A empresa 0sec Labs, sediada em Zurique, publicou em open source 0, uma ferramenta de segurança informática baseada em inteligência artificial. É distribuída sob a licença MIT OR Apache-2.0 e apresenta-se como uma versão de investigação (research preview). Serve para realizar investigações sobre vulnerabilidades, rever código, efetuar testes de intrusão (pentesting), fazer engenharia reversa e gerar correções.
Segundo o editor, 0 não é um modelo de IA, mas uma camada de controlo colocada à volta de grandes modelos de linguagem (LLM) e ferramentas de segurança. O utilizador liga o fornecedor da sua escolha, depois o 0 executa processos de trabalho limitados a alvos autorizados. Os programadores podem utilizá-lo a partir de uma consola web local, de uma interface de linha de comandos sem interface gráfica, ou através de um servidor MCP, um protocolo que permite ligar agentes de programação.
Um funcionamento em várias etapas
A documentação de arquitetura descreve um princípio central: reproduzir antes de confiar. Um agente de investigação escolhe as classes de vulnerabilidades a examinar, mapeia os pontos de acesso e testa hipóteses. Filtros descartam depois os resultados fracos, depois uma sessão separada repete cada pista candidata, com no máximo cinco interações por constatação. Os relatórios podem ser produzidos em HTML, PDF, SARIF, Markdown e JSON.
Para os programas compilados, a ferramenta baseia-se no 0verse, um motor integrado que engloba Ghidra, angr e AFL++. O seu servidor MCP local expõe nove ferramentas para análise, triagem, provas de vulnerabilidade e relatórios.
Resultados publicados pelo editor
Todas as pontuações comunicadas pela 0sec Labs são auto-declaradas. No banco de testes XBOW dedicado aos exercícios web ditos CTF, a ferramenta obtém 93/95 (97,9 %) com a coorte gpt-5.4. No mesmo banco, a união em caixa negra atinge 81/104 (77,9 %), e uma execução a frio realizada em 2026 apresenta 45/104 (43,3 %). No Cybench, a pontuação anunciada é de 36/40 (90,0 %) com Azure gpt-5.4 e três tentativas. O custo registado é de aproximadamente 5,20 dólares por desafio XBOW resolvido.
De acordo com a página de investigação do editor, o 0 também contribuiu para mais de 30 correções de falhas no kernel Linux integradas no código oficial. As divulgações dizem respeito aos subsistemas Bluetooth, NFC, mac802154, TIPC e mlx5e. São também citados CVE de bibliotecas, incluindo jsonata, node-forge, protobuf.js e Wireshark.
Disponibilidade e preços
A ferramenta open source é gratuita, e o utilizador paga apenas o seu fornecedor de modelos. Uma versão alojada, 0cloud, está acessível através de lista de espera. A página de preços menciona 100 dólares de créditos de teste e 5 dólares por teste de segurança de pedido de fusão (PR).
O código está disponível no repositório GitHub do projeto.
