Basée à Zurich, 0sec Labs a publié 0, un harnais de sécurité IA open source. Il mène des investigations de vulnérabilités, la revue de code, le pentesting, la rétro-ingénierie et la génération de correctifs. Les développeurs le pilotent depuis une console navigateur locale, un CLI headless ou un serveur MCP. Le harnais de sécurité IA open source de 0sec Labs est sous licence MIT OR Apache-2.0 et est livré en tant qu'aperçu de recherche.
TL;DR
- Wrapper : C'est un harnais logiciel. Apportez votre propre LLM parmi 14 fournisseurs listés.
- S'exécute sur : Apple Silicon macOS, Linux x64 ou ARM64, ou le
ghcr.io/0sec-labs/0conteneur. Pas besoin de GPU. L'inférence du modèle s'exécute chez votre fournisseur. - Performance : Scores CTF auto-déclarés solides, plus un registre public de correctifs amont pour le noyau Linux.
- Meilleur : 93/95 (97.9%) sur les CTF web XBOW, cohorte gpt-5.4, regroupement tout-succès.
- Pire : union XBOW en boîte noire uniquement de 81/104 (77.9%). Une exécution à froid en 2026 a obtenu 45/104 (43.3%).
- En résumé : Point fort : un seul harnais couvre le web, les sources, les paquets, les binaires et les noyaux. Point faible : les scores phares sont auto-déclarés et ne sont pas des pass@1.
Qu'est-ce que 0 de 0sec Labs ?
0 est un plan de contrôle autour des LLM et des outils de sécurité. Ce n'est pas un modèle. Vous branchez un fournisseur, et 0 exécute des workflows délimités contre des cibles autorisées.
L'équipe de recherche le décrit comme un harnais auto-évolutif multi-modèles. 0sec Labs est soutenu par Y Combinator.
Comment fonctionne le harnais 0 ?
La documentation d'architecture énonce une règle : reproduire avant de faire confiance. Les analyses agentiques suivent un pipeline conceptuel :
- Plan, Discover, Attack : un agent de recherche choisit des classes de vulnérabilités, cartographie les points de terminaison et teste des hypothèses.
- Triage : des filtres éliminent les résultats faibles et vérifient l'exhaustivité des preuves.
- Verify : une session distincte re-teste chaque candidat, avec 5 tours par résultat.
- Report : les sorties incluent HTML, PDF, SARIF, Markdown et JSON.
Le pentest web privilégie le shell. L'agent utilise bash avec curl, python3 et sqlmap, et non un ensemble fixe d'outils HTTP. Les preuves portent un niveau de preuve allant de candidate à impact-proven.
Les cibles compilées passent par 0verse, un moteur distinct dans le dépôt. Il enveloppe Ghidra, angr et AFL++. Son serveur MCP local expose 9 outils pour le scan, le triage, les PoV et les rapports.
Comment les développeurs l'utilisent-ils ?
L'installation se fait en un seul script. L'exécution de 0 ouvre la console de navigateur locale sans compte. La console dispose d'un chat, d'une file et d'un tableau de résultats, de modèles de workflow, de compétences et d'une mémoire.
Les agents de codage se connectent via 0 mcp-server --workflows. Le CLI expose le même exécuteur de workflow avec des commandes comme 0 workflow run et 0 runs list.
L'accès aux modèles est de type bring-your-own. La page des clés API répertorie OpenAI, Anthropic, DeepSeek, OpenRouter, Azure, Qwen, Kimi, GLM et Grok. Elle prend également en charge les runtimes Claude, Codex et Gemini CLI.
Benchmarks : que disent les chiffres ?
Tous les scores ci-dessous sont auto-déclarés.
| Benchmark | Score | Conditions |
|---|---|---|
| XBOW CTFs web | 93/95 (97.9%) | cohorte gpt-5.4, tous les succès retenus comptabilisés |
| union XBOW, white-box | 102/104 | Artefacts retenus, non additifs |
| union XBOW, black-box | 81/104 | Artefacts retenus, non additifs |
| Cybench | 36/40 (90.0%) | Azure gpt-5.4, 3 tentatives |
| npm audit, 81 paquets | F1 0.973 | TPR 100%, FPR 0.11, vérité terrain construite en interne |
Le coût enregistré était d'environ 5,20 $ par défi XBOW résolu.
Comment 0 se compare-t-il aux autres outils open source de pentesting par IA ?
Qu'a trouvé 0 dans la nature ?
La page de recherche recense plus de 30 0-days du noyau Linux fusionnés. Les divulgations couvrent les sous-systèmes Bluetooth, NFC, mac802154, TIPC et mlx5e. Les CVE de bibliothèques incluent jsonata, node-forge, protobuf.js et Wireshark.
Disponibilité et tarification
Le harnais open source est gratuit. Vous payez votre fournisseur de modèle. Une version hébergée, 0cloud, est sur liste d'attente. La page de tarification indique 100 $ de crédits d'essai et 5 $ par test de sécurité de PR.
Points clés à retenir
- 0 est un harnais de sécurité IA sous MIT/Apache-2.0 de 0sec Labs, soutenu par Y Combinator.
- Il est livré avec une console navigateur, un CLI headless et un serveur MCP pour les agents de codage.
- Apportez votre propre modèle : 14 fournisseurs plus les CLIs Claude, Codex et Gemini.
- Le score XBOW auto-déclaré est de 93/95 ; l'union en boîte noire est de 81/104.
Découvrez le dépôt GitHub, la documentation et les divulgations de recherche. N'hésitez pas également à nous suivre sur Twitter et n'oubliez pas de rejoindre notre SubReddit 150k+ML et de vous abonner à notre Newsletter. Attendez ! êtes-vous sur telegram ? vous pouvez maintenant nous rejoindre sur telegram également.
Besoin de vous associer à nous pour promouvoir votre dépôt GitHub OU votre page Hugging Face OU le lancement d'un produit OU un webinaire, etc. ? Connectez-vous avec nous
L'article 0sec Labs Open-Sources 0, an AI Security Harness With Web UI, CLI and MCP est apparu en premier sur MarkTechPost.