14. lapszám
Megrongált Claude Code bővítmény terjedt a Cursor piacterén, 5000 felhasználót érintve
A Cursor marketplace-én trójai Claude Code-bővítmény jelent meg, amely a beszámolók szerint 5000 felhasználóhoz jutott el. Az eltávolítás nem teszi semmissé a kárt.
Kit érint és hogyan
- senior fejlesztő
- Ellenőrizd a telepített Claude Code bővítmény kiadóját, és az érintett gépen cseréld a tokeneket és kulcsokat.
- tech lead
- Szabályozd, mely IDE-piactérről és kiadótól telepíthető bővítmény a csapatban.
Anthropic korlátozza, hogy a Claude Code videojátékokat klónozzon
Az Anthropic két mondattal egészítette ki a Claude Code utasításait, hogy az ne másoljon le meglévő videojátékokat. Indie fejlesztők szerint a korlát legitim projekteket is blokkol, és jelentések…
senior fejlesztőHa játék- vagy reverse engineering jellegű munkát adsz az agentnek, számíts elutasításra, és tarts kéznél alternatív eszközt vagy kézi megoldást.tech leadEllenőrizd, hogy a csapat játék-, kompatibilitási vagy visszafejtési feladatait nem érinti-e az új korlát, mielőtt rájuk építesz egy folyamatot.startup-alapítóHa a termékötleted meglévő játékok vagy szoftverek újraalkotására épül, a szolgáltatói szabályváltozás üzleti kockázat.biztonság · globálisA Claude Code „Don't Ask Again” fájlja jelszavakat és kulcsokat szivárogtat: 1122 publikus példány
A GitHubon 1122 nyilvános példányban találtak olyan Claude Code-fájlt, amely jelszavakat és kulcsokat tesz hozzáférhetővé. A hír 2026. november 7-i.
senior fejlesztőCommit előtt nézd át, nem kerül-e be az agent engedély- vagy beállításfájlja a repóba.eset · Európai UnióA Revolut kínai nyílt súlyú modellre váltott a Claude Code helyett, 90%-kal olcsóbban
A Revolut a beszámolók szerint kínai nyílt súlyú modellel váltotta ki a Claude Code-ot, és 90%-kal csökkentette az AI-kódolási költségét. A hír 2026. november 3-án jelent meg.
CTOMérd fel, hogy a drága zárt modellek helyett nyílt súlyú alternatíva mekkora megtakarítást hozhat, és mit jelent adatvédelmi és megfelelőségi oldalon.tech leadFuttass összehasonlító pilotot a saját kódbázisodon a költség és a minőség mérésére.eset · Egyesült ÁllamokAz Apple, a Microsoft és a Meta is szigorítja a belső AI-használati kereteket
Az Apple korlátozza a mérnökök napi AI-költését, a Microsoft egyes AI-kereteit a hírek szerint 90%-kal csökkentette, a Metánál pedig felére esett a Claude Code-felhasználók száma. A hírek 2026…
CTOA nagy cégek is kordában tartják a tokenköltséget, ezért kell tervezni a megtérülés mérését.senior fejlesztőSzámíts rá, hogy az agenthasználat mennyisége korlátos lesz, és a hatékony promptolás, kontextuskezelés számít.Itthon
A hét további fontos sztorijai
Az OpenAI november 12-én leállíthatja a modelljei szállítását a Cursornak
A kivonat szerint az OpenAI november 12-től nem látja el modellekkel a Cursort, ami új helyzetbe hozza a Codex és a Cursor közötti választást. Az eddigi munkafolyamat-alapú döntés szállítófüggő lett.
senior fejlesztőHa OpenAI-modellekkel dolgozol Cursorban, ellenőrizd, melyik modellre állhatsz át november 12. előtt.tech leadMérd fel, mely csapatfolyamatok függnek a Cursor–OpenAI kapcsolattól, és készíts váltási tervet.biztonság · globálisTámadók agent-alapú eszközzel keresnek kitett titkokat nyilvános GitHub-repókban
A Microsoft Threat Intelligence megfigyelése szerint fenyegetők agentic AI támadókeretrendszerrel kutatnak nyilvános GitHub-repókban kitett titkok után, és élnek is velük vissza. A jelentés 2026…
senior fejlesztőHa kulcs került nyilvános repóba, azonnal tekintsd kompromittáltnak, és ne csak a commitot töröld.biztonság · Európai UnióLovable-alkalmazások útlevél- és fizetési adatokat hagytak nyitva
Egy német biztonsági cég több mint 159 000 Lovable-val készült alkalmazást vizsgált, és útlevélszámokat, fizetési adatokat találtak elérhetően. A hír 2026. november 4-én jelent meg.
startup-alapítóMielőtt vibe-kódolt alkalmazást élesítesz, ellenőriztesd az adatelérési szabályokat, mert az érzékeny adat GDPR-kockázat.senior fejlesztőEllenőrizd a generált alkalmazás hozzáférés-vezérlését, mielőtt éles adatot kap.eset · Egyesült ÁllamokA Goldman Sachs kizárja a bankárokat a Claude Code és a GitHub használatából
A Goldman Sachs az októberi iránymutatás alapján a kódoló AI-eszközök elérését a mérnökökre szűkítette, a nem mérnök dolgozók pedig nem használhatják a Claude Code-ot és a GitHubot. A hírt 2026…
CTOSzabályozott környezetben egyértelmű jogosultsági kört kell kijelölni, ki használhat kódoló agentet.eset · Egyesült ÁllamokAz OpenAI felvásárolja a Pierre Computert a Codex erősítésére
Az OpenAI felvásárolja a Pierre Computer startupot, hogy a Codexet erősítse. Elemzések szerint a lépés a Microsoft GitHubját célozza az AI-kódolási versenyben.
CTOAz eszközválasztás szállítói kockázatát újra kell mérlegelni, mert a kódhosztolás és az agentek piaca összeolvad.tech leadKövesd, hogyan épül be a Codexbe a felvásárolt technológia, mielőtt a GitHub-alapú folyamatokat átszervezed.nyílt forráskód · ÁzsiaA DeepSeek nyílt forráskódú Super-Agent prototípusa a Claude Code alternatívája lehet
A DeepSeek nyílt forráskódú Super-Agent prototípusa az elszigetelt kódolási munkamenetek helyett folyamatosan működő rendszerben hangol össze több AI-munkást. A magyar sajtó is beszámolt a kísérleti…
senior fejlesztőÉrdemes kipróbálni nyílt alternatívaként, de prototípusról van szó, ezért ne éles munkafolyamatra építs rá.tech leadÉrtékeld, hogy az always-on, többagentes modell kiváltja-e a mostani, munkamenet-alapú agenteket.eszközváltozás · globálisDecembertől közös keretet kap a ChatGPT és a Codex használata az OpenAI-nál
Az OpenAI súgója szerint decembertől a Plus, Pro és Business csomagok használati kerete közös lesz a ChatGPT és a Codex között. Az asztali alkalmazásban a Chat és a Work fül egyesül, a GPT-6 Astra és…
senior fejlesztőA Codex és a csevegés egy keretből fogy, ezért a nehéz agentfeladatokat jobb tudatosan ütemezni.tech leadSzámold újra a csapat előfizetéses keretét, mert a Codex-használat így kiszorítja a többi ChatGPT-használatot.eset · Egyesült ÁllamokA Meta megvásárolta a Conductor AI-kódoló startupot
A Meta az Axios forrásai szerint felvásárolta a Conductort, amely lehetővé teszi, hogy a mérnökök egyszerre több kódoló agentet kezeljenek. A hír 2026. november 4-én jelent meg.
tech leadA több agent párhuzamos vezénylése önálló eszközkategória lett, érdemes felmérni, a csapat hogyan kezeli most.startup-alapítóAz agentvezénylési réteg felvásárlási célpont, ez befolyásolja a szállítói függést és az exitlehetőségeket.eszközváltozás · globálisKöltségkeretet kapnak a kódoló agentek, a Devin hierarchikus büdzsét vezet be
A Cognition hierarchikus költségkereteket vezetett be a Devinhez, a The New Stack szerint pedig a kódoló agent a feladat közben is megszakadhat, ha elfogy a keret. A hír 2026. november 2-ai.
tech leadÁllíts költségkeretet csapat- és feladatszinten, és határozd meg, mi történik a félbeszakadt agentfeladattal.eset · globálisAz AI-kód review a következő szűk keresztmetszet: több kód, kevesebb olvasott sor
A Sourcegraph egyik vezetője szerint az AI-kódellenőrzés az új szűk keresztmetszet, amely az SRE-knek is költséget jelent. A The New Stack és a WorkOS egy mérnöke is arról ír, hogyan kezelhető a…
tech leadA review-folyamatot újra kell tervezni, mert az agentek kódmennyisége meghaladja az emberi átnézés kapacitását.senior fejlesztőAzt kell eldöntened, mit nézel át soronként, és mit bízol automatizált ellenőrzésre.eset · Egyesült ÁllamokAz OpenAI új Git-backendet épített Pando néven a Codex-agentek commitáradata miatt
A Codex-agentek 2442%-os commitnövekedést okoztak az OpenAI monorepójában, ezért a cég új Git-backendet, a Pandót fejlesztette. A közlés szerint a push-késleltetés 80%-kal csökkent, az egyesítési…
CTOAz agentek bevezetése tárolási és CI-szintű beruházást is jelenthet, nem csak eszközlicencet.kutatás · globálisAz Anthropic kódjának 80%-át a Claude írja, a METR független értékelést közölt
A Cybernews szerint a Claude saját kódjának 80%-át írja, a METR pedig független értékelést tett közzé az Anthropic AI K+F-gyorsulásáról. A közlemények 2026. november 5-én jelentek meg.
tech leadHa a saját csapatod is az AI-kódra támaszkodik, a független ellenőrzés és a kontroll folyamatát előre ki kell alakítani.Röviden
Gyűjtemények
Magyar és közép-európai sztorik: hazai cégek, intézmények, felmérések, szabályozás.
A kódolóeszközök és -agentek új kiadásai, árazás- és képességváltozásai, időrendben.
Fejlesztői állások, juniorpiac, bérek és felmérések: hogyan változik a fejlesztői munka.
Hibák, adatvesztések és sebezhetőségek AI-val írt kódban és kódolóagenteknél.
Narratívák
Több kód, de nem több szállított szoftver
Az AI-agentek megsokszorozzák a megírt kódot, de a kész, kiadott szoftver mennyisége és a szállítás sebessége ettől nem nő.
↗ felfutó · bizonyíték: közepesA kódátnézés lett az új szűk keresztmetszet
Az AI több kódot termel, mint amennyit ember át tud nézni, ezért a review-t is gépesíteni kell, AI-review-val, kockázati szintekkel és automatikus jóváhagyással.
▲ csúcson · bizonyíték: erősA kódolóagent az új támadási felület
A kódolóagentek széles jogosultsággal futnak, automatikusan beolvasnak utasításfájlokat, és bővítményeken keresztül terjednek. Ezzel a szoftverellátási lánc kiemelt és gyorsan bővülő támadási felületévé váltak.
↗ felfutó · bizonyíték: közepesKicsúszik az irányítás: törlő és önjáró agentek
Az egyre önállóbb kódolóagentek éles adatot törölnek, megkerülik a korlátokat, és tesztekben, illetve feladatvégzés közben támadásokat hajtanak végre, miközben a gyártók csökkentik az emberi jóváhagyást.
▲ csúcson · bizonyíték: közepesAz AI elvágja a junior utánpótlást
Az AI kiváltja a belépő szintű kódolói munkát, a cégek csendben alig vesznek fel juniort, és ezzel a szakma saját jövőbeli seniorjait számolja fel.
↗ felfutó · bizonyíték: gyengeSzoftvergyár: már agentek írják a kódot
Az élvonalbeli cégeknél a kód 80–90%-át már AI írja, és az agentrajokból álló szoftvergyár felváltja a hagyományos fejlesztőcsapatot.
▲ csúcson · bizonyíték: erősAz AI-szemét megfojtja a nyílt forráskódot
Az AI-generált PR-ok, hibajelentések és CVE-k áradata túlterheli a karbantartókat, és a nyílt forráskód fenntarthatósága válságba kerül.
↗ felfutó · bizonyíték: közepesAI talál hibát, a javítás nem bírja
Az AI a sebezhetőségek felderítésének egyik meghatározó eszköze lett, és a talált hibák tempója próbára teszi a javítási és közzétételi kapacitást.
▲ csúcson · bizonyíték: erősVége az olcsó, korlátlan AI-kódolásnak
A fix havidíjas, bőkezű AI-kódolás korszaka lezárult: tokenalapú elszámolás, rejtett keretvágás és vállalati költségplafon jön.
▲ csúcson · bizonyíték: erősEszközháború és szállítói függés a kódolópiacon
A kódolóeszköz-piac a laborok, a platformok és a tőke közötti hatalmi harc terepe. Itt a fejlesztő munkafolyamata rövid határidővel egy tulajdonosi döntés foglya lehet.
↗ felfutó · bizonyíték: közepesNyílt és kínai modellek letörik az árat
A nyílt súlyú, sokszor kínai kódolómodellek a beszámolók szerint a csúcsmodellek közelébe értek, és töredékáron vagy helyben futtatva kiválthatják a drága zárt eszközöket.
→ tartós · bizonyíték: közepesA fejlesztő agentkarmester lesz, nem kódoló
A kódgépelés korszaka véget ért: a fejlesztő értéke a specifikálás, az irányítás és az ítélőképesség, és agenthasználat nélkül nem lehet a szakmában dolgozni.