Nyílt forráskódú AI-biztonsági eszközt adott ki a 0sec Labs

A zürichi 0sec Labs kiadta a 0 nevű nyílt forráskódú AI-biztonsági harnesst, amely sebezhetőség-vizsgálatot, kódellenőrzést, pentesztelést, visszafejtést és javítások generálását egyaránt végez — írja a MarkTechPost.

A 0 nem modell, hanem vezérlőréteg a nagy nyelvi modellek és a biztonsági eszközök köré. A fejlesztő saját szolgáltatót csatlakoztat hozzá: a lista 14 szolgáltatót sorol fel, köztük az OpenAI-t, az Anthropic-ot, a DeepSeeket és az OpenRoutert. Helyben GPU nem kell, a modell-következtetés a választott szolgáltatónál fut. A kutatócsoport többmodellű, önfejlesztő harnessznek nevezi a rendszert, a 0sec Labs mögött pedig az Y Combinator áll.

A munkafolyamat

A rendszer egy Plan–Discover–Attack, Triage, Verify, Report láncot követ, amelynek alapelve: a találatot újra kell futtatni, mielőtt megbíznánk benne. A Verify szakaszban külön munkamenet vizsgálja újra minden jelölt sebezhetőséget. A kimenet HTML-, PDF-, SARIF-, Markdown- és JSON-formátumban is elkészül.

Compilált binárisokat a 0verse nevű, a repón belüli külön motor elemez, amely a Ghidrát, az angr-t és az AFL++-t fogja össze. Helyi MCP-szervere kilenc eszközt kínál a vizsgálathoz, triage-hoz és jelentéskészítéshez.

teljesítménytesztek és fenntartások

Az eredményeket a 0sec Labs maga közölte. Az XBOW webes CTF-feladatokon 93/95 (97,9%) a legjobb mért eredmény, de ez a gpt-5.4 csoportra és a „bármelyik sikeres” számolásra vonatkozik. Fekete doboz módban a kombinált eredmény 81/104 (77,9%), egy 2026-os friss futás pedig 45/104 (43,3%) volt. A Cybench-en 36/40 (90,0%) született, az npm-audit tesztben pedig F1 0,973, saját készítésű referenciaadatbázison.

Egy megoldott XBOW-feladat költségét a cég körülbelül 5,20 dollárra becsüli. A kiadás kutatási előzetes (research preview), a hosszú távú érettsége egyelőre nem ismert.

Hol áll a versenyben

Hasonló nyílt forráskódú eszköz a Shannon (Keygraph, AGPL-3.0), a Strix (Apache-2.0) és a CAI (Alias Robotics, MIT plusz kutatási célú saját licenc). A 0 az egyetlen a felsorolt eszközök közül, amely a bináris visszafejtést is nyíltan dokumentálja. A CAI fejlesztése a jelentés szerint 2026. augusztus 28-án archiválódott.

A 0sec Labs szerint a kutatási jelentések több mint 30 Linux-kernel-hibát tártak fel, amelyek egy része már beolvadt a főágba. A hosztolt változat, a 0cloud, egyelőre várólistán van; a közölt árazás szerint 100 dollár próbakredit és PR-ünként 5 dolláros biztonsági teszt szerepel benne.