A Devin Security Claude Mythos modellel keresi a veszélyes hibákat

A veszélyességet a környezet alapján értékeli

A Cognition 2026. október 26-án két kezdeményezést jelentett be a szoftvercsapatok biztonságának javítására. Az első a Devin Security jelentős frissítése, a második pedig több száz millió dollár értékű Devin-kredit felajánlása vállalatok számára.

A Devin Security a vállalati biztonsági és fejlesztői csapatokkal közösen folyamatosan frissülő fenyegetési modellt épít. Ez a dokumentum feltérképezi a rendszereket, szolgáltatásokat és gépeket, azok kommunikációját, valamint a hálózati szabályokat és biztonsági csoportokat, amelyek védik őket. A modell azt is rögzíti, hogyan telepítik a kódot, illetve mely részeket nem használják.

A csapatnak olyan környezeti információkat is meg kell adnia, amelyeket a Devin önmagában a kódból nem tud megállapítani. Ilyen lehet például, hogy egy szolgáltatás melyik régióban fut, vagy csak belső használatra érhető el. A rendszer az üzleti hatást is vizsgálja, például azt, mi történne, ha egy felhasználó hozzáférne egy másik felhasználó adataihoz, rendszergazdai jogosultságot szerezne, vagy fizetés nélkül használná a terméket.

Mélyvizsgálatok Claude Mythosszal

Az új mélyvizsgálatok összetett, több lépésből álló támadási láncokat keresnek nagy kódbázisokban. A funkciót a Claude Mythos és más fejlett kiberbiztonsági modellek támogatják. A vállalati biztonsági csapatok ezeket a képességeket a Devinen keresztül használhatják, külön hozzáférés nélkül az egyes modellekhez.

A Cognition szerint a Devin Security modellfüggetlen termék. A rendszer több fejlesztői laboratórium kiberbiztonsági modelljeit is használhatja, és a modellek fejlődésével kiválaszthatja az adott feladatra legalkalmasabb megoldást. A platform emellett API-kon és integrációkon keresztül meglévő sérülékenységvizsgálók, hibavadászprogramok és biztonsági figyelmeztetések eredményeit is fogadja. Az ismétlődő találatokat eltávolítja, majd fejlett modellekkel újraellenőrzi a megállapításokat.

A Devin a saját vizsgálataiból és a külső eszközökből származó eredményeket a fenyegetési modell alapján újrapontozza. Így különválaszthatók a sürgősen javítandó hibák, a későbbre ütemezhető problémák és azok a találatok, amelyeknél dokumentált kockázatmódosítás indokolt lehet.

A javítások tesztelését is automatizálja

A Devin Security többféle választ kínál a sérülékenységekre. Bizonyítékokkal alátámasztva megjelölheti a téves riasztásokat, vagy kockázatmódosítást javasolhat az elérhetőség, a hozzáférés-vezérlés és más enyhítő tényezők alapján. Kockázatelfogadási dokumentumokat is előkészíthet. Minden ilyen javaslathoz emberi jóváhagyás szükséges, az eredeti CVSS-pontszám pedig megmarad az új értékelés mellett. A KEV-listán szereplő sérülékenységeket a rendszer soha nem minősíti át.

Megfelelően beállított hozzáférés esetén a Devin infrastrukturális enyhítést is alkalmazhat, például WAF-szabályt vezethet be, módosíthat egy biztonsági csoportot, vagy megszüntetheti egy szolgáltatás nyilvános elérését. Ezek a lépések csökkentik a kitettséget, amíg elkészül a végleges javítás, az alapul szolgáló hiba azonban nyitva marad.

A végleges javításhoz a Devin több ezer párhuzamos munkamenetet indíthat egymástól független virtuális gépeken. Ezek reprodukálják a sérülékenységet, elkészítik a módosítást, lefuttatják a reprodukciós és a meglévő teszteket, majd bizonyítékokkal együtt pull requestet nyitnak. Ismétlődő hibák esetén szélesebb körű változtatásokat is javasolhat, például a jogosultság-ellenőrzések központosítását vagy a lekérdezések paraméterezését.

Ingyenes vizsgálatok és javítási kreditek vállalatoknak

A Cognition szerint a Devin felhőalapú ügynökei teszik lehetővé a nagy léptékű, párhuzamos munkát. Minden munkamenet saját virtuális gépen fut, ahol a rendszer reprodukálhatja a problémát, módosíthatja a kódot és önállóan tesztelheti az eredményt.

A vállalat jelenlegi és jövőbeli vállalati ügyfeleinek ingyenes vizsgálatokat kínál fejlett kiberbiztonsági modellekkel. Az új ügyfelek javítási krediteket is kaphatnak ahhoz, hogy a legkritikusabb hibákat még azok kihasználása előtt kezeljék. A Cognition csapata a közlemény szerint a vizsgálat és a javítás során együtt dolgozik az ügyfelekkel.

Az eredmények visszaszinkronizálhatók a meglévő biztonsági eszközökbe, a kapcsolódó nyilvántartások pedig exportálhatók POA&M- és GRC-eszközökbe. A szolgáltatás célja, hogy a csapatok bizonyítékokkal tisztázhassák a félrevezető találatokat, és a korlátozott mérnöki kapacitást azokra a sérülékenységekre fordíthassák, amelyek a saját környezetükben a legsúlyosabb veszélyt jelentik.