0sec labs lança 0, ferramenta de segurança de IA de código aberto com interface web e cli

A 0sec Labs, sediada em Zurique, lançou o 0, uma nova ferramenta de segurança de IA de código aberto, projetada para realizar investigações de vulnerabilidades, revisões de código, testes de penetração, engenharia reversa e geração de correções. Esta ferramenta funciona como um plano de controle em torno de Grandes Modelos de Linguagem (LLMs) e utilitários de segurança, permitindo que os utilizadores executem fluxos de trabalho definidos contra alvos autorizados através da integração de um fornecedor. A ferramenta está disponível sob as licenças MIT ou Apache-2.0 como uma pré-visualização de pesquisa. O 0 suporta vários métodos de acesso, incluindo um console de navegador local, uma interface de linha de comando (CLI) sem cabeça e um servidor MCP. O acesso ao modelo é fornecido pelo utilizador, suportando fornecedores como OpenAI, Anthropic, DeepSeek, Azure e Grok, entre outros. Para alvos compilados, o sistema utiliza o 0verse, um motor que envolve Ghidra, angr e AFL++. A equipa de investigação observou que a ferramenta é auto-evolutiva e multi-modelo. O projeto, apoiado pela Y Combinator, documentou mais de 30 vulnerabilidades do kernel Linux 0-days em vários subsistemas. Embora a ferramenta principal seja gratuita, uma versão hospedada, 0cloud, está disponível através de uma lista de espera, oferecendo créditos de teste e preços por teste. Os utilizadores podem explorar o repositório GitHub para obter detalhes sobre esta versão.