Devin Security 2.0: от скана до PR с доказательствами приоритета

Cognition выпустила Devin Security 2.0 — одну цепочку от скана репозитория до pull request с расследованием. Frontier cyber-модели ищут дыры, приоритет завязан на модель угроз вашего кода и инфраструктуры, а исправления команда получает на ревью, а не в виде очереди сырых алертов.

После публичных RCE в PHP и Node сценарий повторяется: эксплойт в открытом доступе, патч нужно протащить через образы, CI и десятки репозиториев. Wiz отмечала, что frontier-модели помогли исследователям собрать рабочие эксплойты по нескольким приложениям за часы — вопрос не только в новых багах, но и в старых находках, которые раньше казались «не до RCE».

Как устроен скан

Managed-сканы идут через Claude Mythos и другие cyber-модели — отдельный enterprise-доступ к каждой модели не нужен. Devin сопоставляет репозиторий с threat model: маршруты, границы авторизации, опасные вызовы. Код батчится и расследуется параллельно (у Cognition это называют Agentic MapReduce), результаты склеиваются, дубликаты и цепочки атак связываются. Самые серьёзные находки гоняют в sandbox на живом инстансе приложения.

Зачем перетриажить severity

Когда расследование готово, агент отвечает на два вопроса: достижим ли эксплойт у вас и какой ущерб для бизнеса. Threat model — живой документ по сервисам, сетям и границам доверия; часть данных читается из кода и IaC, часть задаётся вместе с командой. В обзоре Glasswing у Anthropic 90,6% из 1752 находок уровня high/critical оказались настоящими багами, но только 62,4% подтвердили именно эту серьёзность — «нашли дыру» и «правильно оценили критичность» разъезжаются.

Импорт, фиксы и аудит

• Находки из Snyk, Wiz, CSV и бэклога — один список с исходными ID; можно перетриажить frontier-моделями.
• Fix with Devin: своя VM на issue, воспроизведение, патч, ваши тесты, PR с отчётом; находка закрывается после merge и проверки пути атаки.
• Иногда быстрее не патч: WAF, security group или снятие публичного доступа, пока готовится постоянный фикс.
• Для FedRAMP и PCI сохраняется исходный CVSS, добавляется контекстный приоритет и evidence для POA&M; записи из каталога CISA KEV агент не переклассифицирует.

У curl к 22 октября 2026 года — 356 security-отчётов с начала года против 181 за весь 2025. ИИ ускоряет и атакующих, и поток сигналов; узкое место смещается в ревью — нужны доказательства, кто достаёт до кода и закрывает ли PR путь атаки.

Источник: Devin Security 2.0: Built for the new threat landscape | Devin.