La société 0sec Labs, basée à Zurich, a publié en open source 0, un outil de sécurité informatique fondé sur l’intelligence artificielle. Il est distribué sous licence MIT OR Apache-2.0 et se présente comme une version de recherche (research preview). Il sert à mener des investigations sur les vulnérabilités, à relire du code, à réaliser des tests d’intrusion (pentesting), à faire de la rétro-ingénierie et à générer des correctifs.
Selon l’éditeur, 0 n’est pas un modèle d’IA mais une couche de pilotage placée autour de grands modèles de langage (LLM) et d’outils de sécurité. L’utilisateur branche le fournisseur de son choix, puis 0 exécute des processus de travail limités à des cibles autorisées. Les développeurs peuvent l’utiliser depuis une console web locale, une interface en ligne de commande sans affichage graphique, ou via un serveur MCP, un protocole qui permet de connecter des agents de programmation.
Un fonctionnement en plusieurs étapes
La documentation d’architecture décrit un principe central : reproduire avant de faire confiance. Un agent de recherche choisit les classes de vulnérabilités à examiner, cartographie les points d’accès et teste des hypothèses. Des filtres écartent ensuite les résultats faibles, puis une session distincte rejoue chaque piste candidate, avec cinq échanges maximum par constat. Les rapports peuvent être produits en HTML, PDF, SARIF, Markdown et JSON.
Pour les programmes compilés, l’outil s’appuie sur 0verse, un moteur intégré qui englobe Ghidra, angr et AFL++. Son serveur MCP local expose neuf outils pour l’analyse, le tri, les preuves de vulnérabilité et les rapports.
Résultats publiés par l’éditeur
Tous les scores communiqués par 0sec Labs sont auto-déclarés. Sur le banc d’essai XBOW consacré aux exercices web dits CTF, l’outil obtient 93/95 (97,9 %) avec la cohorte gpt-5.4. Sur le même banc, l’union en boîte noire atteint 81/104 (77,9 %), et une exécution à froid réalisée en 2026 affiche 45/104 (43,3 %). Sur Cybench, le score annoncé est de 36/40 (90,0 %) avec Azure gpt-5.4 et trois tentatives. Le coût enregistré est d’environ 5,20 dollars par défi XBOW résolu.
D’après la page de recherche de l’éditeur, 0 a également contribué à plus de 30 correctifs de failles dans le noyau Linux fusionnés dans le code officiel. Les divulgations concernent les sous-systèmes Bluetooth, NFC, mac802154, TIPC et mlx5e. Des CVE de bibliothèques, dont jsonata, node-forge, protobuf.js et Wireshark, sont également citées.
Disponibilité et tarifs
L’outil open source est gratuit, et l’utilisateur paie uniquement son fournisseur de modèles. Une version hébergée, 0cloud, est accessible sur liste d’attente. La page tarifaire mentionne 100 dollars de crédits d’essai et 5 dollars par test de sécurité de demande de fusion (PR).
Le code est disponible sur le dépôt GitHub du projet.
