Cognition、脆弱性検出から修正まで担うDevin Security 2.0

Cognitionは10月26日、AIソフトウェアエンジニア「Devin」によるセキュリティ製品「Devin Security 2.0」を発表しました。
脆弱性の検出や優先順位付け、修正までを一つのワークフローで実行します。
フロンティアサイバーモデルによるディープスキャンや、数千件規模の検出結果を並列処理する機能を備えます。
企業向けには、総額数億ドル規模のDevinクレジットも提供します。

記事の概要

Devin Security 2.0は、システム構成や事業への影響をまとめた脅威モデルを作成します。
脅威モデルはスキャンのたびに更新され、検出結果の優先順位付けに使われます。
Claude Mythosなどのフロンティアサイバーモデルによるディープスキャンを、Devin上で利用できます。
重要なリポジトリにはディープスキャンを、全体には低コストのスタンダードスキャンを実行できます。
SnykやWizなどの既存ツールやバグバウンティの検出結果を取り込み、現在のコードに照らして再検証します。
検出結果は攻撃の成立可能性と組織への被害を基に優先順位付けし、判断の根拠を記録します。
Devinは脆弱性を再現して修正とテストを行い、レビュー可能なプルリクエストを作成します。
エンタープライズ向けには、2026年11月30日までディープスキャンを含む無料スキャンを提供します。

記事のポイント

1. 脅威モデルで優先順位付け： 環境や事業への影響をまとめた脅威モデルを基に、検出結果の危険度を判断します。
2. 既存ツールを再検証： SnykやWizなどの検出結果を取り込み、重複を除いて現在のコードで再検証します。
3. 修正PRまで自動化： Devinが脆弱性の再現、修正、テストを行い、レビュー可能なプルリクエストを作成します。

このニュースがもたらす影響

• 導入を検討する企業： 検出件数の多さではなく、自社環境での攻撃成立性と事業影響を基準に対応順を決め、修正PRのレビューまでを運用設計に組み込む必要が出てきます。
• 既存ツール提供者： 脆弱性を見つける機能だけでなく、他ツールの結果との重複排除や現行コードでの再検証、修正までつなぐ連携が比較軸になる可能性があります。
• 開発・監査部門： AIが作成した修正を人が承認する流れと、優先順位の根拠を記録する仕組みが、開発速度とコンプライアンス対応を両立する前提になりそうです。

このニュースの背景

AIの進化により、脆弱性の公表から攻撃への悪用までの時間が短くなっています。
一方で、複数のセキュリティツールやAIによる検出結果が増え、対応しきれないバックログとして蓄積する課題が示されています。
そのため、検出数を増やすだけでなく、自社環境での危険度を見極め、修正まで完了させる防御体制が求められています。

関連するニュース

• Cognitionは、本番環境の障害調査から影響緩和までを自動化するDevin Oncallを一般提供しました。
• CuonはAWS・GitHub環境で脆弱性検知から修正PR生成までを自動化するサービスを提供します。
• CoWorkerがPHP2Shellを対象に、端末の侵害有無を確認する調査と対応相談の受付を始めました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

Cognition、脆弱性の検出から修正までを一気通貫で担う「Devin Security 2.0」を発表

Cognition AI, Inc.のプレスリリース（2026年10月30日 15時00分）Cognition、脆弱性の…