Cognition、脆弱性の検出から修正までを一気通貫で担う「Devin Security 2.0」を発表

フロンティア サイバーモデルによるディープスキャンをDevin上で提供、企業向けに総額数億ドル規模のDevinクレジットを拠出

サンフランシスコ — 2026年10月26日 — ソフトウェア開発向け自律型AIエージェントのグローバルリーダーである Cognition（本社：米国カリフォルニア州、CEO兼共同創業者：スコット・ウー）は2026年10月26日（米国時間）、脆弱性の検出、優先順位付け、修正までをAIソフトウェアエンジニア「Devin」がひとつの流れで実行するセキュリティ製品「Devin Security 2.0」を発表しました。あわせて、AIの進化によって高まるサイバー攻撃のリスクに企業が対応できるよう、総額数億ドル規模のDevinクレジットを企業のお客様に提供する取り組みを開始しました。

AIの進化により、攻撃側が脆弱性を見つけ、悪用するまでのスピードは大きく上がっています。2026年10月には、PHPとNode.jsの両プロジェクトがWebの広い範囲に影響するリモートコード実行（RCE）の脆弱性を相次いで公表し、フロンティアモデルを活用した研究者が数時間のうちに複数のアプリケーションで動作するエクスプロイトを開発した事例も報告されました。一方で防御側では、AIを含む各種ツールによる検出結果が増え続け、対応しきれないバックログとして溜まっていくという課題が顕在化しています。脆弱性を多く見つけることは、それだけではリスクの低減にはつながりません。自社の環境で何が本当に危険かを見極め、迅速に修正まで完了させることが求められています。

Devin Security 2.0は、こうした課題に対し、最先端のモデルによるスキャン、お客様の環境と脅威モデルに基づく優先順位付け、そして検出結果をレビュー可能なプルリクエストへと変える自律的な修正を、ひとつのワークフローとして提供します。

■Devin Security 2.0の主な機能

● 脅威モデルの作成

Cognitionの技術チームがお客様と一緒に、システム構成や事業への影響をまとめた脅威モデルを作成します。脅威モデルはスキャンのたびに更新される「生きたドキュメント」として、検出結果の優先順位付けの基盤となります。

● フロンティア サイバーモデルによるディープスキャン

Claude Mythosをはじめとするフロンティア サイバーモデルによる「ディープスキャン」を、お客様がモデルを個別に契約することなく、Devin上でご利用いただけるようになりました。重要なリポジトリにはディープスキャンを、リポジトリ全体には低コストのスタンダードスキャンを実行できます。ディープスキャンはZDR（ゼロデータリテンション：データ非保持）で提供されます。なお、ディープスキャンはTeamsプランではご利用いただけません。

● 既存ツールの検出結果の取り込みと再検証

SnykやWizなど、お客様がすでにお使いのセキュリティツールの検出結果やバグバウンティのレポートを取り込み、重複を除いたうえで、フロンティアモデルを用いて現在のコードに照らして再検証します。

● お客様の環境に基づく優先順位付け

各検出結果について「お客様の環境で実際に攻撃が成立するか」「被害は組織にとってどの程度か」の2点から判定します。元のCVSSスコアは保持したまま、最終的な判断は人が承認します。判定の根拠は記録されるため、FedRAMPやPCI DSSなどのコンプライアンス対応に必要な文書化にも活用できます。

● Devinによる自律的な修正

Devinが脆弱性を再現し、修正とテストを行ったうえでプルリクエストを作成します。数千件規模の検出結果を並列で処理でき、修正の取り込みはお客様のチームによるレビューを経て行われます。

■企業のお客様向けDevinクレジットの提供と無料スキャン キャンペーン

新たな脅威環境への対応を支援するため、CognitionはDevinクレジットとして総額数億ドル規模の拠出を行います。その一環として、2026年11月30日までの期間限定で、エンタープライズのお客様に、フロンティア サイバーモデルによるディープスキャンを含むスキャンを無料で提供します。新たにDevinをご契約いただくお客様には、検出された脆弱性の修正にご利用いただける修正用クレジットも併せてあわせて提供します。

※ 対象となるお客様や適用条件の詳細はお問い合わせください。

※ 制限地域（制裁対象国など）に所在する、またはそこからアクセスするユーザーはご利用いただけません。詳細は https://cognition.com/legal/devin-security-supported-regions をご参照ください。

■Cognition AI Japan 日本法人社長  兼 ゼネラルマネージャー正井拓己のコメント

「AIの進化によって、脆弱性が公表されてから攻撃に悪用されるまでの時間は確実に短くなっています。日本のお客様からも、既存ツールの検出結果に対応しきれないというご相談を数多くいただいてきました。Devin Security 2.0は、最先端のモデルによる診断から、お客様の環境に即した優先順位付け、そして修正のプルリクエスト作成までを一気通貫で担います。11月30日までの無料スキャンを、外部に公開しているサービスなど重要なシステムを最新のモデルで点検する機会として、ぜひご活用いただければと思います。Cognitionは今後とも日本企業のセキュリティ強化を支援してまいります」

■提供開始について

Devin Security 2.0は、2026年10月26日（米国時間）より提供を開始しました。詳細は以下をご覧ください。

・日本語版ブログ：https://devin.ai/ja/blog/devin-security-2

・発表ブログ（英語）：https://cognition.com/blog/devin-security

・技術ブログ（英語）：https://devin.ai/blog/devin-security-2

・製品ページ：https://devin.ai/security

Cognitionについて

Cognitionは、ソフトウェアの未来を構築するAIラボであり、AIソフトウェアエンジニア「Devin」の開発元です。Devinは、コードの設計・実装からテスト、セキュリティ脆弱性の修復まで、複雑なエンジニアリング業務をエンドツーエンドで遂行し、チームがより創造性の高い課題に取り組める環境を実現します。詳しくは Cognition日本サイトをご覧ください。