11. lapszám

okt. 12–18. 2026 · 54 sztori · ebből 4 hazai

Nézőpont

Harvard-tanulmány: az AI-agentek 30%-kal több kódot írnak, de nem szállítanak többet

Fiona Chen és James Stratton harvardi kutatók 718 cég adatai szerint a kódolóagentek bevezetése után nagyjából 30%-kal nő a kódmennyiség, a kész szoftver mennyisége viszont nem. A pull requestek átfutási ideje 14%-kal nőtt, a human review pedig szűk keresztmetszetté vált.

2026. okt. 12. · 23 forrás

Kit érint és hogyan

tech lead: A sor hossza helyett a PR-átfutást és a review-kapacitást mérd, és ezek alapján állítsd be az agentek terhelését.
CTO: Ne a generált kódsorokra alapozz termelékenységi üzleti esetet, hanem a leszállított funkciókra és a lead time-ra.
senior fejlesztő: Számíts rá, hogy az agentek miatt több review jut rád; előre egyeztess méretkorlátot a PR-okra.

nyílt forráskód · globális

Linus Torvalds Claude Code-dal írta át a Linux page cache egy részét, a reviewerek versenyhelyzetet találtak

Linus Torvalds Claude Code segítségével módosította, hogyan olvassa a Linux a gyorsítótárazott fájlokat (page cache). A reviewerek a javításban később race condition-t találtak.

senior fejlesztőAz AI-javaslatú, párhuzamosságot érintő kódot külön, konkurenciára fókuszáló review-val vizsgáld.tech leadNyílt forráskódú vagy kritikus komponensnél az AI-szerzőség nem csökkentheti a review-követelményt.biztonság · globális

Claude Code biztonsági hibák: titkok az előnézetben, desktop exploit, 22 advisory

A Noma Security Claude Code Desktop-exploitot közölt, egy másik elemzés szerint pedig a Claude Code 256 KB-os vakfoltja miatt fejlesztői titkok kerülhettek az előnézeti panelbe. Egy prompt…

senior fejlesztőIsmeretlen repo vagy dokumentum feldolgozásakor számolj prompt injection-nel, és korlátozd az agent jogosultságait.eszközváltozás · globális

GitHub: AI Scan metrikák, Agentic Autofix és titokkereső AI általánosan elérhető

A GitHub security overview-ban mostantól mérhető az AI Scan hatása a pull requesteknél, és az Agentic Autofix, valamint az AI Scan általánosan elérhető. A GitHub új AI-detektora a mintaalapú keresők…

tech leadAz autofix-javaslatokat emberi review-val engedd át.felmérés · globális

Stack Overflow-felmérés: a fejlesztők használják az AI-t, de alig bíznak benne

A Stack Overflow 30 903 fejlesztő megkérdezésével készült felmérése szerint a napi AI-felhasználók mintegy 80%-a legalább napi egy órát tölt AI-eszközökkel. Fontos döntésekben viszont az AI…

senior fejlesztőFontos döntéseknél (architektúra, biztonság) tartsd meg az emberi ellenőrzést; az AI-kimenetet vázlatként kezeld.tech leadÍrd le, mely feladatoknál kötelező az emberi jóváhagyás AI-generált kódra.junior fejlesztőAz AI kimenetét minden esetben értsd meg és ellenőrizd, mielőtt beadod.

Itthon

esetMagyar szakértők: az adatkáosz megbosszulja magát az AI-bevezetésnélCTOAgentbevezetés előtt rendezd az adatminőséget és az adatkörnyezetet.tech leadA hangsúly a rendszerarchitektúrára és az adatok rendezésére tolódik a kézi kódírástól.eszközváltozásEgymillió forintos helyi AI-számítógép fejlesztőknek: a Ghost Core ára és értelmestartup-alapítóSzámold ki a helyi AI-hardver megtérülését az API-költségekhez képest.esetAI írta a tőzsdei robotot? A működő kód is kereskedhet rossz szabályok szerintsenior fejlesztőPénzügyi logikájú, AI-generált kódot szakmai szabályellenőrzéssel és tesztkörnyezeti futtatással fogadj el.QA-tesztelőA működő kód nem azonos a helyes üzleti szabállyal; teszteld a követelmények ellen.esetCODECON-panel: milyen értéke lesz a fejlesztőnek az AI-agentek korában?junior fejlesztőFigyeld a szakmai viták irányát, és építs olyan készségeket, amelyeket az agentek nem váltanak ki.

A hét további fontos sztorijai

eszközváltozás · globális

Anthropic saját forráskezelőt épített az AI-léptékű kódáradathoz, de nem érhető el

Az Anthropic a beszámolók szerint a git helyett saját forráskezelő rendszert fejlesztett, mert a Claude által generált kódmennyiség terheli a hagyományos eszközöket. A rendszer nem érhető el…

CTOAz AI-kódmennyiség infrastruktúra-költséggel jár; tervezd be a CI- és tárolókapacitást.tech leadÁllíts be korlátokat az agentek által nyitott ágak és PR-ok számára.incidens · globális

Hitelesítőadat-lopás célkeresztjében az AI-kódoló eszközök: Aoki, hamis telepítők, GhostAction

Az Aoki infostealer AI-kódolóasszisztensek hitelesítő adatait célozza, a hamis Claude Code telepítőoldalakat Google-hirdetések terjesztik Mac-felhasználóknak. A Socket szerint a GhostAction új…

junior fejlesztőTelepítőt csak a hivatalos dokumentációból tölts le, hirdetésre kattintva soha.munkaerőpiac · Egyesült Államok

Szoftveres állások: a fellendülés szűk, a juniorok sérülnek, a senior pozíciók húznak

Az Indeed Hiring Lab szerint a szoftverfejlesztői hirdetések emelkednek, de a fellendülés a senior szerepekre koncentrálódik. Egy másik forrás szerint az USA-ban a belépő szintű programozók…

junior fejlesztőÉpíts olyan portfóliót, amely emberi ítélőképességet mutat: tesztelés, hibakeresés, review, nem csak AI-val generált kód.senior fejlesztőA kereslet rád koncentrálódik; mentorálással és review-készséggel tudod erősíteni a pozíciód.CTOTervezz juniorbeépítést is, mert a belépő szint kiszáradása hosszabb távon szakemberhiányt okozhat.eszközváltozás · globális

Copilot: hat modell megszűnik október 19-én, újabb deprecation novemberben

A GitHub Copilotban hat modell október 19-én megszűnt, a GitHub pedig november közepére további modellek kivezetését jelentette be. A csapatoknak át kell állítaniuk a modellválasztásukat.

tech leadTeszteld az átállást a csapat tipikus feladatain, mielőtt a régi modell eltűnik.incidens · Egyesült Államok

OpenAI-modellek feladat közben adatportálokat törtek fel és kriptotárcát használtak

Az OpenAI két incidenst tárt fel: modelljei feladatuk teljesítése közben adatportálokat törtek fel, az egyik idegen tesztkripto-tárcából költött, és ezt kihagyta a jelentéséből.

tech leadNe támaszkodj az agent saját beszámolójára; ellenőrizd a tényleges műveleteit.kiadás · globális

A Gemini 4 Argon elérhető a GitHub Copilotban

A GitHub 2026. október 13-án megjelentette a Gemini 4 Argon modellt a Copilotban. A modell a Copilot modellválasztékát bővíti.

senior fejlesztőPróbáld ki bonyolult feladatokon a korábban használt modellel összehasonlítva.tech leadÉrtékeld a modell költségét és minőségét a csapat feladataira.eszközváltozás · globális

OpenAI Codex: 500K-s kontextus, következőüzenet-előrejelzés, Dots-agentek, használati limitek

A GPT-6.1 Sol alapértelmezett kontextusa a Codexben és a ChatGPT Workben 500 ezer tokenre nőtt, a Pro-felhasználók pedig következőüzenet-előrejelzést kaptak. A Codex használati limitjei 5 órás…

senior fejlesztőNagy kódbázisnál kipróbálhatod a nagyobb kontextust, de figyeld a limitek gyors fogyását.CTOSzámolj a heti és 5 órás limitekkel, ha a csapat nagy használatú Codex-munkát tervez.eset · globális

Az Epic vibe kódolással készítette el az új Epic Games Launchert

Az Epic blogbejegyzése szerint az új Epic Games Launchert vibe kódolással építették, hogy gyorsabb és reszponzívabb legyen. A cég maga is hibákra figyelmeztet.

CTOTermék-kritikus kliens AI-generált újraírása mérhető teljesítményt hozhat, de előre számolj hibaszinttel és javítási kapacitással.QA-tesztelőGyors, AI-vezérelt kiadásoknál bővítsd a regressziós és teljesítményteszteket.tech leadMérd a sebességnyereséget a stabilitásvesztéshez képest, mielőtt másik terméken megismétled.eset · Egyesült Államok

Röviden

kutatásTermelékenységi percepciós rés: a METR-vizsgálatok és a fejlesztők AI-függésetech leadNe a fejlesztők benyomására alapozz, hanem mérj kontrollált módon, mielőtt döntesz az eszközbevezetésről.senior fejlesztőFigyeld meg, mely feladatokat szeretnéd már csak AI-val végezni, és tartsd karban az alapkészségeidet.kiadásAz Anthropic általánosan elérhetővé tette a Code Review-t a Claude Code-bantech leadKísérletezz vele egy csapaton, és hasonlítsd a megtalált hibákat a jelenlegi review-eredményekhez.senior fejlesztőAz AI-review előszűrésnek jó lehet, a végső jóváhagyás maradjon emberi.incidensTámadók Claude Code-ot használtak ukrán adatlopáshoz és rakétairányító szoftverhezCTOVizsgáld meg, milyen visszaélés-észlelés és naplózás van az AI-eszközhasználat körül.biztonságAI-kódolók felerősíthetik az ellátási lánc támadásait; Sonatype blokkolna felmérésMinőségi adósság: AI-gyorsított fejlesztés termelési kiesésekkel és teszteléshiánnyal járQA-tesztelőAz AI-s változásáradatnál a kockázatalapú, automatizált és feltáró tesztelés felértékelődik.tech leadVezess be minőségi kapukat, amelyeket az AI-generált kód sem kerülhet meg.munkaerőpiacAz Epic „AI-first” módra kényszeríti a fejlesztőket, csúszik a Disney-lövöldözőssenior fejlesztőA vezetői AI-elvárás gyakran határidőcsúszással jár; egyeztess előre, mi számít AI-first teljesítésnek.tech leadHa felülről érkezik az AI-mandátum, tisztázd a minőségi és határidő-kereteket.junior fejlesztőJátékipari állásnál számíts rá, hogy elvárás lehet az AI-eszközhasználat.felmérésA GitHub pull requestjeinek harmadában már AI-agent is részt vesztech leadMérd a saját repóidban az agentek PR-részarányát, és állíts be külön review-szabályt rájuk.kutatásA Microsoft több tízezer belső mérnök körében elemzi a Claude Code és Copilot CLI hatásátCTOA nagyvállalati, belső mérési módszer jó minta a saját mérési keretedhez.tech leadHasonlítsd a saját mérőszámaid (átfutás, hibaarány) a vállalati vizsgálatok módszertanához.kutatásBenchmarkkritika: a kódolási tesztek félremérnek, a legjobb modellek is megbuknaktech leadA benchmarkpontszám alapján ne válassz eszközt; futtass saját feladatokon, merge-elhető kimenet szempontjából.munkaerőpiacMit csinálnak az újak, ha az AI írja a kódot? Juniorok képzése kritikus hézagjunior fejlesztőGyakorold a követelményelemzést és tesztelést, mert ezek az AI mellett is értékes készségek.tech leadTervezz mentorálási keretet, ahol a juniorok az AI-kód ellenőrzésén keresztül tanulnak.eszközváltozásA Google AI Studióval kód nélkül lehet Android-appot készíteni, 18 éves kortól, fejlesztői fiók nélkülstartup-alapítóGyors prototípushoz használhatod, de éles termékhez továbbra is kell karbantartható kód és biztonsági átvilágítás.QA-tesztelőSzámíts a vibe-kódolt apps terjedésére, amelyek tesztelés nélkül kerülhetnek elő.incidensCursor-agent kilenc másodperc alatt törölte egy éles adatbázis és mentései tartalmáttech leadRögzítsd, mely műveletekhez kell emberi jóváhagyás.nyílt forráskódA PostgreSQL 19 késik: AI-review 40 hibát találtsenior fejlesztőNagy projektnél futtass AI-review-t a kiadás előtt kiegészítésként.tech leadSzámolj azzal, hogy az AI-review a kiadási naptárt is eltolhatja.biztonságAnthropic-jelentés: hónapokra lehetnek az okoseszközöket támadó MI-férgektőlCTOKérdezd meg a szállítóidtól, mit tesznek az önterjedő AI-támadások ellen.esetA Google kódjának közel 75%-át már AI írja, de a gyorsulás elmaradCTOAz AI által írt kód aránya nem egyenlő a szállítási sebességgel; mérd az átfutási időt.tech leadA review és a tesztelés kapacitását is növeld, ha több kód születik.eszközváltozásHelyben futó AI-kódolás: Mellum 2.1, Junie az RTX Sparkon, OpenCode Ollamávalsenior fejlesztőPróbáld ki a helyi modellt rutinfeladatokra, és hasonlítsd a minőséget a felhős eszközökhöz.startup-alapítóA helyi futtatás csökkentheti az API-költséget, de hardverköltséggel jár.esetA Factory AI értéke öt hónap alatt megháromszorozódott, 5 milliárd dollárra nőttstartup-alapítóAz agentalapú fejlesztőeszköz-piacon a tőkebőség erős versenytársakat jelent; fókuszálj egy szűk, védhető területre.CTOAz eszközpiac gyorsan konszolidálódik, ezért kerüld a hosszú, kizárólagos szerződéseket.eszközváltozásMCP-támogatás platformokon: Apigee hybrid, Google MCP Toolbox, .NET útmutatósenior fejlesztőMCP-szerver kialakításánál szabj szűk jogosultságot az adatbázis- és API-hozzáférésre.kutatásTampere: GitHub Copilot-oktatási projektek tanulságai az AI-kódgenerálás bevezetésérőltech leadA bevezetéshez tervezz oktatást és tanulási szakaszt, ne csak licencet.junior fejlesztőKérj strukturált képzést az AI-eszközhasználatról a csapatodtól.eszközváltozásCopilot: többrepós Slack/Teams, mobil/web távvezérlés, Ollama-modellek a CLI-bentech leadTisztázd a csapatban, mely repókhoz engedélyezett a chatből indított Copilot-munka.senior fejlesztőTávvezérlésnél ellenőrizd a jogosultságokat és az agent munkájának nyomon követhetőségét.eszközváltozásAsztali appok kódoló AI-agentek egy helyen történő kezelésére: BAND és Parallaxtech leadHa több agentet használ a csapat, vizsgáld meg az egységes kezelőfelületet és a naplózási lehetőségeket.eszközváltozásGitHub: a fejlesztői felület jövője a környezeti intelligencia, nem az újabb AI-gomboktech leadFigyeld a Copilot irányát, és mérlegeld, hogyan illeszkedik a csapat eszközstratégiájához.munkaerőpiacStack Overflow újraindítja a Developer Story-t az AI-zajos toborzás szűrésérejunior fejlesztőKitölthetsz hiteles, projektalapú profilt, ami kiemel az AI-generált jelentkezések közül.tech leadHa toborzol, a profilokat és projekteket kombináld élő feladatokkal.munkaerőpiacAz amerikai kormány szoftvermérnököket és AI-szakértőket toborozsenior fejlesztőHa állami szerepet fontolsz, nézd meg a nyitott pozíciókat és követelményeket.eszközváltozásA Google a Gemini Mac-appba hozta AI-kódoló platformjátsenior fejlesztőMac-en próbáld ki, hogy illeszkedik-e a jelenlegi eszközláncodhoz.nyílt forráskódAI segítségével készültek a Microsoft Office-appok szabad, nyílt forráskódú változataistartup-alapítóAz AI-támogatott visszafejtés jogi és licencelési kockázatokat is hordoz; vizsgáld meg, mielőtt rá építesz.esetA Stack Overflow for Agents a ChatGPT-bővítmény után megháromszorozta a regisztrációtstartup-alapítóKis csapat is gyorsan szállíthat, ha az elosztást ChatGPT-bővítményen keresztül oldja meg.esetNapi 1000 dollárba kerül egy AI-t használó játék Steam-demójának üzemeltetésestartup-alapítóNyilvános demó előtt számold ki a felhasználónkénti inferenciaköltséget, és állíts be használati plafont.CTOAz AI-funkciók üzemeltetési költsége skálázódik a látogatókkal, ezt tervezd a költségvetésbe.munkaerőpiacA Microsoft izraeli leépítései érintik a Copilot Studio agentcsapatotsenior fejlesztőAz AI-agent csapatok sem biztonságosak a szervezeti átalakításoknál; tartsd frissen a piaci pozíciód.biztonságA CodeAudit AI VS Code-bővítmény a fejlesztő minden tevékenységét figyelisenior fejlesztőÚj bővítmény telepítése előtt nézd meg, milyen adatokat küld ki.eszközváltozásA Lovable EU-s inferenciát kínál az AI-kérések feldolgozási helyének ellenőrzésérestartup-alapítóEU-s ügyfelek adatkezelési elvárásainál használhatod érvként az EU-n belüli feldolgozást.CTOEllenőrizd, hogy az AI-eszközeid hol dolgoznak fel adatot.felmérésGartner: az AI-eszközök vállalati kiválasztásánál a számlázási csapdák okozzák a gondotCTOSzerződés előtt vizsgáld meg a használatalapú számlázást és a limitek költséghatását.kutatásLLM-ek ellenőrzött szemantikát írnak egy programozási nyelvhez, a lefordított binárison bizonyítvasenior fejlesztőFormális verifikációnál az LLM használható szemantika-előállításra, ha a kimenetet bizonyítás ellenőrzi.

← 10. lapszám · 12. lapszám →