Cognition opublikowała w otwartym kodzie wtyczkę Devin Vulnerability Fixes zawierającą trzy gotowe do użycia umiejętności agenta dla zabezpieczenia systemów. Wtyczka zawiera funkcje fix-php-vuln, fix-node-vuln i fix-gitlab-vuln, które automatycznie identyfikują i naprawiają krytyczne luki w PHP, Node.js i samodzielnie zarządzanych instancjach GitLab. Kod jest dostępny na licencji MIT i działa nie tylko w Devin, ale także w innych agentach kodowych takich jak Claude Code, GitHub Copilot, Cursor czy Windsurf.
Najbardziej znacząca funkcjonalność dotyczy najtragiczniejszej luki - błędu GitLab CVE-2026-110264 z oceną CVSS 10.0, czyli maksymalnym poziomem zagrożenia. Wtyczka automatyzuje cały przepływ pracy: Developer może szybko przeprowadzić inwentaryzację podatnych komponentów, zaaprobować poprawki, przetestować je i wysłać jako jeden pull request do repozytorium. Wymaga Node.js 22.20 lub nowszej oraz dostępu do gita, shella, Dockera i rejestru pakietów.
Wtyczka stanowi praktyczne narzędzie dla zespołów DevSecOps, choć ma ograniczenia - walidacja poprawek zależy od jakości testów, a zarządzane runtime'y i aplikacje Electron są jedynie oznaczane jako podatne, bez automatycznego patczowania. Nie ma jednak opublikowanych danych o wskaźniku powodzenia napraw czy benchmarkach wydajności. Inicjatywa Cognition pokazuje rosnący trend automatyzacji bezpieczeństwa poprzez AI agentów.