チューリッヒに拠点を置く0sec Labsは、人工知能を基盤としたセキュリティツール「0」をオープンソースとして公開しました。MIT OR Apache-2.0ライセンスで配布され、研究プレビュー（research preview）として位置付けられています。このツールは、脆弱性調査、コードレビュー、侵入テスト（pentesting）、リバースエンジニアリング、パッチ生成に活用できます。
開発元によると、0はAIモデルではなく、大規模言語モデル（LLM）とセキュリティツールを統合する制御レイヤーです。ユーザーは任意のプロバイダーを接続し、0が許可されたターゲットに限定されたワークフローを実行します。開発者はローカルのWebコンソール、グラフィカルインターフェースのないコマンドラインインターフェース、またはプログラミングエージェントを接続可能なプロトコルであるMCPサーバーを介して利用できます。
多段階の動作プロセス
アーキテクチャ文書は、中心的な原則として「信頼する前に再現する」ことを説明しています。調査エージェントが検査対象の脆弱性クラスを選択し、アクセスポイントをマッピングし、仮説をテストします。その後、フィルターが弱い結果を除外し、別セッションで各候補パスを最大5回のやり取りで再実行します。レポートはHTML、PDF、SARIF、Markdown、JSON形式で生成可能です。
コンパイル済みプログラムに対しては、Ghidra、angr、AFL++を統合した組み込みエンジン「0verse」を利用します。ローカルMCPサーバーは、分析、選別、脆弱性証明、レポート作成のための9つのツールを公開しています。
開発元が公表した結果
0sec Labsが公表したすべてのスコアは自己申告によるものです。Web CTF演習に特化したベンチマークXBOWにおいて、ツールはgpt-5.4コホートで93/95（97.9%）を達成しました。同一ベンチマークでは、ブラックボックス統合が81/104（77.9%）、2026年に実施されたコールドラン実行では45/104（43.3%）でした。Cybenchでは、Azure gpt-5.4と3回の試行で36/40（90.0%）のスコアを報告しています。XBOW課題1問あたりの解決コストは約5.20ドルと記録されています。
開発元のリサーチページによると、0はLinuxカーネルの公式コードにマージされた30以上の脆弱性パッチにも貢献しています。開示対象にはBluetooth、NFC、mac802154、TIPC、mlx5eサブシステムが含まれます。また、jsonata、node-forge、protobuf.js、WiresharkなどのライブラリのCVEも挙げられています。
提供形態と価格
オープンソースツールは無料で、ユーザーはモデルプロバイダーへの支払いのみ発生します。ホステッド版の「0cloud」はウェイトリスト経由でアクセス可能です。価格ページでは、100ドルの試用クレジットと、マージリクエスト（PR）セキュリティテストあたり5ドルが記載されています。
コードはプロジェクトのGitHubリポジトリで公開されています。
