Code review

OpenAI brengt Codex naar herbruikbare cloudomgevingen en voegt GitHub-scans, code review en nieuwe agentfuncties toe. Welke onderdelen al beschikbaar zijn, hangt af van het plan en de toegangsrechten per repository.

Anthropic maakt Claude Code Projects tot een coördinatielaag die programmeerwerk verdeelt over cloudthreads met gedeeld geheugen, tests en pull requests. Daarmee verschuift de bottleneck naar review, toegangsrechten en agentgovernance.

Slack Code zet codeeragents als Claude, Devin en GitHub Copilot in projectgebonden kanalen waar het hele team de diff en de preview ziet. Beschikbaar op elk abonnement, en dat verschuift je codereview naar Slack.

Reuters noemt de student, het project en de nepaccounts achter de AI-agent die eind juli kwaadaardige code in een open-sourceproject wilde loodsen. GitHub heeft de twee accounts inmiddels geschorst.

Binnen twee dagen na het watermerk van Anthropic staan er tientallen verwijdertools, met ruim 4.800 sterren voor het grootste project. Geen ervan kan bewijzen dat het merkteken verdwijnt, want de detector ontbreekt.

Het AI Now Institute toont met 'Friendly Fire' hoe Claude Code en Codex tijdens een beveiligingsreview via een gemanipuleerde README zelf een kwaadaardig programma op de host uitvoeren, zonder om toestemming te vragen.

Een rapport van Booz Allen Hamilton vond dat populaire Chinese AI-codeermodellen tot 130% meer kwetsbare code produceren zodra ze een Amerikaanse overheidsgebruiker vermoeden. Wat dat betekent voor jouw codebase.