AREX Feed Article
Cognition 发布 Devin Security 2.0：深度扫描接入 Claude Mythos，承诺数亿美元额度
10 月 26 日 15:30 UTC，Cognition 的官方 X 账号发出帖文，宣布推出新版 Devin Security：由 Claude Mythos 与前沿网络模型驱动，另有「数亿美元额度」，帮助团队发现、排序并修复紧急漏洞。帖文开篇写的是「我们正在进入网络安全的新黑暗时代」（）。
同日 16:00 UTC 上线的把这次发布定性为 Devin Security 的一次「重大升级」，版本号 2.0。升级的核心是一项叫 deep scans（深度扫描）的能力，由 Anthropic 的 Claude Mythos 和其他前沿网络模型驱动；Cognition 说，企业通过 Devin 就能用上这些模型，不必单独获得访问权限。与升级一起宣布的，是公司承诺投入数亿美元的 Devin 额度：现有和未来的企业客户可获免费扫描，新客户还能额外拿到修复额度。
2.0 是在一条已有产品线上做的升级
Devin Security 在此之前已经是一条产品线。2026 年 7 月 1 日，Cognition 在同一账号介绍过 Security Swarm，称它是「Devin for Security 的新支柱」，做的是找漏洞、在运行时验证可利用性、提交修复 PR（）。2.0 保留了这条「从发现到开 PR」的链路。
变化集中在扫描、定级和来源三处。扫描这一层加上了由前沿模型驱动的托管式深度扫描。定级改成把发现放回客户自己的威胁模型里，重新判断「在这里能不能被利用、利用了会怎样」，而不是只看扫描器给出的静态严重度。来源扩到 Snyk、Wiz、SonarQube 等外部扫描器和漏洞赏金报告、外部公告，汇入同一队列后去重、复验；调级理由可以导出到 POA&M（行动计划与里程碑）和 GRC（治理、风险与合规）系统，作为合规证据。Cognition 把 Devin Security 描述为「一个托管产品」，可以在不同实验室的模型之间挑选，并称这些环节当天起都可以在 Devin Security 中使用。
一次扫描怎么落到可以合并的 PR
Cognition 在技术博客里把扫描架构称作 Agentic MapReduce：先按路由、鉴权边界、数据访问模式把代码库摸一遍，对照仓库的威胁模型分批，多个 agent 并行读真实源码、判断哪些信号是真漏洞，再由 Devin 汇总、去重、把可能串成攻击链的发现连起来，高优先级项在沙箱里对着运行中的应用验证（）。
威胁模型是这套流程的入口。它由 Cognition 与客户的安全、工程团队共同维护，记录服务、主机、网络策略、安全组、代码如何部署、哪些代码没被使用，也记录只有客户才知道的部分：服务跑在哪个区域、是否只对内网开放。Cognition 还会追问业务后果——一个用户能读到另一个用户的数据、能拿到管理员权限、能不付费使用产品，分别意味着什么。
修复环节按「是否一定要改代码」分岔。有基础设施权限时，Devin 可以加 WAF（Web 应用防火墙）规则、改安全组、撤掉服务的公网入口，代价是底层漏洞仍然开着，只是暴露面缩小。要动代码时，它在数千个独立虚拟机里并行复现问题、写补丁、跑复现测试和既有测试，然后开 PR；一个发现要等到 PR 合并、Devin 复查攻击路径之后才算关闭。
护栏里有一条：对误报或风险调级，Devin 只能提出建议，必须人工批准，原始 CVSS（通用漏洞评分系统）分数与调整后的结论并列保留，CISA KEV（已知被利用漏洞）目录里的漏洞不允许被重新标记。
拿到 Claude Mythos 的能力，本身要过一道审批
Claude Mythos 并不是一个公开可用的模型。Anthropic 在 4 月 7 日的 Project Glasswing 公告中称，Claude Mythos Preview 是「通用、未发布的前沿模型」，并写明公司「不打算让 Claude Mythos Preview 全面可用」（）。10 月 6 日，Anthropic 把 Cyber Verification Program 扩成三档，每档都包含 Claude Mythos 5.1，申请方要经过身份与安全控制核验；公告同时说明，其全面可用的模型带有保守的网络防护，会拦掉大部分网络工作（）。
Cognition 对这段关系的描述只有「通过 Devin 使用」，它统称「Claude Mythos」，没有给出版本号。
数据保留的要求也挂在这层关系上。Cognition 的产品页称「对模型供应商强制零数据保留」，输入输出始终归客户所有（）。Anthropic 对入组 CVP 的机构要求保留数据以便监控网络滥用，已获得 Claude Fable 5.1 或 Claude Mythos 5.1 零数据保留权限的机构除外。
Cognition 同时强调 Devin Security 是「模型中立」的：可以按任务挑选不同实验室的模型，模型变强就换。Mythos 是深度扫描当前使用的一档模型，也就是说，这项能力的关键一环由另一家实验室提供。
额度以 Devin credits 计
Cognition 承诺的是「数亿美元的 Devin 额度」。可核对的条款有两条：现有和未来的企业客户可以获得用前沿网络模型做的免费扫描；新客户还能额外获得修复额度。这些条款出自 Cognition 的单方公告，「数亿美元」是整体口径，没有拆到单个客户或期限上。
单位需要分清：这是 Devin 的额度，不是现金，也不是模型使用权。作为对照，Anthropic 在 Glasswing 中承诺的是最多 1 亿美元的 Mythos Preview 模型用量额度，外加 400 万美元给开源安全组织的直接捐赠。两个数字计量对象不同，无法直接换算；Cognition 的「数亿」在名义上高于 Anthropic 为整个 Glasswing 计划设的上限，而后者写明了「最多」。
发布材料里的数字，和回复里的追问
发布材料引用的外部数字有三组。一组来自 Anthropic 的 Glasswing 复核：在 1,752 个初评为高或严重的发现中，90.6% 确实是漏洞，但只有 62.4% 被确认达到高或严重，Cognition 用它说明「找出真漏洞」和「判对严重程度」是两件事。一组来自 curl 项目：2026 年到 10 月 22 日收到 356 份安全报告，2025 年全年是 181 份，用来说明报告量在涨。第三组来自客户 Itaú Unibanco：产品页上的说法是，接入后约 70% 的漏洞被自动解决。
在 Cognition 帖文的回复里，有人冲着「黑暗时代」的叙事去：Pedro G 写，「第一步，agent 开启黑暗时代；第二步，agent 把手电筒卖给你。说实话，这商业模式不错」（）。也有人问条款：ValRene 追问，为企业或中小企业做软件的开发者能不能也拿到这批额度，而公告写的是「企业客户」（）。
Cognition 的「不需要单独获得访问权限」能否成立，取决于两件公告没写的事：深度扫描调用的是哪个 Mythos 版本，企业是否仍要自己通过 Anthropic 的核验。