Agent AI oddaje kod. Heise uczy, jak go sprawdzać

3 grudnia 2026, w godzinach 9:00-13:00, heise conferences poprowadzi online czterogodzinny webinar o pracy z Claude Code, GitHub Copilot i OpenAI Codex w środowisku Xcode. Adresatami są programiści platformy Apple i techniczni liderzy zespołów. To płatna oferta, a heise oznacza ją jako reklamę. Program pokazuje jednak, gdzie teraz jest ciężar pracy z agentami kodującymi: coraz mniej w pisaniu, coraz bardziej w sprawdzaniu.

Zapowiedź zaczyna się właśnie od tego. Kiedy agent kodujący zmienia pliki, uruchamia testy i składa pull request (czyli propozycję zmian, którą człowiek przegląda i zatwierdza albo odrzuca), najważniejszym zadaniem staje się kontrola jego pracy. Programy szkoleń czytam jak mapę: patrzę, co organizatorzy uznali za ważne.

Co agenci kodujący robią, a czego uczy webinar

Według zapowiedzi agenci kodujący potrafią wdrażać nowe funkcje, modernizować istniejący kod i uzupełniać brakujące testy. Prowadzący, Klaus M. Rodewig, ma na praktycznych przykładach pokazać, jak wpiąć Claude Code, GitHub Copilot i OpenAI Codex w pracę w Xcode.

W programie jest też kilka tematów o samym sposobie pracy:

• przepływy pracy w IDE (edytorze kodu), w wierszu poleceń i w chmurze,
• code review wspierane przez AI,
• typowe słabości kodu generowanego przez AI.

Rodewig kieruje Digital Security & Defense w Vorwerk i należy do Expertenkreis Cyber-Sicherheit BSI. To moja interpretacja, ale prelegent z działu bezpieczeństwa sugeruje, że organizator traktuje kontrolę jako połowę tematu, a nie dodatek na końcu. O testach pisaliśmy zresztą osobno, w tekście o testach E2E z agentem AI.

Agent nie czyta w myślach: zadania, reguły i dostęp do narzędzi

Zapowiedź podkreśla, że żeby agent pracował zgodnie z celem, potrzebuje odpowiednio przygotowanych zadań, reguł projektu i jasnych specyfikacji. To ta sama zasada, którą znasz ze zwykłego czatu: im mniej doprecyzujesz, tym więcej agent dopowie sam.

Rodewig ma omówić rolę wielokrotnego użytku skilli, MCP i konektorów. W prostych słowach: to przejścia, którymi agent sięga po dokumentację, systemy zgłoszeń (issue trackery) albo systemy budowania aplikacji. Każde takie przejście daje agentowi więcej możliwości, ale też więcej miejsc, które trzeba pilnować. Agenci coraz częściej współpracują też ze sobą, czego przykładem jest DeepSeek Harness, który zleca zadania Codex i Claude Code.

Cztery ryzyka z programu i regulacje, które dotyczą też Polski

Agent z dostępem do narzędzi i bez kontroli to jak kluczyki do firmowego auta wręczone komuś, kto świetnie jeździ, ale nie zna trasy. Organizator wpisał do programu cztery ryzyka:

• Prompt injection - ukryte polecenia w tekście, który agent czyta i które może potraktować jak rozkaz.
• Uprawnienia dostępu - do czego agent w ogóle ma wstęp.
• Sandboxing - odizolowane środowisko, w którym ewentualna pomyłka agenta nie wyjdzie poza jego podwórko.
• Złośliwy kod w proponowanych zależnościach - czyli w bibliotekach, które agent dorzuca do projektu.

To nie są teoretyczne straszaki. Opisywaliśmy przypadek, w którym plik AGENTS.md nakłonił Codex i Claude Code do malware, oraz fałszywe Claude Code w Cursorze.

Prawo, koszty i rzeczywiste zyski

Webinar obejmuje też ochronę danych, EU AI Act i EU Cyber Resilience Act, koszty, zmiany ról w zespole oraz realistyczne zyski produktywności. EU AI Act i Cyber Resilience Act to unijne regulacje, więc dotyczą także zespołów w Polsce. Zwróć uwagę na słowo „realistyczne”. Organizator zapowiada rozmowę o tym, ile faktycznie da się zyskać. Jak agenci wchodzą do polskich firm, opisujemy w tekście o AI w polskiej pracy.

Termin, cena i dla kogo jest ten webinar

• Termin: 3 grudnia 2026, 9:00-13:00, online.
• Cena: 229 euro netto (bez VAT); cena wczesna 199 euro netto obowiązuje do 12 listopada.
• Po webinarze: uczestnicy dostają materiały i dostęp do nagrania.
• Dla kogo: programiści platformy Apple i techniczni liderzy zespołów, którzy testują agentów kodujących albo chcą uporządkować ich użycie.

Jeśli nie programujesz, ten webinar nie jest dla Ciebie. Lekcja z niego jednak tak. Zasada „agent robi, człowiek sprawdza” działa w każdej pracy z AI, nie tylko w kodzie. Język webinaru i warunki udziału dla osób spoza Niemiec sprawdzisz na stronie zapisów heise conferences.

Zadanie na dziś, 10 minut, bez programowania: otwórz ustawienia narzędzia AI, z którego korzystasz, i sprawdź, do czego ma dostęp (pliki, skrzynka, kalendarz, połączone konta). Zapisz trzy rzeczy, do których nie powinno mieć wstępu, i wyłącz je. To ta sama lista uprawnień, o której mówi program webinaru, tylko w Twojej skali.