0sec Labs 开源 AI 安全 harness 0，提供 Web 控制台、CLI 与 MCP 服务
0sec Labs Open-Sources 0, an AI Security Harness With Web UI, CLI and MCP
0sec Labs 开源了 AI 安全 harness 0，以 MIT 或 Apache-2.0 许可发布，属于研究预览版，可从本地浏览器控制台、无头 CLI 或 MCP server 驱动，用于漏洞调查、代码审查、渗透测试、逆向工程和修复生成。
原文给出该安全 harness 的架构、自报基准与同类工具对比，可据此判断它在漏洞挖掘流程中的位置。
译文尚不完整，完整内容请切换到原文。
苏黎世-based 0sec Labs 发布了 0，一个开源的 AI 安全工具。它运行漏洞调查、代码审查、渗透测试、逆向工程和修复生成。开发者通过本地浏览器控制台、无头 CLI 或一个 MCP 服务器 来驱动它。0sec Labs 开源的 AI 安全工具使用 MIT OR Apache-2.0 许可证，作为研究预览版发布。
TL;DR
- 包装： 它是一个软件工具。从 14 个列出提供者 中自带 LLM。
- 运行在： Apple Silicon macOS、x64 或 ARM64 Linux，或
ghcr.io/0sec-labs/0容器。不需要 GPU。模型推理在提供者处运行。 - 性能： 强大的自我报告 CTF 分数，以及上游 Linux 内核修复的公共记录。
- 最佳： 93/95 (97.9%) 在 XBOW 网络CTF中，gpt-5.4 队伍，任何成功分组。
- 最差： 仅黑盒 XBOW 联合 81/104 (77.9%)。2026 年冷运行得分为 45/104 (43.3%)。
- 底线： 最佳：一个工具涵盖网络、源代码、软件包、二进制文件和内核。最差：头条分数是自我报告的，不是 pass@1。
0sec Labs 的 0 是什么？
0 是围绕 LLM 和安全工具的控制平面。它不是一个模型。您插入一个提供者，0 就针对授权目标运行范围的工作流程。
研究团队将其描述为 自我进化、多模型工具。0sec Labs 由 Y Combinator 支持。
0 工具如何工作？
The architecture docs state one rule: reproduce before trusting. Agentic scans follow a conceptual pipeline:
- 计划、发现、攻击： 一个研究代理选择漏洞类别，映射端点并测试假设。
- 分诊： 过滤器移除弱发现并检查证据完整性。
- 验证： 一个单独的会话重新练习每个候选者，每个发现 5 轮。
- 报告： 输出包括 HTML、PDF、SARIF、Markdown 和 JSON。
网络渗透测试是先从 shell 开始。代理使用 bash 与 curl、python3 和 sqlmap，而不是固定的 HTTP 工具集。证据从 candidate 到 impact-proven 带有证明等级。
编译目标通过 0verse，一个单独的存储库内引擎。它包装了 Ghidra、angr 和 AFL++。其本地 MCP 服务器为扫描、分诊、PoVs 和报告暴露 9 个工具。
开发者如何使用它？
安装是一个脚本。运行 0 打开 本地浏览器控制台 而不需要帐户。控制台有聊天、发现队列和板、工作流程模板、技能和内存。
编码代理通过 0 mcp-server --workflows 连接。CLI 暴露相同的流程运行器，带有命令如 0 workflow run 和 0 runs list。
模型访问是自带。 API 密钥页面 列出了 OpenAI、Anthropic、DeepSeek、OpenRouter、Azure、Qwen、Kimi、GLM 和 Grok。它还支持 Claude、Codex 和 Gemini CLI 运行时。
基准测试：数字说明了什么？
所有分数都是自我报告的。
| 基准测试 | 分数 | 条件 |
|---|---|---|
| XBOW 网络CTF | 93/95 (97.9%) | gpt-5.4 队伍，任何保留的成功计数 |
| XBOW 联合，白盒 | 102/104 | 保留的工件，不是加性的 |
| XBOW 联合，黑盒 | 81/104 | 保留的工件，不是加性的 |
| Cybench | 36/40 (90.0%) | Azure gpt-5.4，3 次重试 |
| npm audit，81 个软件包 | F1 0.973 | 100% TPR，FPR 0.11，自我构建的地面真实 |
记录成本约为 $5.20 每个解决的 XBOW 挑战.
0 与其他开源 AI 渗透测试工具相比如何？
0 在野外发现了什么？
The research page lists 30+ merged Linux kernel 0-days. Disclosures span Bluetooth, NFC, mac802154, TIPC and mlx5e subsystems. Library CVEs include jsonata, node-forge, protobuf.js and Wireshark.
可用性和定价
开源工具是免费的。您需要支付您的模型提供者。托管版本0cloud在候补名单上。 定价页面列出了$100的试用积分和$5每个PR安全测试。
关键要点
- 0 是一个来自 Y Combinator 资助的 0sec Labs 的 MIT/Apache-2.0 AI 安全框架。
- 它提供了一个浏览器控制台、无头 CLI 和 MCP 服务器用于编写代理。
- 自带模型：14 个提供者加上 Claude、Codex 和 Gemini CLIs。
- 自报的 XBOW 分数是 93/95；黑盒联合是 81/104。
查看 GitHub 仓库、文档 和 研究披露。此外，欢迎在 Twitter 上关注我们，别忘了加入我们的 15 万+ML SubReddit 并订阅我们的 简报。等等！你用 Telegram 吗？现在你也可以加入我们的 Telegram。
需要与我们合作推广您的 GitHub 仓库 OR Hugging Face 页面 OR 产品发布 OR 网络研讨会等？联系我们
文章 0sec Labs 开源 0，一个带有 Web UI、CLI 和 MCP 的 AI 安全框架 首次出现在 MarkTechPost。
来源: MarkTechPost · marktechpost.com