أعلنت شركة 0sec Labs، ومقرها زيورخ، عن إتاحة 0 كمشروع مفتوح المصدر، وهي أداة أمنية تعتمد على الذكاء الاصطناعي. وهي موزعة تحت رخصة MIT OR Apache-2.0 وتوصف بأنها نسخة بحثية (research preview). تُستخدم لإجراء تحقيقات في الثغرات الأمنية، ومراجعة الشيفرات المصدرية، وإجراء اختبارات الاختراق (pentesting)، والهندسة العكسية، وإنشاء التصحيحات.
بحسب الناشر، فإن 0 ليس نموذج ذكاء اصطناعي، بل هو طبقة تحكم توضع حول نماذج اللغة الكبيرة (LLM) وأدوات الأمن. يقوم المستخدم بتوصيل مزود النموذج الذي يختاره، ثم ينفذ 0 عمليات عمل محدودة بالأهداف المسموح بها. يمكن للمطورين استخدامه عبر وحدة تحكم ويب محلية، أو واجهة سطر أوامر بدون واجهة رسومية، أو عبر خادم MCP، وهو بروتوكول يسمح بتوصيل وكلاء البرمجة.
آلية عمل متعددة المراحل
يصف توثيق البنية المعمارية مبدأً أساسياً: إعادة التنفيذ قبل منح الثقة. يختار وكيل البحث فئات الثغرات الأمنية لفحصها، ويحدد نقاط الوصول، ويختبر الفرضيات. ثم تقوم مرشحات باستبعاد النتائج الضعيفة، تليها جلسة منفصلة تعيد تشغيل كل مسار مرشح، مع حد أقصى قدره خمس تبادلات لكل اكتشاف. يمكن إنتاج التقارير بصيغ HTML، PDF، SARIF، Markdown، وJSON.
بالنسبة للبرامج المترجمة، تعتمد الأداة على 0verse، وهو محرك مدمج يشمل Ghidra، وangr، وAFL++. يعرض خادم MCP المحلي الخاص بها تسع أدوات للتحليل، والفرز، وإثباتات الثغرات، والتقارير.
النتائج المنشورة من قبل الناشر
جميع النتائج التي أعلنتها 0sec Labs هي ذاتية التقرير. على منصة اختبار XBOW المخصصة لتحديات الويب (CTF)، حققت الأداة 93/95 (97.9%) باستخدام مجموعة gpt-5.4. على نفس المنصة، وصلت النتائج في وضع الاختبار بالصندوق الأسود إلى 81/104 (77.9%)، بينما أظهر تنفيذ بارد تم في 2026 نتيجة 45/104 (43.3%). على Cybench، النتيجة المعلنة هي 36/40 (90.0%) باستخدام Azure gpt-5.4 وثلاث محاولات. بلغت التكلفة المسجلة حوالي 5.20 دولار لكل تحدٍ من XBOW تم حله.
وفقًا لصفحة البحث الخاصة بالناشر، ساهم 0 أيضًا في أكثر من 30 تصحيحًا لثغرات في نواة لينكس تم دمجها في الكود الرسمي. تتعلق الإفصاحات بأنظمة Bluetooth، وNFC، وmac802154، وTIPC، وmlx5e الفرعية. كما تم ذكر ثغرات CVE في مكتبات منها jsonata، وnode-forge، وprotobuf.js، وWireshark.
التوافر والتسعير
الأداة مفتوحة المصدر مجانية، ويدفع المستخدم فقط لمزود النماذج الخاص به. هناك نسخة مستضافة، 0cloud، متاحة عبر قائمة انتظار. تذكر صفحة التسعير رصيدًا تجريبيًا بقيمة 100 دولار و5 دولارات لكل اختبار أمني لطلب الدمج (PR).
الكود متاح على مستودع GitHub للمشروع.
