Cognition amplia o Devin Security para varrer, priorizar e corrigir vulnerabilidades

Registro de arquivo: cobre um fato de 26 de outubro de 2026, e o publicamos em 8 de novembro de 2026. As informações vêm de fontes daquela data e podem ter mudado desde então.

Em 26 de outubro de 2026, a Cognition anunciou uma grande atualização do Devin Security, seu produto para varrer, priorizar e corrigir vulnerabilidades, em um post da equipe da Cognition. A empresa também se comprometeu com “centenas de milhões de dólares” em créditos do Devin.

O que a atualização cobre

• Modelo de ameaças: um modelo compartilhado e em evolução, criado com as equipes de segurança e engenharia, que abrange sistemas, políticas de rede, práticas de implantação e código sem uso.
• Varreduras profundas: procuram cadeias de ataque de várias etapas em grandes bases de código usando o Claude Mythos e outros modelos voltados à cibersegurança, e os achados são desduplicados e verificados novamente.
• Triagem: os achados das varreduras do Devin e de ferramentas de terceiros são reavaliados por explorabilidade e dano potencial, e depois classificados em corrigir imediatamente, agendar ou um ajuste de risco por escrito.
• Correções: o post descreve “milhares de sessões paralelas”, cada uma em sua própria VM, que reproduzem uma falha, redigem e verificam um patch e abrem um pull request com evidências.
• Mitigações e entradas: o Devin pode propor mitigações de infraestrutura, como uma regra de WAF ou uma mudança em um grupo de segurança, e pessoas aprovam a troca de rótulos, enquanto “vulnerabilidades da lista KEV nunca têm os rótulos trocados”. Os achados podem vir de scanners existentes, programas de bug bounty e avisos, e os registros podem ser exportados para plataformas POA&M e GRC.

O que isso significa para quem constrói com IA

Para equipes corporativas, a atualização une a busca à priorização e à correção: um agente que pontua vulnerabilidades por explorabilidade e abre pull requests com evidências, em vez de apenas listar problemas. Como pode receber achados de scanners existentes, programas de bug bounty e avisos, ele pode trabalhar sobre as fontes que a equipe usa.

Disponibilidade e varreduras gratuitas

A Cognition ofereceu “varreduras gratuitas com modelos de cibersegurança de fronteira” a clientes enterprise existentes e futuros, e créditos de remediação a novos clientes. O post não informou se a atualização estava em disponibilidade geral ou em beta, nem listou planos ou preços.

Fontes

• Devin Security: Find and fix your most dangerous vulnerabilities (Cognition, 26 de outubro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.