A 0sec Labs, com sede em Zurique, lançou 0, uma plataforma de segurança de AI de código aberto. Ela executa investigações de vulnerabilidades, revisão de código, pentesting, engenharia reversa e geração de correções. Desenvolvedores a operam a partir de um console de navegador local, uma CLI headless ou um servidor MCP. A plataforma de segurança de AI de código aberto da 0sec Labs é licenciada sob MIT OU Apache-2.0 e é fornecida como uma prévia de pesquisa. TL;DR Resumo: É uma plataforma de software. Traga seu próprio LLM de 14 provedores listados. Executa em: macOS Apple Silicon, x64 ou ARM64 Linux, ou no container ghcr.io/0sec-labs/0. Nenhuma GPU é necessária. A inferência do modelo é executada no seu provedor. Desempenho: Fortes pontuações CTF auto-declaradas, além de um registro público de correções de kernel Linux upstream. Melhor: 93/95 (97.9%) em CTFs web XBOW, coorte gpt-5.4, agrupamento de qualquer sucesso. Pior: União XBOW somente black-box de 81/104 (77.9%). Uma execução a frio de 2026 pontuou 45/104 (43.3%). Conclusão: Melhor: uma plataforma abrange web, código-fonte, pacotes, binários e kernels. Pior: as pontuações de destaque são auto-declaradas e não pass@1. O que é 0 da 0sec Labs? 0 é um plano de controle em torno de LLMs e ferramentas de segurança. Não é um modelo. Você conecta um provedor, e 0 executa fluxos de trabalho delimitados contra alvos autorizados. A equipe de pesquisa a descreve como uma plataforma auto-evolutiva e multi-modelo. A 0sec Labs é apoiada pela Y Combinator. Como funciona a plataforma 0? Os documentos de arquitetura estabelecem uma regra: reproduza antes de confiar. Varreduras com agentes seguem um pipeline conceitual: Planejar, Descobrir, Atacar: um agente de pesquisa seleciona classes de vulnerabilidades, mapeia endpoints e testa hipóteses. Triagem: filtros removem achados fracos e verificam a completude das evidências. Verificação: uma sessão separada re-examina cada candidato, com 5 tentativas por achado. Relatório: as saídas incluem HTML, PDF, SARIF, Markdown e JSON. Pentesting web é 'shell-first'. O agente usa bash com curl, python3 e sqlmap, não um conjunto fixo de ferramentas HTTP. A evidência possui um grau de prova, de candidato a 'impacto-provado'. Alvos compilados passam por 0verse, um motor separado no repositório. Ele envolve
Fonte: MarkTechPost
Publicado em 2026-11-09