Het in Zürich gevestigde bedrijf 0sec Labs heeft 0 open source gepubliceerd, een op kunstmatige intelligentie gebaseerde beveiligingstool. Het wordt gedistribueerd onder de MIT OR Apache-2.0 licentie en wordt gepresenteerd als een onderzoeksversie (research preview). Het dient om onderzoek naar kwetsbaarheden uit te voeren, code te reviewen, penetratietests (pentesting) uit te voeren, reverse engineering te doen en patches te genereren.
Volgens de uitgever is 0 geen AI-model, maar een besturingslaag die rond grote taalmodellen (LLM’s) en beveiligingstools wordt geplaatst. De gebruiker sluit de gewenste leverancier aan, waarna 0 werkprocessen uitvoert die beperkt zijn tot toegestane doelen. Ontwikkelaars kunnen het gebruiken via een lokale webconsole, een opdrachtregelinterface zonder grafische weergave, of via een MCP-server, een protocol dat programmeeragents kan verbinden.
Een werking in meerdere stappen
De architectuurdocumentatie beschrijft een centraal principe: reproduceren voor vertrouwen. Een onderzoeksagent kiest de te onderzoeken kwetsbaarheidsklassen, brengt toegangspunten in kaart en test hypothesen. Filters verwijderen vervolgens zwakke resultaten, waarna een aparte sessie elk kandidaatspoor opnieuw afspeelt, met maximaal vijf uitwisselingen per bevinding. Rapporten kunnen worden geproduceerd in HTML, PDF, SARIF, Markdown en JSON.
Voor gecompileerde programma’s maakt de tool gebruik van 0verse, een geïntegreerde engine die Ghidra, angr en AFL++ omvat. De lokale MCP-server stelt negen tools bloot voor analyse, sortering, kwetsbaarheidsbewijzen en rapportage.
Resultaten gepubliceerd door de uitgever
Alle door 0sec Labs gecommuniceerde scores zijn zelfverklaard. Op de XBOW-testbank gewijd aan zogenaamde CTF-webopdrachten behaalt de tool 93/95 (97,9%) met de gpt-5.4-cohorte. Op dezelfde testbank bereikt de blackbox-vereniging 81/104 (77,9%), en een koude uitvoering uitgevoerd in 2026 toont 45/104 (43,3%). Op Cybench is de aangekondigde score 36/40 (90,0%) met Azure gpt-5.4 en drie pogingen. De geregistreerde kosten bedragen ongeveer 5,20 dollar per opgeloste XBOW-uitdaging.
Volgens de onderzoekspagina van de uitgever heeft 0 ook bijgedragen aan meer dan 30 kwetsbaarheidspatches in de Linux-kernel die zijn samengevoegd in de officiële code. De openbaarmakingen betreffen de Bluetooth-, NFC-, mac802154-, TIPC- en mlx5e-subsystemen. Ook CVE’s van bibliotheken, waaronder jsonata, node-forge, protobuf.js en Wireshark, worden genoemd.
Beschikbaarheid en prijzen
De open source tool is gratis, en de gebruiker betaalt alleen zijn modelleverancier. Een gehoste versie, 0cloud, is toegankelijk via een wachtlijst. De prijspagina vermeldt 100 dollar aan proefcredits en 5 dollar per beveiligingstest van een merge request (PR).
De code is beschikbaar in de GitHub-repository van het project.
