先了解这件事
2026年7月3日,Cognition 推出 Devin Security Vulnerability Remediation Program,由前置工程团队嵌入客户团队,用 AI 软件工程师 Devin 发现、验证并修复漏洞。该计划分两阶段:先批量清理已知漏洞,再通过 Devin Security Swarm 持续发现传统扫描器遗漏的逻辑缺陷与可链式问题,多数项目约六周。Devin 可接入 Snyk、SonarQube、Checkmarx、Semgrep、Wiz、Veracode 等扫描器报告并生成 PR。此前2026年7月2日,Cognition 已发布 Devin Security Swarm,由并行智能体分段排查代码库,组合出完整攻击路径并在隔离沙箱中复现验证可利用性,确认后自动编写补丁并提交 PR 供审查;官方称其在 50 个真实漏洞基准上比最接近的同类方案多发现漏洞且成本低 30%,并独有发现 PHP 模板注入沙箱绕过等三个关键漏洞,该产品即日起可用。
AI 根据公开报道生成
最新进展 · 正式报道
Cognition 推出 Devin 安全漏洞修复计划事件进展
2 个已确认进展
- 来源：Cognition 模型 / Devin 博客
- 来源：Cognition 模型 / Devin 博客
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
7月3日
Cognition 模型 / Devin 博客一手
Cognition 推出 Devin 安全漏洞修复计划
Cognition 推出 Devin Security Vulnerability Remediation Program，由前置工程团队嵌入客户团队，用 AI 软件工程师 Devin 发现、验证并修复漏洞。计划分两阶段：先批量清理已知漏洞，再通过 Devin Security Swarm 持续发现传统扫描器遗漏的逻辑缺陷与可链式问题，多数项目约六周。Devin 可接入 Snyk、SonarQube、Checkmarx、Semgrep、Wiz、Veracode 等扫描器报告并生成 PR。
7月2日
Cognition 模型 / Devin 博客一手精选
Cognition 发布 Devin Security Swarm，自动验证漏洞并提交修复 PR
Cognition 发布 Devin Security Swarm，由并行智能体分段排查代码库，组合出完整攻击路径并在隔离沙箱中复现验证可利用性，确认后自动编写补丁并提交 PR 供审查。官方称其在 50 个真实漏洞基准上比最接近的同类方案多发现漏洞且成本低 30%，并独有发现 PHP 模板注入沙箱绕过等三个关键漏洞。该产品即日起可用，支持从威胁模型文档生成扫描配置、按日/周/自定义计划扫描，首次全量扫描后仅处理变更代码。