0sec labs lanza 0, un conjunto de herramientas de seguridad de IA de código abierto con interfaz web y cli

La empresa 0sec Labs, con sede en Zúrich, ha lanzado 0, un nuevo conjunto de herramientas de seguridad de IA de código abierto diseñado para realizar investigaciones de vulnerabilidades, revisiones de código, pruebas de penetración, ingeniería inversa y generación de soluciones. Esta herramienta funciona como un plano de control alrededor de los Modelos de Lenguaje Grandes (LLMs) y herramientas de seguridad, lo que permite a los usuarios ejecutar flujos de trabajo definidos contra objetivos autorizados mediante la integración de un proveedor. El conjunto de herramientas está disponible bajo las licencias MIT o Apache-2.0 como una versión de previsualización para investigación. 0 admite múltiples métodos de acceso, que incluyen una consola de navegador local, una Interfaz de Línea de Comandos (CLI) sin cabeza y un servidor MCP. El acceso al modelo es proporcionado por el usuario, y admite proveedores como OpenAI, Anthropic, DeepSeek, Azure y Grok, entre otros. Para objetivos compilados, el sistema utiliza 0verse, un motor que envuelve Ghidra, angr y AFL++. El equipo de investigación ha señalado que el conjunto de herramientas es auto-evolutivo y multi-modelo. El proyecto, respaldado por Y Combinator, ha documentado más de 30 vulnerabilidades de 0-día en el kernel de Linux en varios subsistemas. Si bien el conjunto de herramientas principal es gratuito, una versión alojada, 0cloud, está disponible a través de una lista de espera, ofreciendo créditos de prueba y precios por prueba. Los usuarios pueden explorar el repositorio de GitHub para obtener más detalles sobre este lanzamiento.