Programowanie

Badacze bezpieczeństwa opisali kampanię Hades - złośliwe pakiety PyPI, które kradną dane deweloperów i wstrzykują polecenia oszukujące skanery AI oraz asystentów Claude, Copilot, Codex i Gemini. Firma Morphisec ostrzega, że narzędzia AI zaufane przez programistów same stają się częścią ataku.

Norweski badacz Håkon Måløy opublikował dowód na to, że ukryte instrukcje w dokumencie Word potrafią rozprzestrzeniać się między pracownikami przez Copilota bez żadnego złośliwego oprogramowania. Microsoft po 144 dniach koordynacji przyznaje, że pełnej łaty na razie nie ma.

Disney poinformował amerykańskich programistów, że od sierpnia wycofuje GitHub Copilot i zastąpi go OpenAI Codex, zachowując jednocześnie Claude Enterprise i Cursor.

New Relic wprowadza otwarte narzędzie AI Coding Observability, które ma dać firmom wgląd w to, jak Claude Code, Cursor, GitHub Copilot, Windsurf czy Amazon Q działają w praktyce, oraz kontrolę nad ich kosztami.

Analiza 400 tysięcy sesji Claude Code pokazuje, że o sukcesie pracy z agentem AI decyduje przede wszystkim doświadczenie w danej dziedzinie, a nie staż w pisaniu kodu. Eksperci osiągają dwukrotnie wyższą skuteczność niż nowicjusze.

Zarządcy Model Context Protocol opublikowali 28 lipca 2026 roku specyfikację 2026-07-28, która usuwa sesje z warstwy protokołu i wprowadza routing oparty na nagłówkach HTTP. To największa przebudowa MCP od czasu dodania autoryzacji.

Badacze Wiz Research opisali technikę GhostApproval, która każe agentom AI do kodowania podmieniać pliki systemowe zamiast tych wskazanych w oknie zgody. Lukę potwierdzono w sześciu popularnych narzędziach, a Augment i Windsurf wciąż jej nie załatały.

General Motors przebudował procesy inżynierskie wokół agentów AI, co poskutkowało trzykrotnym wzrostem liczby scalonych pull requestów. W zespole odpowiedzialnym za jazdę autonomiczną niemal 90 procent kodu powstaje dziś przy pomocy sztucznej inteligencji.

Deweloperzy Debiana rozpoczęli formalną debatę nad Rezolucją Ogólną, która może zakazać w projekcie wkładów tworzonych przy pomocy dużych modeli językowych. Pod głosowanie trafią cztery konkurencyjne, wzajemnie wykluczające się propozycje.

Inżynierowie oprogramowania opisują w IEEE Spectrum, jak chiński model GLM 5.2 od Z.ai przejmuje część ich codziennych zadań kodowania, oferując wyniki zbliżone do Opus 4.8 za ułamek ceny.

Zespół Pillar Security opisał w serii "Week of Sandbox Escapes" osiem sposobów na obejście zabezpieczeń w Cursorze, Codex CLI, Gemini CLI i Antigravity - agent zostaje formalnie w piaskownicy, ale zapisuje pliki, którym zaufają narzędzia poza nią.

Badacze z Accomplish AI pokazali, jak jedna wiadomość do agenta Claude Cowork pozwalała uciec z maszyny wirtualnej i czytać oraz nadpisywać dowolne pliki na komputerze Mac, w tym klucze SSH. Anthropic zamknął zgłoszenie jako informacyjne, nie naprawiając luki w wersji lokalnej.

Badacze z Tel Awiwu, Technionu i Intuita opisali atak HalluSquatting, który wykorzystuje halucynacje asystentów AI do podrzucania złośliwych pakietów i przejmowania kontroli nad komputerami programistów.

Brytyjski startup Journi uruchomił DevOS, samodzielnie hostowaną platformę mierzącą realny zwrot z inwestycji w narzędzia takie jak Claude Code czy Cursor. System ma dać firmom kontrolę nad kosztami i bezpieczeństwem agentów kodujących, zamiast wdrażać je bez nadzoru.

Google udostępnił AlphaEvolve, agenta kodującego opartego na Gemini do optymalizacji algorytmów, wszystkim klientom Google Cloud po roku prywatnych testów. Firmy takie jak Klarna, JetBrains i BASF już raportują wymierne przyspieszenia dzięki narzędziu.

W pierwszej połowie 2026 roku na App Store trafiło blisko 560 tysięcy nowych aplikacji, niemal tyle co w całym 2025 roku, a napędza to głównie kodowanie wspomagane sztuczną inteligencją. Apple jednocześnie zaostrza zasady wobec narzędzi AI, które budują aplikacje na telefonie, blokując i usuwając ich produkcje z App Store.

Naukowcy z Alan Turing Institute pokazali, że Copilot, Claude i Gemini odrzucają szkodliwe prośby na czacie niemal zawsze, ale w 816 na 816 przypadków wypisują tę samą treść, gdy zadanie przebrać za zwykłą pracę programistyczną.

Microsoft zapowiedział Facilitator, funkcję AI w Teams, która nasłuchuje rozmów podczas spotkań i sama wkleja odpowiedzi na czacie, zanim ktoś o nie poprosi. Firma zapewnia, że domyślnie funkcja będzie wyłączona, ale nie wyjaśniła, czy dane ze spotkań trafią do trenowania modeli.

Francusko-amerykański startup Poolside udostępnił Laguna S 2.1, model o 118 miliardach parametrów, który na benchmarkach programistycznych bije rywali kilkukrotnie większych. To pierwszy od 11 miesięcy zachodni model otwartych wag tej klasy, mający odpowiedzieć na dominację DeepSeeka, Qwen i Kimi.

Badacze z Manifold Security opisali sposób na przejęcie agentów AI recenzujących pull requesty w Azure DevOps za pomocą ukrytego komentarza HTML. Microsoft potwierdził zgłoszenie, ale na razie nie wydał łatki ani numeru CVE.

Twórcy startupów opisują bezsenność i mechanizmy przypominające hazard po intensywnym korzystaniu z agentowych narzędzi jak Claude Code czy Codex. Axios pisze o rosnącej fali wypalenia wśród najbardziej produktywnych programistów.

Los Angeles Times opisuje, jak rozproszone zespoły, walka o moc obliczeniową i odejścia badaczy osłabiają Google w rywalizacji o narzędzia do programowania AI z Anthropic i OpenAI.

Telegram uruchomił usługę Serverless, która pozwala uruchamiać kod botów bezpośrednio na infrastrukturze komunikatora, bez własnego serwera. Nowa platforma jest wprost zaprojektowana pod kątem agentów kodujących, takich jak Claude Code czy Cursor.

Globalne badanie Futurum Group na 839 menedżerach IT pokazuje, że 75 procent firm doświadczyło już incydentu produkcyjnego związanego z kodem, agentami lub narzędziami AI, a ludzką weryfikację takiego kodu wymusza zaledwie 43 procent organizacji.

Google Cloud opublikował przewodnik z jedenastoma zasadami ograniczania zużycia tokenów przez asystentów AI do kodowania, ostrzegając że przeładowany kontekst spowalnia modele i zwiększa liczbę halucynacji.

Twórca popularnego edytora AI Cursor przejął startup Continue, budujący otwartoźródłowy odpowiednik GitHub Copilota, i po cichu zakończył rozwój jego produktu. Transakcję ujawniła jedynie krótka notatka na stronie Continue, bez oficjalnego komunikatu żadnej ze stron.

17 lipca Google ostatecznie wyłączył darmową wersję Gemini Code Assist dla GitHuba, kończąc miesiąc trwający demontaż trzech bezpłatnych narzędzi programistycznych Gemini na rzecz zamkniętego Antigravity CLI.

Szef platformy technologicznej Coinbase Rob Witoff mówi, że niemal cały kod giełdy kryptowalut powstaje dziś z pomocą dużych modeli językowych, a agenty AI wykonują pracę porównywalną z 1200 etatami.

Twórca Linuksa napisał na liście mailingowej jądra, że projekt nie jest "anty-AI" i że przeciwnicy sztucznej inteligencji mogą sforkować kod albo odejść. Wypowiedź to zwrot wobec jego wcześniejszej krytyki zalewu poprawek generowanych automatycznie.

Amerykańska firma Anaconda kupiła Kilo Code, otwartoźródłowe narzędzie do agentowego programowania obsługujące niemal 10 bilionów tokenów miesięcznie, by zbudować pełny, zarządzany łańcuch tworzenia oprogramowania z AI dla dużych firm.

xAI opublikowało na GitHubie kod źródłowy Grok Build, swojego terminalowego agenta do programowania, i pozwoliło na uruchamianie go w pełni lokalnie. Decyzja zapada niecały tydzień po ujawnieniu, że narzędzie wysyłało całe repozytoria kodu na serwery firmy bez zgody użytkowników.

Google rozszerza funkcję Help Me Write w Gmailu o możliwość wpisania własnego polecenia edycji zamiast wybierania gotowych szablonów jak "sformalizuj" czy "skróć". Aktualizacja trafia do użytkowników stopniowo do 20 lipca 2026 roku.

Philipp Schmid z Google DeepMind alarmuje, że spośród dziesiątek tysięcy publicznie dostępnych 'agent skills' niemal żadna nie przeszła formalnych testów, a wiele z nich potrafi pogorszyć działanie agenta zamiast je poprawić.

Analiza niezależnego badacza wykazała, że narzędzie Grok Build od xAI (obecnie SpaceXAI) wysyłało całe repozytoria Git, w tym niezredagowane sekrety i historię commitów, na chmurę Google bez wiedzy programistów. Elon Musk obiecał usunięcie wszystkich zebranych danych.

Piętnaście wtyczek podszywających się pod asystentów kodowania AI zebrało w JetBrains Marketplace około 70 tysięcy instalacji, zanim badacze namierzyli proceder wykradania kluczy API OpenAI, DeepSeek i SiliconFlow. Równolegle dwa rozszerzenia do Chrome podsłuchiwały rozmowy użytkowników z chatbotami.

W konkursie Vibe Jam 2026 zwyciężyła gra o dostarczaniu jedzenia przez kapibary, w której ponad 27 tysięcy linii kodu napisała sztuczna inteligencja. Deweloper przyznaje, że większość czasu spędził na planowaniu i graniu, nie na pisaniu kodu.

Anthropic wbudował w aplikację desktopową Claude Code przeglądarkę, dzięki której agent sam otwiera strony, klika i wypełnia formularze bez przełączania się na Chrome. Funkcja trafiła do wszystkich subskrybentów Pro i Max bez dodatkowych opłat.

W Cursorze na kilka godzin pojawił się nieoznaczony model Claude Honeycomb EAP, którego specyfikacja pokrywa się z architekturą Fable 5. Anthropic nie potwierdza ani nie zaprzecza, a firma równolegle po raz trzeci w pięć tygodni przedłużyła darmowy dostęp do Fable 5.

Analitycy SANS Internet Storm Center namierzyli rozproszoną kampanię skanującą internet w poszukiwaniu otwartych serwerów MCP, plików z poświadczeniami asystentów AI i niezabezpieczonych punktów końcowych modeli językowych.

Naukowcy z Wielkiej Brytanii wykazali, że asystenci kodujący AI, którzy odmawiają szkodliwych próśb na czacie, wykonują je niemal za każdym razem, gdy te same żądania podzielić na pozornie zwyczajne kroki programistyczne.

Deweloper odkrył w kodzie Claude Code ukryty mechanizm profilujący użytkowników z Chin poprzez subtelne zmiany w formatowaniu dat i znakach interpunkcyjnych. Anthropic przyznała się i usunęła kod po fali krytyki.

xAI pokazało Grok 4.5, pierwszy model rozwijany wspólnie z przejętym Cursorem, tańszy od konkurencji Anthropic i OpenAI w programowaniu. W Unii Europejskiej, w tym w Polsce, na razie nie zadziała, bo trwa unijna ocena ryzyka systemowego.

Badacze z University of Missouri-Kansas City opisali atak Ghostcommit, który ukrywa złośliwe instrukcje wewnątrz obrazka PNG w pliku AGENTS.md i nakłania agentów kodujących do wykradania danych z plików .env. Cursor, Antigravity, Claude Sonnet i GPT-5.5 dały się oszukać, Claude Code odmówił za każdym razem.

Badacze z Wiz opisali podatność GhostApproval, która dotyczy sześciu popularnych asystentów kodujących AI, w tym Claude Code, Cursora i Amazon Q, i pozwala atakującym uzyskać zdalny dostęp do maszyny dewelopera przez zwykłe linki symboliczne.

Meta wypuściła Muse Spark 1.1, pierwszy płatny model API firmy skierowany do programistów budujących agentów AI, z cenami wyraźnie niższymi niż u Anthropic i OpenAI.

AlphaEvolve, agent AI do optymalizacji algorytmów zbudowany na Gemini, przeszedł do pełnej dostępności na platformie Gemini Enterprise. BASF poprawił swoje modele planowania o ponad 80 procent, a Klarna podwoiła przepustowość swojego pipeline'u ML.

Google DeepMind dodał do Managed Agents w Gemini API wykonywanie zadań w tle, obsługę zdalnych serwerów MCP, własne funkcje oraz odświeżanie poświadczeń, co ma przybliżyć agentów AI do zastosowań produkcyjnych.

Naukowcy z Tel Awiwu, Technionu i Intuit pokazali, jak zarejestrowanie zmyślonych przez AI nazw repozytoriów pozwala przejąć kontrolę nad dziewięcioma popularnymi narzędziami kodującymi, w tym Cursorem i GitHub Copilotem.

Naukowcy z Alan Turing Institute pokazali, że GitHub Copilot odmawia szkodliwych próśb na czacie, ale wykonuje je bez wyjątku, gdy te same żądania rozłożą na zwykłe kroki programistyczne. W teście na 816 prób skuteczność obejścia wyniosła 100 procent.

Gartner prognozuje, że odsetek organizacji stawiających na kilkuosobowe zespoły inżynierskie wzrośnie z 15 do 60 procent w ciągu trzech lat. Analitycy podkreślają, że to przebudowa ról wokół pracy z agentami AI, a nie cięcie kosztów, i ostrzegają przed drastycznym ograniczaniem rekrutacji juniorów.

JetBrains uruchamia AI for Teams and Organizations - warstwę zarządzania, która spina Claude Code, Codex i Gemini CLI w jednym systemie kontroli kosztów i uprawnień dla firm.

Badacze z Noma Security opisali lukę GitLost, która pozwalała każdemu bez dostępu ani danych logowania wyciągnąć zawartość prywatnych repozytoriów organizacji przez zwykłe zgłoszenie w publicznym repo obsługiwanym przez GitHub Agentic Workflows. GitHub na razie nie wdrożył poprawki.

Badacze z Tenet Security pokazali, jak jedno spreparowane zgłoszenie błędu w Sentry potrafi zmusić Claude Code, Cursora i OpenAI Codex do wykonania złośliwego kodu na komputerze programisty. Podatnych okazało się ponad 2300 organizacji na całym świecie.

Nowe badanie pokazuje, że asystenci kodujący odmawiają szkodliwych próśb na czacie, ale generują je bez wyjątku, gdy te same treści proszone są krok po kroku w ramach zwykłego zadania programistycznego w edytorze kodu.

Perplexity od maja testuje wewnątrz firmy narzędzie o nazwie Teammate, autonomicznego asystenta do długoterminowej pracy inżynierskiej, który ma konkurować z Claude Code i narzędziami OpenAI. Firma oficjalnie nie potwierdza projektu, ale CTO Denis Yarats już namawia inżynierów, by przestali czytać kod.

Współzałożyciel Google Brain i twórca kursów DeepLearning.AI opisał trzy zagnieżdżone pętle sprzężenia zwrotnego, które jego zdaniem zastępują ręczne pisanie promptów jako kluczową umiejętność przy pracy z agentami kodującymi.

Anthropic zmienił domyślny tryb uprawnień w Claude Code na Manual we wszystkich interfejsach narzędzia, cofając się od automatycznego zatwierdzania akcji agenta na rzecz ręcznej kontroli użytkownika.

Chiński gigant technologiczny każe pracownikom przesiąść się na własne narzędzie Qoder po odkryciu w Claude Code ukrytego kodu, który wykrywał użytkowników z Chin. To kolejna odsłona narastającego sporu między Alibabą a Anthropic.

Dane No Fluff Jobs i Just Join IT pokazują, że odsetek ofert dla junior programistów w Polsce spadł z 12 do niecałych 5,3 procent w ciągu kilku lat, a globalnie liczba ofert dla początkujących skurczyła się o 29 procent. Eksperci ostrzegają przed luką pokoleniową na rynku IT.

Meta poleciła części inżynierów pracujących nad własnymi modelami AI ograniczenie użycia Claude Code i Codex, obawiając się, że dane wyjściowe konkurencyjnych systemów mogą przypadkowo trafić do jej danych treningowych.

Szef działu AI Meta, Alexandr Wang, zapowiedział nadchodzącą aktualizację modelu Muse Spark o kryptonimie Watermelon, która ma znacząco poprawić możliwości kodowania i działania agentowego, zbliżając firmę do poziomu GPT-5.5 od OpenAI.

Alibaba od 10 lipca zabrania pracownikom używania Claude Code po odkryciu w narzędziu ukrytego mechanizmu wykrywającego użytkowników z Chin. Anthropic przyznaje, że funkcja miała zwalczać nielegalny odsprzedaż kont i trenowanie konkurencyjnych modeli na wynikach Claude'a.

Pekińska firma Z.ai, dawniej Zhipu AI, wypuściła darmowe środowisko programistyczne ZCode oparte na modelu GLM-5.2, znacznie tańsze od zachodnich konkurentów, ale budzące pytania o bezpieczeństwo danych ze względu na chińskie prawo o wywiadzie narodowym.

Twórca agenta kodującego Devin wprowadził architekturę łączącą model wiodący z tańszym modelem pomocniczym, obniżając koszt wykonania zadania nawet o 41 procent bez utraty jakości kodu.

Użytkownicy Claude Code odkryli, że narzędzie automatycznie i nieodwracalnie usuwa transkrypty starszych rozmów, a Anthropic broni tego jako celowej funkcji bezpieczeństwa.

Cognition, twórca autonomicznego agenta programistycznego Devin, zrobił z Japonii swój przyczółek w Azji i pomógł władzom Sapporo zmodernizować ponad milion linii przestarzałego kodu w czasie krótszym niż jedna czwarta szacowanego wysiłku inżynierów.

Alibaba od 10 lipca zabrania swoim pracownikom korzystania z Claude Code, uznając narzędzie za zagrożenie bezpieczeństwa po odkryciu ukrytego kodu wykrywającego użytkowników z Chin. Anthropic tłumaczy się eksperymentem przeciwko wyłudzeniom kont, ale sprawa toczy się na tle oskarżeń o masowe kopiowanie modeli Claude przez laboratorium Qwen.

Po przywróceniu globalnego dostępu do Claude Fable 5 Anthropic wprowadził bardziej restrykcyjny klasyfikator bezpieczeństwa, który według testów społeczności BridgeMind zaniża wyniki w debugowaniu o ponad 70 procent, przekierowując zadania do słabszego modelu zapasowego.

Alibaba nakazała pracownikom odinstalowanie narzędzi Anthropic, w tym asystenta kodującego Claude Code, po ujawnieniu mechanizmu rozpoznającego chińskie firmy AI. To kolejna odsłona sporu o rzekome masowe kopiowanie modelu Claude przez Alibaba.

Badacze z zespołu 0DIN Mozilli pokazali, jak repozytorium bez śladu złośliwego kodu nakłania Claude Code, Cursor i Copilota do samodzielnego uruchomienia odwróconej powłoki, wykorzystując ich własną skłonność do automatycznego naprawiania błędów.

Jeszcze niedawno asystent programisty ograniczał się do podpowiadania kolejnej linijki.