Компания 0sec Labs из Цюриха опубликовала в открытом доступе 0 — инструмент кибербезопасности на основе искусственного интеллекта. Он распространяется под лицензией MIT OR Apache-2.0 и позиционируется как исследовательская версия (research preview). Инструмент предназначен для расследования уязвимостей, ревью кода, проведения тестов на проникновение (pentesting), реверс-инжиниринга и генерации исправлений.
По словам разработчика, 0 — это не модель ИИ, а управляющий слой, построенный вокруг больших языковых моделей (LLM) и инструментов безопасности. Пользователь подключает выбранного провайдера, после чего 0 выполняет рабочие процессы, ограниченные разрешенными целями. Разработчики могут использовать его через локальную веб-консоль, интерфейс командной строки без графического отображения или через сервер MCP — протокол для подключения программных агентов.
Многоэтапный принцип работы
Архитектурная документация описывает ключевой принцип: воспроизвести, прежде чем доверять. Агент исследования выбирает классы уязвимостей для проверки, картографирует точки доступа и тестирует гипотезы. Затем фильтры отсеивают слабые результаты, после чего отдельная сессия воспроизводит каждую потенциальную зацепку, с максимум пятью обменами на каждое обнаружение. Отчеты могут формироваться в форматах HTML, PDF, SARIF, Markdown и JSON.
Для скомпилированных программ инструмент использует 0verse — встроенный движок, включающий Ghidra, angr и AFL++. Его локальный сервер MCP предоставляет девять инструментов для анализа, сортировки, подтверждения уязвимостей и создания отчетов.
Результаты, опубликованные разработчиком
Все показатели, сообщаемые 0sec Labs, являются самостоятельно заявленными. На тестовом стенде XBOW, посвященном веб-упражнениям CTF, инструмент набрал 93/95 (97,9%) с когортой gpt-5.4. На том же стенде черный ящик показал 81/104 (77,9%), а холодный запуск, выполненный в 2026 году, — 45/104 (43,3%). На Cybench заявленный результат составляет 36/40 (90,0%) с Azure gpt-5.4 и тремя попытками. Зафиксированная стоимость — около 5,20 долларов за решенное задание XBOW.
Согласно исследовательской странице разработчика, 0 также способствовал внедрению более 30 исправлений уязвимостей в ядро Linux. Раскрытия касаются подсистем Bluetooth, NFC, mac802154, TIPC и mlx5e. Также упоминаются CVE для библиотек, включая jsonata, node-forge, protobuf.js и Wireshark.
Доступность и тарифы
Инструмент с открытым исходным кодом бесплатен, пользователь платит только своему провайдеру моделей. Хостинговая версия 0cloud доступна по списку ожидания. На странице тарифов указаны 100 долларов пробных кредитов и 5 долларов за тест безопасности запроса на слияние (PR).
Код доступен в репозитории GitHub проекта.
