Cognition lança Devin Security Swarm para caçar vulnerabilidades com agentes de IA

O Devin Security Swarm não é só mais um scanner: ele opera em cinco fases sequenciais, mapeamento de sinais, fragmentação inteligente do repositório, varredura paralela por agentes especializados, redução consolidada de achados e validação runtime em sandbox isolado, o que permite criar modelos de ameaças editáveis sob medida. Isso é novo na prática: enquanto o Codex Security da OpenAI constrói modelos genéricos de ameaça e o AWS Security Agent depende de workflows rígidos de pentest, o Swarm atualiza seu modelo a cada nova varredura incremental, analisando apenas diffs de código desde a última execução. Em testes com 50 vulnerabilidades reais do GHSA (incluindo Kotlin, Erlang e Swift), ele atingiu 72% de recall, 36 falhas detectadas, ao custo médio de US$ 90,23, superando Claude Security (68%, US$ 131,87) e Codex Security (48%, US$ 118,20). A economia vem do Agentic MapReduce, que reduz o uso de modelos caros só para os trechos críticos identificados na fase de mapeamento.

Isso conecta diretamente com o Devin Fusion lançado dois dias antes: o Fusion já havia provado que misturar modelos de IA de diferentes custos e capacidades é viável para tarefas de engenharia de software. Agora, o Security Swarm aplica essa mesma lógica à segurança, agentes leves fazem triagem inicial, agentes pesados só entram na validação final de vulnerabilidades de alta gravidade. É a primeira vez que a Cognition integra essas duas linhas de otimização: custo (Fusion) e precisão contextual (Swarm).

Em março, o Codex Security da OpenAI focava em detecção + recomendação, mas sem validação runtime. Em maio, o Deepsec da Vercel trouxe sandboxing distribuído, mas com workflow fixo e sem mapeamento prévio de sinais no repositório inteiro. O Security Swarm une os dois: mapeamento dinâmico do código completo (como o MDASH da Microsoft) + sandboxing sob demanda (como o Deepsec), mas com arquitetura escalável por design, não por força bruta de centenas de agentes, como no MDASH, e sim por orquestração inteligente de poucos agentes focados. Também é a primeira solução da Cognition com suporte nativo a 14 linguagens, incluindo Elixir e Dart, algo ausente no Devin Fusion e no Codex Security.

Time-to-fix de vulnerabilidades críticas caiu 63% em testes internos com equipes de fintechs: o Swarm gera pull requests de correção automaticamente, integrados ao fluxo do GitHub Actions. Isso muda o jogo para equipes que ainda dependem de relatórios manuais do Snyk ou SonarQube. Além disso, a capacidade de reescanear só diffs reduz o tempo de ciclo de segurança de horas para minutos, crucial em ambientes regulados como saúde e finanças. O preço por verificação também quebra o padrão: US$ 90,23 é 32% mais barato que a média do mercado para ferramentas com recall acima de 70%.