Cognition amplía Devin Security para escanear, priorizar y corregir vulnerabilidades

Entrada de archivo: cubre un hecho del 26 de octubre de 2026 y la publicamos el 8 de noviembre de 2026. Los datos provienen de fuentes de esa fecha y pueden haber cambiado desde entonces.

El 26 de octubre de 2026, Cognition anunció una gran mejora de Devin Security, su producto para escanear, priorizar y corregir vulnerabilidades, en una publicación de The Cognition Team. La empresa también se comprometió a aportar “cientos de millones de dólares” en créditos de Devin.

Qué abarca la mejora

• Modelo de amenazas: un modelo compartido y en evolución, creado con el personal de seguridad e ingeniería, que abarca sistemas, políticas de red, prácticas de despliegue y código sin uso.
• Escaneos profundos: buscan cadenas de ataque de varios pasos en bases de código grandes con Claude Mythos y otros modelos enfocados en ciberseguridad, y los hallazgos se deduplican y se verifican de nuevo.
• Priorización: los hallazgos de los escaneos de Devin y de herramientas de terceros se reevalúan según su explotabilidad y el daño potencial, y luego se clasifican en corregir de inmediato, programar o un ajuste de riesgo por escrito.
• Correcciones: la publicación describe “miles de sesiones en paralelo”, cada una en su propia VM, que reproducen una falla, redactan y verifican un parche y abren un pull request con evidencia.
• Mitigaciones y entradas: Devin puede proponer mitigaciones de infraestructura, como una regla de WAF o un cambio en un grupo de seguridad, y las personas aprueban el cambio de etiquetas, mientras que “las vulnerabilidades de la lista KEV nunca cambian de etiqueta”. Los hallazgos pueden venir de escáneres existentes, programas de bug bounty y avisos, y los registros se pueden exportar a plataformas POA&M y GRC.

Qué significa para quienes construyen con IA

Para los equipos empresariales, la mejora une la búsqueda con la priorización y la corrección: un agente que puntúa las vulnerabilidades según su explotabilidad y abre pull requests con evidencia, en lugar de limitarse a listar problemas. Como puede recibir hallazgos de escáneres existentes, programas de bug bounty y avisos, puede trabajar sobre las fuentes que el equipo utiliza.

Disponibilidad y escaneos gratuitos

Cognition ofreció “escaneos gratuitos con modelos de ciberseguridad de frontera” a clientes enterprise existentes y futuros, y créditos de remediación a clientes nuevos. La publicación no indicó si la mejora estaba disponible de forma general o en beta, ni mencionó planes ni precios.

Fuentes

• Devin Security: Find and fix your most dangerous vulnerabilities (Cognition, 26 de octubre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.