La empresa 0sec Labs, con sede en Zúrich, ha publicado en código abierto 0, una herramienta de seguridad informática basada en inteligencia artificial. Se distribuye bajo la licencia MIT OR Apache-2.0 y se presenta como una versión de investigación (research preview). Sirve para realizar investigaciones sobre vulnerabilidades, revisar código, llevar a cabo pruebas de intrusión (pentesting), hacer ingeniería inversa y generar parches.
Según el editor, 0 no es un modelo de IA sino una capa de control colocada alrededor de grandes modelos de lenguaje (LLM) y herramientas de seguridad. El usuario conecta el proveedor de su elección, luego 0 ejecuta procesos de trabajo limitados a objetivos autorizados. Los desarrolladores pueden utilizarlo desde una consola web local, una interfaz de línea de comandos sin interfaz gráfica, o a través de un servidor MCP, un protocolo que permite conectar agentes de programación.
Un funcionamiento en varias etapas
La documentación de arquitectura describe un principio central: reproducir antes de confiar. Un agente de investigación elige las clases de vulnerabilidades a examinar, mapea los puntos de acceso y prueba hipótesis. Filtros descartan luego los resultados débiles, después una sesión separada reproduce cada pista candidata, con un máximo de cinco intercambios por hallazgo. Los informes pueden producirse en HTML, PDF, SARIF, Markdown y JSON.
Para los programas compilados, la herramienta se basa en 0verse, un motor integrado que engloba Ghidra, angr y AFL++. Su servidor MCP local expone nueve herramientas para el análisis, la clasificación, las pruebas de concepto de vulnerabilidad y los informes.
Resultados publicados por el editor
Todas las puntuaciones comunicadas por 0sec Labs son auto-declaradas. En el banco de pruebas XBOW dedicado a los ejercicios web denominados CTF, la herramienta obtiene 93/95 (97,9 %) con la cohorte gpt-5.4. En el mismo banco, la unión en caja negra alcanza 81/104 (77,9 %), y una ejecución en frío realizada en 2026 muestra 45/104 (43,3 %). En Cybench, la puntuación anunciada es de 36/40 (90,0 %) con Azure gpt-5.4 y tres intentos. El coste registrado es de aproximadamente 5,20 dólares por desafío XBOW resuelto.
Según la página de investigación del editor, 0 también ha contribuido a más de 30 parches de fallos en el núcleo Linux fusionados en el código oficial. Las divulgaciones conciernen a los subsistemas Bluetooth, NFC, mac802154, TIPC y mlx5e. También se citan CVE de bibliotecas, incluyendo jsonata, node-forge, protobuf.js y Wireshark.
Disponibilidad y tarifas
La herramienta de código abierto es gratuita, y el usuario paga únicamente a su proveedor de modelos. Una versión alojada, 0cloud, es accesible mediante lista de espera. La página de precios menciona 100 dólares de créditos de prueba y 5 dólares por prueba de seguridad de solicitud de fusión (PR).
El código está disponible en el repositorio GitHub del proyecto.
