Cognition rozbudowuje Devin Security o skanowanie, priorytetyzację i naprawę podatności

Wpis archiwalny: opisuje wydarzenie z 26 października 2026, a opublikowaliśmy go 8 listopada 2026. Dane pochodzą ze źródeł z tamtego dnia i mogły się od tego czasu zmienić.

Firma Cognition ogłosiła 26 października 2026 r. duże ulepszenie Devin Security, swojego produktu do skanowania, oceny i naprawy podatności, we wpisie The Cognition Team. Zobowiązała się też przeznaczyć „setki milionów dolarów” na kredyty Devin.

Co obejmuje ulepszenie

• Model zagrożeń: wspólny, stale rozwijany model tworzony z pracownikami działów bezpieczeństwa i inżynierii, obejmujący systemy, polityki sieciowe, praktyki wdrożeniowe i nieużywany kod.
• Głębokie skany: szukają wieloetapowych łańcuchów ataku w dużych bazach kodu, korzystając z Claude Mythos i innych modeli nastawionych na cyberbezpieczeństwo, a wyniki są deduplikowane i weryfikowane ponownie.
• Ocena priorytetów: wyniki skanów Devina i narzędzi firm trzecich są oceniane ponownie pod kątem możliwości wykorzystania i potencjalnych szkód, a potem trafiają do jednej z kategorii: naprawa od razu, zaplanowanie albo pisemna korekta oceny ryzyka.
• Poprawki: wpis opisuje „tysiące równoległych sesji”, z których każda działa na własnej maszynie wirtualnej, odtwarza błąd, przygotowuje i weryfikuje łatkę oraz otwiera pull request z dowodami.
• Środki zaradcze i dane wejściowe: Devin może proponować zmiany w infrastrukturze, takie jak reguła WAF lub zmiana grupy zabezpieczeń, a zmiany etykiet zatwierdzają ludzie, przy czym „podatnościom z listy KEV nigdy nie zmienia się etykiet”. Wyniki mogą pochodzić z istniejących skanerów, programów bug bounty i biuletynów, a rekordy można eksportować do platform POA&M i GRC.

Co to oznacza dla zespołów budujących z AI

Dla zespołów korporacyjnych to ulepszenie łączy wyszukiwanie z oceną i naprawą: agent ocenia podatności pod kątem możliwości wykorzystania i otwiera pull requesty z dowodami, zamiast tylko wypisywać problemy. Ponieważ może przyjmować wyniki z istniejących skanerów, programów bug bounty i biuletynów, może działać na danych ze źródeł, z których zespół korzysta.

Dostępność i bezpłatne skany

Firma zaoferowała „bezpłatne skany z użyciem modeli frontier do cyberbezpieczeństwa” dotychczasowym i przyszłym klientom enterprise, a nowym klientom kredyty na naprawy. Wpis nie podawał, czy ulepszenie jest ogólnie dostępne, czy w wersji beta, ani nie wymieniał planów i cen.

Źródła

• Devin Security: Find and fix your most dangerous vulnerabilities (Cognition, 26 października 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.