目次

Cognitionは 2026年10月26日、ソフトウェアチームのセキュリティ態勢向けに二つの施策を発表した。一つは Devin Security の大幅アップグレード、もう一つは hundreds of millions of dollars in Devin credits のコミットだ。Devin Securityは脆弱性の発見・優先順位付け・修復を一気通貫で扱う。サイト内の関連製品背景：Devin Fusion、Artificial Analysis のコーディングエージェント指数で 68.2、Claude Code・Muse Code と並ぶ。

Deep Scan：Claude Mythos と frontier cyber モデル

Deep Scan は Claude Mythos およびその他の frontier cyber モデルで駆動される。公式ブログによると、企業のセキュリティチームはこれらの能力を Devin 経由で使え、モデルへの別アクセスは不要。同投稿は Devin Security が model-neutral（モデル中立）であるとも述べ、ラボ横断で最適な cyber 対応モデルを選べる単一のマネージド製品だと位置づける。

Deep Scan は大規模コードベースにまたがる複雑な連鎖的悪用を見つけるための枠組みとされる。Devin は API と連携で既存スキャナ、バグバウンティ、アドバイザリからの所見も取り込み、重複を除き frontier モデルで再検証できる。

脅威モデルと優先順位

Devin Security はセキュリティ／エンジニアリングチームと生きたカスタム脅威モデルを構築する。システム、サービス、ホスト、通信関係、ネットワークポリシー、デプロイ文脈、チームが補うビジネス影響までを共有文書に載せる。

自前スキャンと他ツールの所見は脅威モデルに照らして評価され、悪用可能性と環境における潜在損害で再スコアされ、今直すべきもの／後回しにできるもの／文書化されたリスク調整が妥当なものが分かれる。

並列 VM 修復

Devin はクラウドネイティブであるため、Cognition は実サービスが動く実 VM 上で大規模な修正を並列に書き、検証し、エンドツーエンドテストできると述べる。各セッションは独立した仮想マシンを持ち、投稿の脆弱性の再現、修正の作成、再現テストと既存テストの実行、証拠付き PR 作成を thousands of parallel sessions で回せるとしている。

Credits：無料 frontier スキャンと修復クレジット

製品アップグレードに加え、Cognition は hundreds of millions of dollars in Devin credits をコミットする。内容は frontier cyber モデルによる無料スキャンと remediation credits（修復クレジット）。新規顧客も修復クレジットを受けられるとし、調査から修復まで顧客と並走すると書いている。Devin 側の利用量・プラン請求の仕組みは：DevinのChatGPTトークン共有：GPT利用をプランに請求。同週の別 Deep Scan クレジット系記事：CodeRabbit、11月8日まで組織あたり Deep Scan 利用を最大 $5,000 まで負担（総額 $1M）。