Cognition 于美国时间10月26日宣布升级 Devin Security,并承诺投入数亿美元 Devin 服务额度,用于企业免费扫描与漏洞修复。按官网发布时间换算,北京时间为10月27日零点。企业可通过 Devin 使用 Claude Mythos 等前沿网络安全模型,无需另行申请这些模型的独立访问权限。
产品先与安全和工程团队建立持续更新的威胁模型,记录系统、服务、主机、通信关系、网络策略及部署状态,再结合环境中的可利用性和业务影响安排扫描与修复。它也可经 API 和集成接收原有扫描器、漏洞奖励计划及安全公告中的发现,去重并重新验证。
修复阶段使用独立虚拟机并行运行真实服务,重现问题、修改代码、运行复现测试和既有测试,并提交带证据的合并请求。对于风险调整,原 CVSS 评分继续保留,提议须由人审批;基础设施临时缓解也不会把底层漏洞标为已修复。