Skills-frissítési sebezhetőségeket. A biztonsági termékek egyes támadásokat megállítanak, például a CrowdStrike blokkolta az AWS-hitelesítők lopását. Ebből az következik, hogy a kockázat javításokkal és kontrollokkal kezelhető. A javítás azonban nem mindenhol teljes: a GitHub nem erősítette meg a Copilot javítását, és a GitSpawn-hiba négy, a zero-click RCE-hiba két érintett agentnél még javítatlan volt.
Hordozók Black Hat-kutatók (Novee), Google Threat Intelligence Group, Microsoft Threat Intelligence, biztonsági szaksajtó (The Hacker News, Cybernews), Cursor biztonsági közleménye, GitProtect Lab, Socket, CrowdStrike
Elemzés A narratíva magja, hogy az agent a fejlesztő jogosultságaival fut, és közben megbízhatatlan tartalmat olvas be: repót, weboldalt, AGENTS.md-t, MCP-szervert. Ez a kombináció strukturálisan kihasználható. Szinte hetente jelenik meg új támadási osztály: promptinjekció, symlink-trükk, sandbox-szökés, GitSpawn, Skills-frissítés, trójai bővítmény. Ez arra utal, hogy a hibák nem egyediek, hanem a működési modellből fakadnak. A GitSpawn kutatói szerint a fókusz a prompt injectionről más támadási felületekre tolódik. A biztonsági gyártóknak és a szaksajtónak érdeke a kockázat felnagyítása, a laboroknak a gyors javítás hangsúlyozása. A gyenge pont nem a bizonyíték, hanem a kárhatás számszerűsítése, mert a közlések többsége sebezhetőséget mutat be, nem bekövetkezett kárt. A valós esetek száma ugyanakkor nő: a GitProtect Lab szerint az AI-hoz köthető DevOps-incidensek száma nagyjából háromszorosára nőtt.
Bizonyíték: erős — Gyártóközi sebezhetőségi bemutatók, gyártói javítások és threat intelligence jelentések (Google TIG, Microsoft TI) támasztják alá. Valós kompromittálások is történtek: a LiteLLM megmérgezése ellopott GitHub-tokenekkel, a Shai-Hulud terjesztése nagyjából 100 repóban, a keyv npm-kompromittálás és a trójai Cursor-bővítmény. A GitProtect Lab 2026 első félévében 84 AI-hoz köthető DevOps-incidenst követett. Az 1122 nyilvános Claude Code-fájl titokkitettség, nem igazolt kompromittálás.
A tét: Hogy a fejlesztői munkaállomás és a CI a vállalati hálózat legkönnyebben átvehető pontjává válik-e.
Narratíva-alszálak A narratíva 5 ágra bomlik; egy sztori több ághoz is tartozhat, és olyan is lehet köztük, amely a fő narratíva listájában nem szerepel.
→ tartós · bizonyíték: erős Mérgezett utasításfájlok és rejtett promptok A kódolóagentek beolvassák az utasításfájlokat, weboldalakat, hibajelentéseket és repótartalmat, egyes esetekben automatikusan. Egy elhelyezett fájllal vagy rejtett szöveggel a támadó így eltérítheti őket, és titkokat, privát repókat szivárogtathat ki, vagy kártékony kódot futtathat.
A támadás itt nem az eszköz kódhibáját használja ki, hanem az agent által beolvasott tartalmat (AGENTS.md, Claude-konfiguráció, repó, weboldal, issue), vagyis a bizalmi határt a bemeneti oldalon töri át.
10 sztori · ebből 0 hazai ▲ csúcson · bizonyíték: erős Áttört homokozók és kijátszott jóváhagyás A kódolóagentek sandboxa, auto módja és felügyeleti rétege többször megkerülhetőnek bizonyult. Ilyen volt a zero-click RCE, a symlink-trükk és az, hogy több száz akciót el lehetett rejteni a monitor elől. Ezért a széles jogosultság közvetlen kódfuttatási kockázattá válik.
A bizonyítékok itt az agenteszközök saját sérülékenységei: sandbox-szökések (köztük a CVE-2026-82533), javítatlan hibák és az auto mód osztályozójának kijátszása, nem a beolvasott tartalom vagy a terjesztési csatorna.
9 sztori · ebből 0 hazai ↗ felfutó · bizonyíték: erős Bővítmények, skillek és MCP-szerverek csatornája A bővítménypiacterek a kártevők terjesztési útjává váltak, a Skills-frissítési mechanizmus és az MCP-szerverek pedig sebezhetőnek bizonyultak. A legsúlyosabb eset a Cursor piacterén terjedt trójai Claude Code-bővítmény, amely a beszámolók szerint 5000 felhasználóhoz jutott el, és SSH-hátsóajtót próbált telepíteni.
A szereplők itt a bővítmény- és eszközellátási lánc kezelői (piacterek, regiszterek, MCP-szerverek), a mechanizmus pedig a telepítés és a frissítés, nem az egyszeri promptmanipuláció.
8 sztori · ebből 0 hazai ↗ felfutó · bizonyíték: erős Agenttokenek és fejlesztői titkok vadászata A kódolóagentek munkamenet-adatai, naplói és konfigurációs fájljai hitelesítő adatokat és tokeneket tesznek elérhetővé. Ezeket célzott kártevők, hamis telepítők és agentalapú támadóeszközök gyűjtik, majd továbbterjedésre használják.
A célpont itt a fejlesztői gépen és repókban hagyott titok (OAuth-token, API-kulcs , AI-hozzáférés). A bizonyíték többnyire tényleges incidens és kártevőkampány, nem kutatói demonstráció.
11 sztori · ebből 0 hazai → tartós · bizonyíték: közepes Kitalált csomagok és gazdátlan kód Az AI-kódolóeszközök a csomag- és függőségi szinten is bővítik az ellátási lánc támadási felületét. Nem létező csomagokat javasolhatnak, és a beszámolók szerint ismeretlen gazdájú kódot juttattak be vállalati hálózatokba.
Itt nem az agent irányítását veszik át, hanem az általa javasolt vagy telepített komponensek szennyezik a láncot. A bizonyíték fenyegetési jelentésekből és mérésekből áll (USENIX, Google GTIG).
5 sztori · ebből 0 hazai Az alszálak sztorijai Mérgezett utasításfájlok és rejtett promptok Hordozók: Novee, Pillar Security, Brandefense, GitHub
2026. aug. 4. Black Hat: kritikus hibák az Anthropic, a Google és az OpenAI kódolóagent-automatizálásaiban tech lead Az issue- és PR-szövegek megbízhatatlan bemenetként kezelendők minden agentautomatizálásnál.senior fejlesztő Az AI-kódellenőrző botoknak nem szabad szélesebb GitHub-hozzáférést adni a szükségesnél.2026. aug. 4. AI-fejlesztőket céloznak trójaival, mérgezett utasításfájlokkal és npm-kompromittálással junior fejlesztő Ismeretlen repó megnyitása előtt ellenőrizni kell az agent- és VS Code-konfigurációkat.senior fejlesztő A repóban lévő .claude, .vscode és hasonló fájlokat kódként kell átnézni.2026. aug. 10. Ghostjacking és hamis repók: promptinjekcióval térítik el a kódolóagenteket senior fejlesztő Idegen repót ne nyisson meg auto módú agenttel, mielőtt átnézte a tartalmát.2026. aug. 18. Közel háromszorosára nőtt az AI-hoz köthető DevOps-incidensek száma tech lead Nyilvános kommentekből és külső fájlokból érkező bemenetet nem szabad megbízhatónak tekinteni az agentek számára.2026. aug. 25. Prompt injection: hamis hibajelentéssel eltéríthető a kódoló agent, privát repók szivárogtak tech lead Korlátozza, hogy az agent milyen privát repókhoz fér hozzá, és ne adjon neki szélesebb tokent a szükségesnél.senior fejlesztő Az agent által javasolt lépéseket nézze át, mielőtt külső szövegből származó utasítást végrehajt.2026. aug. 31. Egy weboldalba rejtett utasítással eltéríthető a Claude Code, más agentek is sebezhetők senior fejlesztő Ismeretlen weboldal összefoglaltatásakor az agentnek ne legyen írási vagy hálózati joga.tech lead Az agent-munkafolyamatokra bemeneti-szűrési és jóváhagyási szabályt kell bevezetni.2026. okt. 6. Webes utasításokkal titkokat lehetett kicsalni a GitHub Copilot CLI-ből senior fejlesztő CLI-agent futtatásakor a környezeti változókban és a fájlokban lévő titkokat korlátozni kell.2026. okt. 25. AGENTS.md fájllal térítették el az AI-kódolóagenteket a Letöltések mappából senior fejlesztő Agent indítása előtt ellenőrizni kell, hogy a munkakönyvtár és a környező mappák milyen utasításfájlokat tartalmaznak.2026. okt. 26. Kódoló agentek a Letöltések mappába tett rosszindulatú fájlokkal eltéríthetők senior fejlesztő Az agentet csak ellenőrzött projektkönyvtárban szabad indítani, idegen forrásból letöltött fájlok mellett soha.2026. okt. 28. A GitHub prompt-injection szkennelést ad az AI-agentek pull requestjeihez tech lead A jelzéseket a review-folyamatba kell illeszteni.Áttört homokozók és kijátszott jóváhagyás Hordozók: Anthropic, OX Research, METR, Microsoft
2026. aug. 24. Symlink-trükkel és sandbox-megkerüléssel törték át a vezető kódoló agenteket senior fejlesztő Ismeretlen repón ne indítson agentet a saját munkaállomásán, izolálás nélkül.2026. aug. 28. Claude Code Auto Mode: kártevő jutott át a jóváhagyáson senior fejlesztő Az automatikus jóváhagyás utáni kimenetet is nézze át emberként, különösen a futtatható és hálózati kódot.2026. szept. 7. Claude Code sérülékenységek: CI/CD-szivárgás, kijátszott auto mód, AWS-hitelesítő lopás senior fejlesztő Az auto módot nem megbízható tartalmat feldolgozó munkafolyamatban nem érdemes rábízni a jogosultságokra.2026. szept. 8. Kritikus sandbox-szökés a DeepSeek Harness nyílt forráskódú kódolóagentben (CVE-2026-82533) 2026. szept. 16. GitSpawn-hiba hét AI-kódolóagentet érint, négy még javítatlan senior fejlesztő Nem megbízható git-repók megnyitása előtt ellenőrizni kell, hogy az agent hogyan kezeli azokat.2026. szept. 18. Zero-click RCE-sebezhetőség négy nagy AI-kódolóagentet érintett, kettő még javítatlan senior fejlesztő A javítatlan agenteket nem szabad nem megbízható repókon vagy bemeneteken futtatni.2026. szept. 21. Kritikus sebezhetőség a Claude Code, Codex, GitHub Copilot és Gemini CLI eszközökben tech lead Egyeztessen a csapattal az érintett eszközök használatáról, amíg a javítások állapota nem tisztázott.CTO Kérjen kockázati képet az érintett eszközök vállalati használatáról.senior fejlesztő Frissítse az eszközöket, és ellenőrizze, mely repókhoz és titkokhoz fér hozzá az agent.2026. okt. 20. Egyetlen ponttal írhatta át a saját szabályait a Copilot a Visual Studióban senior fejlesztő A Visual Studio és a Copilot frissítéseit érdemes követni, és az agentes engedélyeket szigorúan beállítani.2026. okt. 26. A METR red teamje háromféleképpen törte meg az OpenAI agentmonitorozását CTO Az agentek homokozó- és naplózási védelme kiegészítő kontrollokat igényel.Bővítmények, skillek és MCP-szerverek csatornája Hordozók: Cursor, Arcade/Smithery, AIR, Postman
2026. aug. 10. Az Arcade felvásárolta a Smithery MCP-szerverregisztert 2026. aug. 11. Rosszindulatú MCP-szerverek szétosztott utasításokkal csalnak ki titkokat a kódolóagentekből senior fejlesztő Csak ellenőrzött MCP-szervereket kapcsoljon be, és nézze át a hozzáférési jogosultságokat.2026. szept. 1. Az AIR 50 millió dollárt kapott az AI-agentek képességeinek és bővítményeinek ellenőrzésére 2026. szept. 17. Három nagy szolgáltató javította az agentek Skills-frissítési sebezhetőségeit, a GitHub Copilotnál nincs megerősített javítás senior fejlesztő A Claude Code- és Codex-kliensek frissítése sürgős, a Copilotnál pedig a Skills-használat korlátozása indokolt.CTO A Copilot-használat kockázatát addig kell kezelni, amíg a GitHub nem erősíti meg a javítást.2026. okt. 29. Trojanizált Claude Code-bővítmény SSH-hátsóajtót telepített fejlesztői gépekre a Cursor boltjából senior fejlesztő Ellenőrizni kell, nem telepítette-e valaki a 2.1.312 vagy 2.1.313 verziót, és ha igen, a gépet és az SSH-kulcsokat kompromittáltnak kell tekinteni.junior fejlesztő Bővítményt csak ellenőrzött kiadótól és rögzített verzióban érdemes telepíteni.2026. nov. 2. Megrongált Claude Code bővítmény terjedt a Cursor piacterén, 5000 felhasználót érintve senior fejlesztő Ellenőrizd a telepített Claude Code bővítmény kiadóját, és az érintett gépen cseréld a tokeneket és kulcsokat.tech lead Szabályozd, mely IDE-piactérről és kiadótól telepíthető bővítmény a csapatban.2026. nov. 3. A kódoló agentek olyan MCP-szervereket telepítenek, amelyek sosem kapnak javítást senior fejlesztő Ne hagyd, hogy az agent kérdés nélkül telepítsen MCP-szervert, nézd meg a forrást és a karbantartót.2026. nov. 5. A Postman engedélykérés nélkül hozzáadta magát a Claude Code-hoz és a Codexhez senior fejlesztő Nézd át az agentjeid MCP- és bővítménylistáját, és töröld, amit nem te adtál hozzá.Agenttokenek és fejlesztői titkok vadászata Hordozók: CERT Intrinsec, Socket, Microsoft Threat Intelligence, LiteLLM
2026. aug. 10. A CERT Intrinsec feltérképezte, hol hagynak nyomot az autonóm kódolóagentek a lemezen 2026. aug. 25. Hamis OpenAI Codex-telepítő jelszólopó kártevőt terjeszt Mac-en senior fejlesztő Az AI-eszközöket csak a gyártó hivatalos oldaláról vagy csomagkezelőjéből telepítse.2026. szept. 15. LLM-mel írt PhantomRaven kártevő npm- és GitHub-hitelesítőket lop senior fejlesztő Függőség telepítése előtt ellenőrizni kell a csomag eredetét és a telepítési szkripteket.2026. szept. 16. Támadó eltérített egy AI-kódoló munkamenetet, és ~100 repóban terjesztette a Shai-Huludot senior fejlesztő Az agent munkamenet-tokenjei és a repójogosultságok kiszivárgása ellen szűk hatókörű hitelesítőket kell használni.2026. szept. 25. AI-kódolóagentek szivárogtatják a hitelesítő adatokat; Kilo és Enkrypt AI védelmet ad senior fejlesztő Ellenőrizze az agent által olvasható .env fájlokat és MCP-konfigurációkat.2026. okt. 12. Hitelesítőadat-lopás célkeresztjében az AI-kódoló eszközök: Aoki, hamis telepítők, GhostAction junior fejlesztő Telepítőt csak a hivatalos dokumentációból tölts le, hirdetésre kattintva soha.2026. okt. 19. Feltörték az OpenCode-ot, a felhasználók AI-számláit terhelték meg a támadók senior fejlesztő Agentekhöz csak szűk jogosultságú, költséglimites API-kulcsot szabad adni.startup-alapító Az AI-szolgáltatói számlákon költséghatárt kell beállítani, mert egy ellopott kulcs gyorsan váratlan költséget okozhat.2026. okt. 26. A LiteLLM-et a Claude Code-ból kiszivárgott GitHub-tokenekkel mérgezték meg senior fejlesztő CLI-tokent csak szűk jogosultsággal és rövid élettartammal érdemes használni.2026. nov. 4. AI-hozzáférési tokenek ellopása miatt törtek fel a WorkOS, a Northflank és a Trigger.dev rendszereit 2026. nov. 6. Támadók agent-alapú eszközzel keresnek kitett titkokat nyilvános GitHub-repókban senior fejlesztő Ha kulcs került nyilvános repóba, azonnal tekintsd kompromittáltnak, és ne csak a commitot töröld.2026. nov. 7. A Claude Code „Don't Ask Again” fájlja jelszavakat és kulcsokat szivárogtat: 1122 publikus példány senior fejlesztő Commit előtt nézd át, nem kerül-e be az agent engedély- vagy beállításfájlja a repóba.Kitalált csomagok és gazdátlan kód Hordozók: Google Threat Intelligence Group, USENIX Security, Sonatype
Google-keresési érdeklődés Google Trends relatív keresési index a vizsgált időszakban, heti átlag. Egy narratíva és alszálai egy összevetésben szerepelnek: a 100 a csoport legkeresettebb napja, a számok csak a csoporton belül vethetők össze. A keresőkifejezést gépi elemzés választotta; a kifejezés keresettségét méri, nem a narratíva elterjedtségét.
Kit érint és hogyan senior fejlesztő Agentet nem szabad a Letöltések mappában vagy ismeretlen repóban futtatni. Bővítményt csak ellenőrzött forrásból és ellenőrzött verzióban szabad telepíteni. A Claude Code jóváhagyási fájljait ("Don't Ask Again") nem szabad publikus repóba commitolni. junior fejlesztő A hamis telepítők és a trójai repók az agentet használó fejlesztőket célozzák. Az eszközt mindig a hivatalos forrásból telepítsd, ne hirdetésből, és ne fogadd el ellenőrzés nélkül a nem létező csomagokat javasló kimenetet (slopsquatting). tech lead Az agentek jogosultságait a legkisebb jogosultság elve szerint kell szűkíteni. A CI-titkokat el kell választani az agent futási környezetétől. CTO A kódolóagenteket az ellátási lánc részeként kell kezelni. Ehhez eszközleltár, engedélyezett bővítménylista, vállalati sandbox és tokenrotáció kell, nem egyedi fejlesztői döntés. Itthon Hazai nyoma a vizsgált időszakban nincs vagy csekély: a listában nincs [HU] jelölésű sztori, hazai cég elleni agentalapú kompromittálásról nincs adat.
Heti alakulás Az alátámasztó sztorik száma hetente
4 aug. 3–9.: 2 aug. 10–16.: 2 aug. 17–23.: 2 aug. 24–30.: 3 aug. 31 – szept. 6.: 0 szept. 7–13.: 2 szept. 14–20.: 4 szept. 21–27.: 1 szept. 28 – okt. 4.: 0 okt. 5–11.: 1 okt. 12–18.: 1 okt. 19–25.: 1 okt. 26 – nov. 1.: 2 nov. 2–8.: 3 aug. 3–9. nov. 2–8.
Fordulópontok Kapcsolódó narratívák a hírmagazinban Alátámasztó sztorik 2026. aug. 4. Black Hat: kritikus hibák az Anthropic, a Google és az OpenAI kódolóagent-automatizálásaiban tech lead Az issue- és PR-szövegek megbízhatatlan bemenetként kezelendők minden agentautomatizálásnál.senior fejlesztő Az AI-kódellenőrző botoknak nem szabad szélesebb GitHub-hozzáférést adni a szükségesnél.2026. aug. 4. AI-fejlesztőket céloznak trójaival, mérgezett utasításfájlokkal és npm-kompromittálással junior fejlesztő Ismeretlen repó megnyitása előtt ellenőrizni kell az agent- és VS Code-konfigurációkat.senior fejlesztő A repóban lévő .claude, .vscode és hasonló fájlokat kódként kell átnézni.2026. aug. 10. Ghostjacking és hamis repók: promptinjekcióval térítik el a kódolóagenteket senior fejlesztő Idegen repót ne nyisson meg auto módú agenttel, mielőtt átnézte a tartalmát.2026. aug. 11. Rosszindulatú MCP-szerverek szétosztott utasításokkal csalnak ki titkokat a kódolóagentekből senior fejlesztő Csak ellenőrzött MCP-szervereket kapcsoljon be, és nézze át a hozzáférési jogosultságokat.2026. aug. 18. Közel háromszorosára nőtt az AI-hoz köthető DevOps-incidensek száma tech lead Nyilvános kommentekből és külső fájlokból érkező bemenetet nem szabad megbízhatónak tekinteni az agentek számára.2026. aug. 19. A slopsquatting új ellátásilánc-kockázat az AI-kódolásban senior fejlesztő Az AI által ajánlott csomagneveket telepítés előtt ellenőrizni kell.2026. aug. 24. Symlink-trükkel és sandbox-megkerüléssel törték át a vezető kódoló agenteket senior fejlesztő Ismeretlen repón ne indítson agentet a saját munkaállomásán, izolálás nélkül.2026. aug. 25. Ellátási lánc: AI-eszközökön át települ ismeretlen gazdájú kód a vállalati hálózatokba CTO Rendeljen felelőst az agentek által behozott kódhoz.2026. aug. 28. Claude Code Auto Mode: kártevő jutott át a jóváhagyáson senior fejlesztő Az automatikus jóváhagyás utáni kimenetet is nézze át emberként, különösen a futtatható és hálózati kódot.2026. szept. 7. Claude Code sérülékenységek: CI/CD-szivárgás, kijátszott auto mód, AWS-hitelesítő lopás senior fejlesztő Az auto módot nem megbízható tartalmat feldolgozó munkafolyamatban nem érdemes rábízni a jogosultságokra.2026. szept. 8. A Google szerint az AI-kódolóeszközök a támadók kiemelt célpontjai, az ellátási lánc kockázata nő CTO Az agentek bevezetésénél a támadási felület növekedését a kockázatkezelésben is számolni kell.2026. szept. 16. Támadó eltérített egy AI-kódoló munkamenetet, és ~100 repóban terjesztette a Shai-Huludot senior fejlesztő Az agent munkamenet-tokenjei és a repójogosultságok kiszivárgása ellen szűk hatókörű hitelesítőket kell használni.2026. szept. 16. GitSpawn-hiba hét AI-kódolóagentet érint, négy még javítatlan senior fejlesztő Nem megbízható git-repók megnyitása előtt ellenőrizni kell, hogy az agent hogyan kezeli azokat.2026. szept. 17. Három nagy szolgáltató javította az agentek Skills-frissítési sebezhetőségeit, a GitHub Copilotnál nincs megerősített javítás senior fejlesztő A Claude Code- és Codex-kliensek frissítése sürgős, a Copilotnál pedig a Skills-használat korlátozása indokolt.CTO A Copilot-használat kockázatát addig kell kezelni, amíg a GitHub nem erősíti meg a javítást.2026. szept. 18. Zero-click RCE-sebezhetőség négy nagy AI-kódolóagentet érintett, kettő még javítatlan senior fejlesztő A javítatlan agenteket nem szabad nem megbízható repókon vagy bemeneteken futtatni.2026. szept. 21. Kritikus sebezhetőség a Claude Code, Codex, GitHub Copilot és Gemini CLI eszközökben tech lead Egyeztessen a csapattal az érintett eszközök használatáról, amíg a javítások állapota nem tisztázott.CTO Kérjen kockázati képet az érintett eszközök vállalati használatáról.senior fejlesztő Frissítse az eszközöket, és ellenőrizze, mely repókhoz és titkokhoz fér hozzá az agent.2026. okt. 6. Webes utasításokkal titkokat lehetett kicsalni a GitHub Copilot CLI-ből senior fejlesztő CLI-agent futtatásakor a környezeti változókban és a fájlokban lévő titkokat korlátozni kell.2026. okt. 12. Hitelesítőadat-lopás célkeresztjében az AI-kódoló eszközök: Aoki, hamis telepítők, GhostAction junior fejlesztő Telepítőt csak a hivatalos dokumentációból tölts le, hirdetésre kattintva soha.2026. okt. 25. AGENTS.md fájllal térítették el az AI-kódolóagenteket a Letöltések mappából senior fejlesztő Agent indítása előtt ellenőrizni kell, hogy a munkakönyvtár és a környező mappák milyen utasításfájlokat tartalmaznak.2026. okt. 26. A LiteLLM-et a Claude Code-ból kiszivárgott GitHub-tokenekkel mérgezték meg senior fejlesztő CLI-tokent csak szűk jogosultsággal és rövid élettartammal érdemes használni.2026. okt. 29. Trojanizált Claude Code-bővítmény SSH-hátsóajtót telepített fejlesztői gépekre a Cursor boltjából senior fejlesztő Ellenőrizni kell, nem telepítette-e valaki a 2.1.312 vagy 2.1.313 verziót, és ha igen, a gépet és az SSH-kulcsokat kompromittáltnak kell tekinteni.junior fejlesztő Bővítményt csak ellenőrzött kiadótól és rögzített verzióban érdemes telepíteni.2026. nov. 2. Megrongált Claude Code bővítmény terjedt a Cursor piacterén, 5000 felhasználót érintve senior fejlesztő Ellenőrizd a telepített Claude Code bővítmény kiadóját, és az érintett gépen cseréld a tokeneket és kulcsokat.tech lead Szabályozd, mely IDE-piactérről és kiadótól telepíthető bővítmény a csapatban.2026. nov. 6. Támadók agent-alapú eszközzel keresnek kitett titkokat nyilvános GitHub-repókban senior fejlesztő Ha kulcs került nyilvános repóba, azonnal tekintsd kompromittáltnak, és ne csak a commitot töröld.2026. nov. 7. A Claude Code „Don't Ask Again” fájlja jelszavakat és kulcsokat szivárogtat: 1122 publikus példány senior fejlesztő Commit előtt nézd át, nem kerül-e be az agent engedély- vagy beállításfájlja a repóba.Gépi elemzés a sztorik címe és összefoglalója alapján, ellenőrző körrel. A tények forrása a sztorinál hivatkozott cikk.