今天，我们推出两项举措，帮助软件团队提升其安全态势。

第一：我们推出 Devin Security 的重大升级，这是我们的产品，用于端到端地发现、优先级排序和修复漏洞。Devin Security 现在提供由Claude Mythos 及其他前沿网络安全模型驱动的深度扫描。企业安全团队可以通过 Devin 使用这些能力，无需单独获取这些模型的访问权限。

Devin Security 基于我们与你的团队共同构建的定制威胁模型，评估漏洞在你环境中的可利用性和潜在危害，从而将紧急风险与噪声发现区分开来。由于 Devin 是云原生的，它随后可以在并行运行真实服务的真实虚拟机上编写、验证并端到端测试大规模修复方案。

第二：我们承诺投入数亿美元的 Devin 额度，通过使用前沿网络安全模型的免费扫描和修复额度，帮助企业发现并修复其最关键的漏洞。

AI 正在让复杂的攻击更容易实施，也让防御者的响应时间更少。安全团队面临越来越多的发现和有限的工程能力。漏掉一个危险缺陷，或将工程能力花在错误的修复上，都可能使客户数据和关键系统暴露在外。

隆重推出 Devin Security

安全团队手上的发现已经多到修不过来了。

太多工具在不了解代码库、其部署方式或已有防御措施的情况下，就给问题分配严重性评级。这些评级可能高估某些风险、低估另一些风险，却仍会触发合规或政策截止期限。团队把稀缺的工程能力花在调查可疑的发现上，同时仍不确定哪些缺陷需要紧急关注。

与此同时，无法使用最新网络安全模型的团队可能会完全漏掉一些最复杂、最危险的漏洞。

一个与你的团队共同构建的、动态且整体的威胁模型

Devin Security 与你的安全和工程团队共同构建一份动态威胁模型。这份共享文档梳理你的系统、服务和主机，它们之间如何通信，以及保护它们的网络策略和安全组。它记录代码如何部署，以及哪些代码未被使用。

你的团队补充 Devin 仅凭代码无法建立的上下文，例如某个服务运行在哪个区域，或者它是否仅供内部使用。Devin 还会询问业务影响：如果一个用户能读取另一个用户的数据、获得管理员权限，或者不付费就能使用产品，会发生什么？这些答案会成为威胁模型的一部分，你和 Devin 会随着系统变化不断扩展和完善它。

这种共同理解指导 Devin 的扫描、调查和修复。

通过深度扫描发现复杂漏洞

深度扫描是一种在大型代码库中发现复杂链式漏洞利用的新方式，现在由Claude Mythos 和其他前沿网络模型提供支持。企业可以通过 Devin 使用深度扫描，无需单独获取这些模型的访问权限。

我们的安全框架利用你的威胁模型来指导这些扫描，调查复杂漏洞以及它们可能如何被利用。Devin Security 是模型中立的。我们正在打造一个托管产品，能够使用各实验室最优秀的网络能力模型。随着模型进步，我们可以选择最适合这项工作的模型。

Devin 还通过 API 和集成从现有扫描器、漏洞赏金和公告中获取发现。它会去除重复项，并用前沿模型重新验证发现。

大规模地优先处理和修复漏洞

Devin 会根据你的威胁模型评估来自自身扫描和其他工具的发现，基于可利用性和在你的环境中的潜在损害重新评分。你的团队可以看到哪些缺陷需要立即修复、哪些可以安排处理，以及哪些发现值得记录在案的风险调整。

这一评估同时指导工作顺序和响应方式。解决一个发现并不总是需要提交拉取请求：

  • 附上证据重新标记。在需求允许的情况下，Devin 会记录误报，或基于可达性、访问控制及其他缓解因素提出风险调整建议。它还可以准备风险接受记录。每项建议都需要人工批准，原始 CVSS 评分会与任何调整并列保留。列入 KEV 的漏洞绝不会被重新标记。
  • 在基础设施层缓解。在配置了访问权限的情况下，Devin 可以应用 WAF 规则、更改安全组，或移除服务的公开访问。这些变更可在准备永久修复期间降低暴露面；底层缺陷仍然存在。
  • 修复缺陷。Devin 可以在独立的虚拟机中运行数千个并行会话，每个会话复现一个漏洞、编写修复、运行复现测试和现有测试，并附上证据开启 PR。
  • 重构以消除该类漏洞。对于反复出现的缺陷，Devin 可以评估并协助实施更大范围的变更，例如集中化授权检查，或在应用中参数化查询。

结果会同步回现有安全工具，相关记录可导出到 POA&M 和 GRC 工具。团队可以用证据解决误导性的发现，并将工程能力直接投向需要修复的缺陷。

云智能体让 Devin Security 成为可能

两年多来，Devin 一直在并行执行大规模工程工作。每个会话都有自己的虚拟机，可独立复现问题、进行更改并测试结果。这种自主性让我们能够同时运行数千次扫描和修复。

投入数亿美元的 Devin 额度

我们希望帮助客户适应风险更高的安全形势。

Cognition 正在为现有和未来的企业客户提供使用前沿网络模型的免费扫描，以发现复杂漏洞。新客户还可以获得修复额度，帮助在攻击者利用之前修复其最关键的缺陷。我们的团队将与客户一起进行调查和修复。

我们认为我们有责任帮助保护人们所依赖的软件。

要开始使用 Devin Security 和我们的额度， 联系我们的团队。