先了解这件事
Cognition于2026年10月23日宣布开源一个智能体插件,用于帮助系统抵御近期的网络安全威胁。据Cognition发布的信息,该插件可安装到任意智能体上,也可直接在Devin中使用。后续报道进一步称,该开源免费插件名为Devin Vulnerability Fixes,包含fix-php-vuln、fix-node-vuln、fix-gitlab-vuln三个Agent技能,采用MIT许可,分别针对PHP2Shell、Node.js 10月安全版本和CVSS 10.0的自管理GitLab漏洞CVE-2026-110264;技能按只读盘点、审批、校验目标版本、前后测试、每仓库一个PR五步执行,可在Devin、Claude Code、Codex、Cursor、GitHub Copilot等读取SKILL.md的智能体中运行,需git、shell、Docker和镜像仓库访问权限,npx安装要求Node.js 22.20以上。该报道同时称,原文未公布修复率基准,托管运行时、一体机和Electron应用只被标记而不打补丁。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Cognition
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月25日
MarkTechPost
Cognition 开源 Devin 漏洞修复插件，覆盖 PHP、Node.js 与 GitLab 三类高危漏洞
Cognition 发布开源免费的 Devin Vulnerability Fixes 插件，包含 fix-php-vuln、fix-node-vuln、fix-gitlab-vuln 三个 Agent 技能，采用 MIT 许可，针对 PHP2Shell、Node.js 10 月安全版本和 CVSS 10.0 的自管理 GitLab 漏洞 CVE-2026-110264。技能按只读盘点、审批、校验目标版本、前后测试、每仓库一个 PR 五步执行，可在 Devin、Claude Code、Codex、Cursor、GitHub Copilot 等读取 SKILL.md 的智能体中运行，需 git、shell、Docker 和镜像仓库访问权限，npx 安装要求 Node.js 22.20 以上。原文未公布修复率基准，托管运行时、一体机和 Electron 应用只被标记而不打补丁。
10月23日
Cognition一手
Cognition 开源智能体安全插件
Cognition 宣布开源一个智能体插件，用于帮助系统抵御近期的网络安全威胁。该插件可安装到任意智能体上，也可直接在 Devin 中使用。