Cognition、脆弱性修正のDevin新製品

CognitionはDevin Security 2.0を、攻撃者と防御者の差が広がる状況への対応策と位置付ける。2026年10月にはPHPとNode.jsの双方でウェブ全体に広く影響するリモートコード実行の脆弱性が公表され、最先端モデルを使った研究者は数時間で複数のアプリケーションに有効なエクスプロイトを開発した。防御側では、AIやその他のツールによる検出結果が増え続け、チームが処理しきれないバックログになっている。脆弱性をより多く見つけるだけではリスクは減らない。特定の環境でどの検出結果が本当に危険かを判断し、修正を素早く完了させることが重要だというのが製品の前提だ。

同製品は、企業が個別に導入しがちな機能を組み合わせる。Cognitionの技術チームと行う脅威モデリング、Claude Mythosなど最先端サイバーモデルによる詳細スキャン（個別のモデル契約は不要）、Snyk・Wiz・バグバウンティ報告からの検出結果の取り込みと再検証、数千件の検出結果を並行処理できるDevinによる自律修正だ。最終的なリスク判断と修正のマージには人間のレビューが残り、記録された根拠はFedRAMPやPCI DSSなどのコンプライアンス文書向けに位置付けられている。2026年11月30日までの無料スキャンキャンペーンと数億ドル相当のDevinクレジットは、企業が本格契約する前にこのワークフローへ引き込む狙いとみられる。