أصدرت 0sec Labs المقرّة في زيورخ 0، وهو هيكل أمان ذكاء اصطناعي مفتوح المصدر. وهو يُجري تحقيقات الثغرات الأمنية، ومراجعة الشيفرة، واختبار الاختراق، والهندسة العكسية، وتوليد الإصلاحات. ويشغّله المطورون من وحدة تحكم بالمتصفح محليًا، أو CLI بدون واجهة رسومية، أو خادم MCP. ومرخّص هيكل أمان الذكاء الاصطناعي مفتوح المصدر من 0sec Labs بموجب MIT OR Apache-2.0 ويُقدَّم كمعاينة بحثية.
TL;DR
- غلاف برمجي: إنه هيكل برمجي أحضر نموذج اللغة الكبير الخاص بك من 14 مزوّدًا مدرجًا.
- يعمل على: Apple Silicon macOS، أو Linux بنِسَب x64 أو ARM64، أو الـ
ghcr.io/0sec-labs/0حاوية. لا حاجة إلى GPU. ويُنفَّذ استدلال النموذج لدى مزوّدك. - الأداء: درجات قوية في CTF معلنة ذاتيًا، بالإضافة إلى سجل عام من إصلاحات منشأة في نواة Linux.
- الأفضل: 93/95 (97.9%) على XBOW web CTFs، بمجموعة gpt-5.4، مع تجميع أي-نجاح.
- الأسوأ: اتحاد XBOW بالصندوق الأسود فقط لـ 81/104 (77.9%). سجّل تشغيل بارد في 2026 نتيجة 45/104 (43.3%).
- الخلاصة: الأفضل: هيكل واحد يغطي الويب والمصدر والحزم والملفات الثنائية والنوى. الأسوأ: الدرجات الرئيسية معلنة ذاتيًا وليست pass@1.
ما هي أداة 0 من 0sec Labs؟
0 هي طائرة تحكم حول نماذج اللغة الكبيرة وأدوات الأمان. وهي ليست نموذجًا. تصل مزوّدًا، و0 تُشغّل سير عمل محدَّدة النطاق ضد أهداف مصرّح بها.
يصفها فريق البحث بأنها هيكل ذاتي التطور متعدد النماذج. و0sec Labs مدعومة من Y Combinator.
كيف يعمل هيكل 0؟
ذكرت وثائق المعمار قاعدة واحدة: أعد الإنتاج قبل أن تثق. تتبع الفحوصات الوكيلة خط أنابيب مفاهيمي:
- خطّط، اكتشف، هاجم: وكيل بحثي يختار فئات الثغرات، ويرسم خريطة لنقاط النهاية، ويختبر الفرضيات.
- الفرز: تُزيل المرشحات النتائج الضعيفة وتتحقق من اكتمال الأدلة.
- التحقق: تعيد جلسة منفصلة اختبار كل مرشّح، بـ 5 أدوار لكل نتيجة.
- التقرير: تشمل المخرجات HTML وPDF وSARIF وMarkdown وJSON.
اختبار اختراق الويب يعتمد على الصدفة أولاً. يستخدم الوكيل bash مع curl وpython3 وsqlmap، لا مجموعة أدوات HTTP ثابتة. تحمل الأدلة درجة إثبات من candidate إلى impact-proven.
تمرّ الأهداف المجمَّعة عبر 0verse، محرك منفصل داخل المستودع. يغلّف Ghidra وangr وAFL++. ويكشف خادم MCP المحلي 9 أدوات للفحص والفرز وإثباتات الاختراق والتقارير.
كيف يستخدمها المطورون؟
التثبيت سكربت واحد. تشغيل 0 يفتح لوحة المتصفح المحلية دون حساب. تحتوي اللوحة على محادثة، وقائمة نتائج ولوحة، وقوالب سير عمل، ومهارات وذاكرة.
تتصل وكلاء البرمجة عبر 0 mcp-server --workflows. تكشف واجهة السطر الأمرية نفس مشغّل سير العمل بأوامر مثل 0 workflow run و 0 runs list.
الوصول إلى النماذج بمفهوم أحضر مفاتيحك. تسرد صفحة مفاتيح API خدمات OpenAI وAnthropic وDeepSeek وOpenRouter وAzure وQwen وKimi وGLM وGrok. كما تدعم بيئات تشغيل Claude وCodex وGemini CLI.
المقاييس المعيارية: ماذا تقول الأرقام؟
جميع النتائج أدناه مُبلّغ عنها ذاتيًا.
| المعيار المرجعي | النتيجة | الظروف |
|---|---|---|
| XBOW تحديات CTF على الويب | 93/95 (97.9%) | مجموعة gpt-5.4، أي عدادات النجاح المحتفظ بها |
| اتحاد XBOW، صندوق أبيض | 102/104 | المخرجات المحتفظ بها، وليست إضافية |
| اتحاد XBOW، صندوق أسود | 81/104 | المخرجات المحتفظ بها، وليست إضافية |
| Cybench | 36/40 (90.0%) | Azure gpt-5.4، و3 محاولات إعادة |
| npm audit، 81 حزمة | F1 0.973 | TPR بنسبة 100%، وFPR 0.11، ومرجع أساسي مبني ذاتيًا |
كانت التكلفة المسجلة حوالي $5.20 لكل تحدٍّ XBOW محلول.
كيف يقارن 0 بأدوات اختبار الاختراق المدعومة بالذكاء الاصطناعي مفتوحة المصدر الأخرى؟
ماذا وجد 0 في الواقع العملي؟
تعرض صفحة الأبحاث أكثر من 30 ثغرة 0-day مدمجة في نواة Linux. تشمل الإفصاحات أنظمة Bluetooth وNFC وmac802154 وTIPC وmlx5e. وتشمل ثغرات CVE في المكتبات كلاً من jsonata وnode-forge وprotobuf.js وWireshark.
التوفر والتسعير
أداة الاستضافة مفتوحة المصدر مجانية. تدفع لمزود النموذج الخاص بك. أما النسخة المستضافة، 0cloud، فهي على قائمة انتظار. وتعرض صفحة التسعير 100 دولار من رصيد التجربة و5 دولارات لكل اختبار أمني لطلب PR.
أهم النقاط المستخلصة
- 0 هو هيكل أمني بالذكاء الاصطناعي برخصة MIT/Apache-2.0 من شركة 0sec Labs المدعومة من Y Combinator.
- يتضمن إصداره وحدة تحكم بالمتصفح، وأداة سطر أوامر headless CLI، وخادم MCP لوكلاء البرمجة.
- أحضر نموذجك الخاص: 14 مزودًا بالإضافة إلى واجهات Claude وCodex وGemini CLIs.
- درجة XBOW المُعلَنة ذاتيًا هي 93/95؛ أما اتحاد الصندوق الأسود فهو 81/104.
اطلع على مستودع GitHub, الوثائق و إفصاحات البحث. أيضًا، لا تتردد في متابعتنا على تويتر ولا تنسَ الانضمام إلى 150k+ML SubReddit والاشتراك في نشرتنا البريدية. مهلًا! هل أنت على تيليجرام؟ يمكنك الآن الانضمام إلينا على تيليجرام أيضًا.
هل تحتاج إلى الشراكة معنا للترويج لمستودع GitHub الخاص بك أو صفحتك على Hugging Face أو إصدار منتجك أو ندوة عبر الإنترنت وغير ذلك؟ تواصل معنا
ظهر المقال 0sec Labs Open-Sources 0, an AI Security Harness With Web UI, CLI and MCP أول مرة على MarkTechPost.