Eszközök · MarkTechPost ·
A 0sec Labs nyílt forráskódúra tette a 0 MI-biztonsági keretrendszert
A zürichi 0sec Labs kiadta a 0 nevű, MIT OR Apache-2.0 licenccel elérhető nyílt forráskódú MI-biztonsági keretrendszert, amely sebezhetőség-vizsgálatot, kódellenőrzést és behatolásteszteket végez.
A 0 nem nyelvi modell, hanem saját nyelvi modell csatlakoztatása a szoftveres vezérlőkeret, amelyhez a felsorolt 14 szolgáltató egyike adja a modellt. A következtetés a szolgáltatónál fut, a keretrendszer pedig Apple Silicon-os macOS-en, x64 vagy ARM64 Linuxon, illetve a ghcr.io/0sec-labs/0 konténerben indítható, GPU nélkül.
A helyi böngészős felületen, parancssorban (CLI) vagy MCP-szerveren keresztül érhető el, és fiók nélkül indítható. Az ügynök a tervezés, felderítés, támadás, szűrés és ellenőrzés lépésein megy végig, a találatokat pedig külön munkamenetben újra ellenőrzi. A jelentések HTML, PDF, SARIF, Markdown és JSON formátumban készülnek, a fordított mérnöki munkát pedig a 0verse nevű motor végzi a Ghidra, az angr és az AFL++ eszközökkel.
A 0sec Labs saját mérésű eredmények szerint a webes XBOW CTF-feladatokon 93/95 (97,9%) volt a legjobb érték gpt-5.4 modellel, a fekete doboz változatban 81/104 (77,9%), a Cybenchen pedig 36/40 (90%). Egy 2026-os, hidegindítású futás 45/104 (43,3%) eredményt hozott. A céget a Y Combinator támogatja, a keretrendszer pedig kutatási előzetes változatként érhető el.
Miért fontos neked?
Kiberbiztonsági csapatoknak és kutatóknak érdemes kipróbálniuk a helyben futtatható, nyílt forráskódú eszközt kódellenőrzéshez vagy engedélyezett célpontok tesztelésére. A pontszámok a cég saját mérései, a projekt pedig kutatási előzetes, ezért éles használat előtt érdemes ellenőrizni.
Az eredeti megnyitása (MarkTechPost)
Eredeti cím: 0sec Labs Open-Sources 0, an AI Security Harness With Web UI, CLI and MCP
Címkék: kiberbiztonság, nyílt forráskód, ügynök