La società 0sec Labs, con sede a Zurigo, ha pubblicato in open source 0, uno strumento di sicurezza informatica basato sull’intelligenza artificiale. È distribuito con licenza MIT OR Apache-2.0 e si presenta come una versione di ricerca (research preview). Serve a condurre indagini sulle vulnerabilità, a revisionare codice, a realizzare test di intrusione (pentesting), a fare reverse engineering e a generare patch.
Secondo l’editore, 0 non è un modello di IA ma uno strato di controllo posto attorno a grandi modelli linguistici (LLM) e a strumenti di sicurezza. L’utente collega il fornitore di sua scelta, poi 0 esegue processi di lavoro limitati a target autorizzati. Gli sviluppatori possono usarlo da una console web locale, un’interfaccia a riga di comando senza interfaccia grafica, o tramite un server MCP, un protocollo che permette di connettere agenti di programmazione.
Un funzionamento in più fasi
La documentazione di architettura descrive un principio centrale: riprodurre prima di fidarsi. Un agente di ricerca sceglie le classi di vulnerabilità da esaminare, mappa i punti di accesso e testa ipotesi. Dei filtri scartano poi i risultati deboli, quindi una sessione separata riproduce ogni traccia candidata, con al massimo cinque scambi per constatazione. I report possono essere prodotti in HTML, PDF, SARIF, Markdown e JSON.
Per i programmi compilati, lo strumento si basa su 0verse, un motore integrato che comprende Ghidra, angr e AFL++. Il suo server MCP locale espone nove strumenti per l’analisi, la selezione, le prove di vulnerabilità e i report.
Risultati pubblicati dall’editore
Tutti i punteggi comunicati da 0sec Labs sono auto-dichiarati. Sulla piattaforma di test XBOW dedicata agli esercizi web detti CTF, lo strumento ottiene 93/95 (97,9%) con la coorte gpt-5.4. Sulla stessa piattaforma, l’unione in scatola nera raggiunge 81/104 (77,9%), e un’esecuzione a freddo realizzata nel 2026 mostra 45/104 (43,3%). Su Cybench, il punteggio annunciato è di 36/40 (90,0%) con Azure gpt-5.4 e tre tentativi. Il costo registrato è di circa 5,20 dollari per sfida XBOW risolta.
Secondo la pagina di ricerca dell’editore, 0 ha anche contribuito a oltre 30 patch di vulnerabilità nel kernel Linux fuse nel codice ufficiale. Le divulgazioni riguardano i sottosistemi Bluetooth, NFC, mac802154, TIPC e mlx5e. Sono citati anche CVE di librerie, tra cui jsonata, node-forge, protobuf.js e Wireshark.
Disponibilità e prezzi
Lo strumento open source è gratuito, e l’utente paga solo il proprio fornitore di modelli. Una versione ospitata, 0cloud, è accessibile su lista d’attesa. La pagina dei prezzi menziona 100 dollari di crediti di prova e 5 dollari per test di sicurezza di richiesta di merge (PR).
Il codice è disponibile nel repository GitHub del progetto.
