本文目錄
Cognition 稱,於 2026 年 10 月 26 日 推出兩項舉措:一是對 Devin Security 的重大升級;二是承諾 hundreds of millions of dollars in Devin credits(數億美元量級 Devin 額度)。Devin Security 面向端到端地發現、排序並修復漏洞。站內相關產品背景見:Devin Fusion 在 Artificial Analysis 程式設計代理指數拿到 68.2,與 Claude Code、Muse Code 大致打平。
Deep Scan:Claude Mythos 與前沿 cyber 模型
Deep Scan 現由 Claude Mythos 及其他前沿 cyber 模型驅動。依官方部落格,企業安全團隊可經 Devin 使用這些能力,無需另開模型存取。同帖寫明 Devin Security model-neutral(模型中立)——作為託管產品,可隨各實驗室 cyber 能力模型進步選用合適模型。
Deep Scan 定位為在大型程式庫中發現複雜鏈式利用。Devin 還可經 API 與整合接入既有掃描器、賞金計畫與安全公告中的發現,去重後用前沿模型再核驗。
威脅模型與優先級
Devin Security 與安全/工程團隊共建持續更新的定制威脅模型:對應系統、服務、主機、通訊關係、網路策略、部署脈絡,以及團隊補充的業務影響問題。
來自自身掃描與其他工具的發現會對照該威脅模型,按可利用性與環境中的潛在損害重評分流,區分需立刻修、可排程,以及可能需要書面風險調整的項。
並行 VM 修復
因 Devin 雲原生,Cognition 稱可在真實服務所在的真實 VM 上並行編寫修復、驗證並做端到端測試。每個會話獨立虛擬機;官方部落格寫可跑數千並行會話:重現漏洞、寫修復、跑重現測試與既有測試,並附證據開 PR。
Credits:免費前沿掃描與修復額度
產品升級之外,Cognition 承諾 hundreds of millions of dollars in Devin credits:含用前沿 cyber 模型做的免費掃描,以及修復額度(remediation credits)。新客戶也可獲修復額度;Cognition 稱團隊會陪同客戶完成調查與修復。對照 Devin 側用量/方案記帳機制,見:Devin ChatGPT 額度共享:把 GPT 用量記到你的方案。同週另一條 Deep Scan 額度類報導:CodeRabbit:至 11 月 8 日組織 Deep Scan 用量最高覆蓋 $5,000(總額 $1M)。
