Das in Zürich ansässige Unternehmen 0sec Labs hat 0 als Open-Source-Sicherheitstool auf Basis künstlicher Intelligenz veröffentlicht. Es wird unter der MIT- oder Apache-2.0-Lizenz vertrieben und wird als Forschungsvorschau (research preview) bezeichnet. Es dient zur Untersuchung von Schwachstellen, zur Codeüberprüfung, zur Durchführung von Penetrationstests (pentesting), zur Reverse Engineering und zur Erstellung von Patches.
- 0sec Labs veröffentlicht 0 als Open-Source-Sicherheitstool mit KI für Schwachstellenanalyse und Pentesting.
- 0 ist keine KI, sondern eine Steuerungsschicht um Sprachmodelle und Sicherheitstools.
- Die genannten Testergebnisse sind selbstdeklariert und stammen vom Herausgeber.
- Das Tool ist kostenlos, Nutzer zahlen nur ihren Modellanbieter.
Laut dem Herausgeber ist 0 kein KI-Modell, sondern eine Steuerungsschicht, die um große Sprachmodelle (LLM) und Sicherheitstools herum platziert wird. Der Benutzer schließt den Anbieter seiner Wahl an, und 0 führt dann Arbeitsprozesse aus, die auf autorisierte Ziele beschränkt sind. Entwickler können es über eine lokale Webkonsole, eine kommandozeilenbasierte Schnittstelle ohne grafische Oberfläche oder über einen MCP-Server nutzen, ein Protokoll zur Verbindung von Programmieragenten.
Ein mehrstufiger Betrieb
Die Architekturdokumentation beschreibt ein zentrales Prinzip: Nachahmen, bevor man vertraut. Ein Recherche-Agent wählt die zu untersuchenden Schwachstellenklassen aus, kartiert die Zugangspunkte und testet Hypothesen. Filter sortieren anschließend schwache Ergebnisse aus, dann spielt eine separate Sitzung jeden Kandidatenpfad mit maximal fünf Austauschen pro Befund erneut durch. Berichte können in HTML, PDF, SARIF, Markdown und JSON erstellt werden.
Für kompilierte Programme stützt sich das Tool auf 0verse, eine integrierte Engine, die Ghidra, angr und AFL++ umfasst. Sein lokaler MCP-Server stellt neun Tools für Analyse, Sortierung, Schwachstellenbeweise und Berichterstellung bereit.
Vom Herausgeber veröffentlichte Ergebnisse
Alle von 0sec Labs mitgeteilten Werte sind selbstdeklariert. Auf dem XBOW-Benchmark für sogenannte CTF-Webübungen erreicht das Tool 93/95 (97,9 %) mit der gpt-5.4-Kohorte. Auf demselben Benchmark erreicht die Black-Box-Union 81/104 (77,9 %), und ein im Jahr 2026 durchgeführter Kaltstart zeigt 45/104 (43,3 %). Auf Cybench liegt der angegebene Wert bei 36/40 (90,0 %) mit Azure gpt-5.4 und drei Versuchen. Die aufgezeichneten Kosten betragen etwa 5,20 US-Dollar pro gelöster XBOW-Herausforderung.
Laut der Forschungsseite des Herausgebers hat 0 auch zu mehr als 30 Fehlerbehebungen im Linux-Kernel beigetragen, die in den offiziellen Code übernommen wurden. Die Offenlegungen betreffen die Subsysteme Bluetooth, NFC, mac802154, TIPC und mlx5e. Auch CVE-Einträge für Bibliotheken wie jsonata, node-forge, protobuf.js und Wireshark werden genannt.
Verfügbarkeit und Preise
Das Open-Source-Tool ist kostenlos, und der Benutzer zahlt nur seinen Modellanbieter. Eine gehostete Version, 0cloud, ist über eine Warteliste verfügbar. Die Preisliste nennt 100 US-Dollar Testguthaben und 5 US-Dollar pro Sicherheitstest für einen Merge Request (PR).
Der Code ist im GitHub-Repository des Projekts verfügbar.
