0sec Labs abre el código fuente de 0, un arnés de seguridad de IA con interfaz de usuario web, CLI y MCP
0sec Labs Open-Sources 0, an AI Security Harness With Web UI, CLI and MCP
Michal Sutter
0sec Labs, con sede en Zúrich, ha lanzado 0, un arnés de seguridad de IA de código abierto. Realiza investigaciones de vulnerabilidades, revisión de código, pentesting, ingeniería inversa y generación de soluciones. Los desarrolladores lo controlan desde una consola de navegador local, una CLI sin cabeza o un servidor MCP. El arnés de seguridad de IA de código abierto de 0sec Labs tiene una licencia MIT o Apache-2.0 y se envía como una vista previa de investigación.
Se ejecuta en: Apple Silicon macOS, x64 o ARM64 Linux, o el contenedor ghcr.io/0sec-labs/0. No se necesita GPU. La inferencia del modelo se ejecuta en tu proveedor.
Rendimiento: Puntuaciones de CTF autoinformadas sólidas, además de un registro público de soluciones de kernel de Linux upstream.
Mejor:93/95 (97.9%) en CTF web de XBOW, cohorte gpt-5.4, agrupación de cualquier éxito.
Conclusión: Mejor: un arnés abarca web, fuente, paquetes, binarios y kernels. Peor: las puntuaciones de titulares son autoinformadas y no pasan @1.
¿Qué es 0 de 0sec Labs?
0 es un plano de control alrededor de LLM y herramientas de seguridad. No es un modelo. Conectas un proveedor y 0 ejecuta flujos de trabajo con ámbito contra objetivos autorizados.
La documentación de arquitectura establece una regla: reproducir antes de confiar. Los análisis de Agentic siguen una pipeline conceptual:
Plan, Discover, Attack: un agente de investigación selecciona clases de vulnerabilidades, mapea endpoints y prueba hipótesis.
Triage: los filtros eliminan hallazgos débiles y verifican la completitud de la evidencia.
Verify: una sesión separada vuelve a ejercitar cada candidato, con 5 turnos por hallazgo.
Report: las salidas incluyen HTML, PDF, SARIF, Markdown y JSON.
La prueba de penetración web es shell-first. El agente utiliza bash con curl, python3 y sqlmap, no un conjunto de herramientas HTTP fijas. La evidencia lleva un grado de prueba desde candidate hasta impact-proven.
Los objetivos compilados pasan por 0verse, un motor separado en el repositorio. Envuelve Ghidra, angr y AFL++. Su servidor MCP local expone 9 herramientas para escaneo, triage, PoVs y informes.
¿Cómo lo utilizan los desarrolladores?
La instalación es un script. Ejecutar 0 abre la consola del navegador local sin una cuenta. La consola tiene chat, una cola de hallazgos y tablero, plantillas de flujo de trabajo, habilidades y memoria.
Los agentes de codificación se conectan a través de 0 mcp-server --workflows. La CLI expone el mismo ejecutor de flujo de trabajo con comandos como 0 workflow run y 0 runs list.
El acceso al modelo es bring-your-own. La página de claves de API enumera OpenAI, Anthropic, DeepSeek, OpenRouter, Azure, Qwen, Kimi, GLM y Grok. También admite Claude, Codex y Gemini CLI runtimes.
Benchmarks: ¿qué dicen los números?
Todas las puntuaciones a continuación son autoinformadas.
La página de investigación lista más de 30 vulnerabilidades de día cero (0-days) de Linux kernel fusionadas. Las revelaciones abarcan subsistemas como Bluetooth, NFC, mac802154, TIPC y mlx5e. Las CVE de bibliotecas incluyen jsonata, node-forge, protobuf.js y Wireshark.
Disponibilidad y precios
El arnés de código abierto es gratuito. Usted paga a su proveedor de modelos. Una versión alojada, 0cloud, está en lista de espera. La página de precios lista $100 en créditos de prueba y $5 por prueba de seguridad de PR.
Puntos clave
0 es un arnés de seguridad de IA de MIT/Apache-2.0 de 0sec Labs, respaldado por Y Combinator.
Viene con una consola de navegador, una CLI sin cabeza y un servidor MCP para codificar agentes.
Traiga su propio modelo: 14 proveedores más Claude, Codex y Gemini CLIs.
La puntuación XBOW autoinformada es 93/95; la unión de caja negra es 81/104.
¿Necesita asociarse con nosotros para promocionar su repositorio de GitHub o su página de Hugging Face o su lanzamiento de productos o seminario web, etc.? Conéctese con nosotros
Zurich-based 0sec Labs has released 0, an open-source AI security harness. It runs vulnerability investigations, code review, pentesting, reverse engineering and fix generation. Developers drive it from a local browser console, a headless CLI or an MCP server. The 0sec Labs open-source AI security harness is licensed MIT OR Apache-2.0 and ships as a research preview.
TL;DR
Wrapper: It is a software harness. Bring your own LLM from 14 listed providers.
Runs on: Apple Silicon macOS, x64 or ARM64 Linux, or the ghcr.io/0sec-labs/0 container. No GPU needed. Model inference runs at your provider.
Performance: Strong self-reported CTF scores, plus a public record of upstream Linux kernel fixes.
Best:93/95 (97.9%) on XBOW web CTFs, gpt-5.4 cohort, any-success grouping.
Bottom line: Best: one harness spans web, source, packages, binaries and kernels. Worst: headline scores are self-reported and not pass@1.
What is 0 from 0sec Labs?
0 is a control plane around LLMs and security tools. It is not a model. You plug in a provider, and 0 runs scoped workflows against authorized targets.
The architecture docs state one rule: reproduce before trusting. Agentic scans follow a conceptual pipeline:
Plan, Discover, Attack: a research agent picks vulnerability classes, maps endpoints and tests hypotheses.
Triage: filters remove weak findings and check evidence completeness.
Verify: a separate session re-exercises each candidate, with 5 turns per finding.
Report: outputs include HTML, PDF, SARIF, Markdown and JSON.
Web pentesting is shell-first. The agent uses bash with curl, python3 and sqlmap, not a fixed HTTP tool set. Evidence carries a proof grade from candidate to impact-proven.
Compiled targets go through 0verse, a separate in-repo engine. It wraps Ghidra, angr and AFL++. Its local MCP server exposes 9 tools for scanning, triage, PoVs and reports.
How do developers use it?
Installation is one script. Running 0 opens the local browser console without an account. The console has chat, a findings queue and board, workflow templates, skills and memory.
Coding agents connect through 0 mcp-server --workflows. The CLI exposes the same workflow runner with commands like 0 workflow run and 0 runs list.
Model access is bring-your-own. The API keys page lists OpenAI, Anthropic, DeepSeek, OpenRouter, Azure, Qwen, Kimi, GLM and Grok. It also supports Claude, Codex and Gemini CLI runtimes.
The research page lists 30+ merged Linux kernel 0-days. Disclosures span Bluetooth, NFC, mac802154, TIPC and mlx5e subsystems. Library CVEs include jsonata, node-forge, protobuf.js and Wireshark.
Availability and pricing
The open-source harness is free. You pay your model provider. A hosted version, 0cloud, is on a waitlist. The pricing page lists $100 in trial credits and $5 per PR security test.
Key Takeaways
0 is an MIT/Apache-2.0 AI security harness from Y Combinator-backed 0sec Labs.
It ships a browser console, headless CLI and MCP server for coding agents.
Bring your own model: 14 providers plus Claude, Codex and Gemini CLIs.
Self-reported XBOW score is 93/95; black-box union is 81/104.
