Компания Cognition представила Devin for Security — специализированную версию своего автономного ИИ-агента, заточенную под устранение уязвимостей и сокращение техдолга в безопасности. Это логичный шаг в развитии продукта после пилотных внедрений в AstraZeneca и Mercedes-Benz.

Что умеет новый Devin

Главная проблема корпоративной безопасности — разрыв между скоростью обнаружения дыр и скоростью их закрытия. Пока сканеры выдают сотни алертов, разработчики тратят недели на ручной патчинг. Devin для безопасности меняет парадигму: он не просто находит проблему, а сам пишет код для её решения.

Ключевые возможности:

• Автоматический патчинг: Агент анализирует отчеты сканеров и создает готовые Pull Request'ы с исправлениями.
• Интеграция с экосистемой: Поддержка популярных инструментов анализа кода — SonarQube, Fortify и Veracode.
• Покрытие тестами: В ходе тестов Devin не только фиксил баги, но и поднимал покрытие тестами с 50% до 90%.

Реальные цифры

Внедрение в крупнейшем бразильском банке Itaú показало впечатляющие результаты:

• 70% бэклога уязвимостей было закрыто автономно.
• Документировано более 300 000 репозиториев.
• Тестовое покрытие выросло в два раза.

Что это значит для вайбкодеров

Для тех, кто строит продукты в одиночку или небольшими командами, Devin for Security — это сигнал о том, что «скучная» часть разработки (безопасность и поддержка) окончательно уходит на аутсорс агентам. Теперь можно делегировать ИИ не только написание фич в Cursor, но и мониторинг безопасности в CI/CD. Cognition фактически вступает в прямую конкуренцию с решениями от Anthropic и OpenAI, переводя ИИ из разряда «советчиков» в разряд «исполнителей».

Инструмент уже доступен в рамках платформы Devin и корпоративных тарифных планов.