Firma 0sec Labs z siedzibą w Zurychu opublikowała na licencji open source 0, narzędzie bezpieczeństwa informatycznego oparte na sztucznej inteligencji. Jest dystrybuowane na licencji MIT OR Apache-2.0 i prezentowane jako wersja badawcza (research preview). Służy do prowadzenia dochodzeń w sprawie luk w zabezpieczeniach, przeglądania kodu, przeprowadzania testów penetracyjnych (pentesting), inżynierii wstecznej i generowania poprawek.
- Firma 0sec Labs z Zurychu udostępnia na licencji open source narzędzie 0 do bezpieczeństwa AI.
- Narzędzie steruje dużymi modelami językowymi i wspiera testy penetracyjne, analizę luk oraz generowanie poprawek.
- Użytkownik korzysta z niego przez konsolę webową, CLI lub serwer MCP, a płaci tylko dostawcy modelu.
- Wyniki podane przez wydawcę są samodeklarowane, a wersja hostowana 0cloud czeka na dostęp.
Według wydawcy, 0 nie jest modelem AI, ale warstwą sterującą umieszczoną wokół dużych modeli językowych (LLM) i narzędzi bezpieczeństwa. Użytkownik podłącza wybranego dostawcę, a następnie 0 wykonuje procesy pracy ograniczone do dozwolonych celów. Deweloperzy mogą z niego korzystać za pośrednictwem lokalnej konsoli webowej, interfejsu wiersza poleceń bez wyświetlacza graficznego lub przez serwer MCP, protokół umożliwiający łączenie agentów programistycznych.
Działanie w kilku etapach
Dokumentacja architektury opisuje zasadę centralną: odtworzyć przed zaufaniem. Agent badawczy wybiera klasy luk w zabezpieczeniach do zbadania, mapuje punkty dostępu i testuje hipotezy. Filtry odrzucają następnie słabe wyniki, po czym oddzielna sesja odtwarza każdą kandydacką ścieżkę, z maksymalnie pięcioma wymianami na stwierdzenie. Raporty mogą być generowane w formatach HTML, PDF, SARIF, Markdown i JSON.
W przypadku programów kompilowanych narzędzie opiera się na 0verse, zintegrowanym silniku obejmującym Ghidra, angr i AFL++. Jego lokalny serwer MCP udostępnia dziewięć narzędzi do analizy, sortowania, dowodów luk i raportowania.
Wyniki opublikowane przez wydawcę
Wszystkie wyniki przekazane przez 0sec Labs są samodeklarowane. Na zestawie testowym XBOW poświęconym wyzwaniom webowym CTF, narzędzie osiąga 93/95 (97,9 %) z kohortą gpt-5.4. Na tym samym zestawie, unia w czarnej skrzynce osiąga 81/104 (77,9 %), a wykonanie na zimno przeprowadzone w 2026 roku pokazuje 45/104 (43,3 %). Na Cybench, ogłoszony wynik to 36/40 (90,0 %) z Azure gpt-5.4 i trzema próbami. Zarejestrowany koszt to około 5,20 dolarów za rozwiązane wyzwanie XBOW.
Według strony badawczej wydawcy, 0 przyczynił się również do ponad 30 poprawek luk w jądrze Linux włączonych do oficjalnego kodu. Ujawnienia dotyczą podsystemów Bluetooth, NFC, mac802154, TIPC i mlx5e. Wymieniane są również CVE bibliotek, w tym jsonata, node-forge, protobuf.js i Wireshark.
Dostępność i cennik
Narzędzie open source jest darmowe, a użytkownik płaci tylko swojemu dostawcy modeli. Wersja hostowana, 0cloud, jest dostępna na liście oczekujących. Strona cenowa wspomina o 100 dolarach kredytów testowych i 5 dolarach za test bezpieczeństwa żądania scalenia (PR).
Kod jest dostępny w repozytorium GitHub projektu.
