本文目录
Cognition 称，于 2026 年 10 月 26 日 推出两项举措：一是对 Devin Security 的重大升级；二是承诺 hundreds of millions of dollars in Devin credits（数亿美元量级 Devin 额度）。Devin Security 面向端到端地发现、排序并修复漏洞。站内相关产品背景见：Devin Fusion 在 Artificial Analysis 编程代理指数拿到 68.2，与 Claude Code、Muse Code 基本打平。
Deep Scan：Claude Mythos 与前沿 cyber 模型
Deep Scan 现由 Claude Mythos 及其他前沿 cyber 模型驱动。按官方博客，企业安全团队可经 Devin 使用这些能力，无需另开模型访问。同帖写明 Devin Security model-neutral（模型中立）——作为托管产品，可随各实验室 cyber 能力模型进步选用合适模型。
Deep Scan 定位为在大型代码库中发现复杂链式利用。Devin 还可经 API 与集成接入既有扫描器、赏金计划与安全公告中的发现，去重后用前沿模型再核验。
威胁模型与优先级
Devin Security 与安全／工程团队共建持续更新的定制威胁模型：映射系统、服务、主机、通信关系、网络策略、部署上下文，以及团队补充的业务影响问题。
来自自身扫描与其他工具的发现会对照该威胁模型，按可利用性与环境中的潜在损害重评分流，区分需立刻修、可排期，以及可能需要书面风险调整的项。
并行 VM 修复
因 Devin 云原生，Cognition 称可在真实服务所在的真实 VM 上并行编写修复、验证并做端到端测试。每个会话独立虚拟机；官方博客写可跑数千并行会话：复现漏洞、写修复、跑复现测试与既有测试，并附证据开 PR。
Credits：免费前沿扫描与修复额度
产品升级之外，Cognition 承诺 hundreds of millions of dollars in Devin credits：含用前沿 cyber 模型做的免费扫描，以及修复额度（remediation credits）。新客户也可获修复额度；Cognition 称团队会陪同客户完成调查与修复。对照 Devin 侧用量／套餐记账机制，见：Devin ChatGPT 额度共享：把 GPT 用量记到你的套餐。同周另一条 Deep Scan 额度类报道：CodeRabbit：至 11 月 8 日组织 Deep Scan 用量最高覆盖 $5,000（总额 $1M）。