Что такое 0 и как это работает
0sec Labs, финансируемая Y Combinator, представила 0 — open-source «хarness» (платформу-оболочку) для автоматизации кибербезопасности. Ключевое отличие от обычных LLM-агентов: 0 не генерирует ответы сам, а управляет внешними моделями через архитектуру Bring Your Own Model (BYOM). Инструмент поддерживает 14 провайдеров, включая OpenAI, Anthropic, DeepSeek, Qwen, Grok, а также локальные рантаймы Claude, Codex и Gemini.
Архитектура построена на принципе «reproduce before trusting» (воспроизводи, прежде чем доверять). Агенты следуют строгому пайплайну:
- Plan, Discover, Attack: исследовательский агент выявляет классы уязвимостей и тестирует гипотезы.
- Triage: фильтрация ложных срабатываний и проверка полноты доказательств.
- Verify: отдельная сессия повторно эксплуатирует уязвимость (до 5 итераций на находку).
- Report: генерация отчетов в форматах HTML, PDF, SARIF, Markdown и JSON.
Для работы с бинарными файлами используется модуль 0verse, оборачивающий Ghidra, angr и AFL++. Инструмент работает на macOS (Apple Silicon), x64/ARM64 Linux и в Docker-контейнерах, не требуя локальных GPU, так как инференс происходит на стороне провайдера.
Бенчмарки: цифры и метрики
Компания публикует самосообщенные результаты тестирования. Наивысший показатель достигнут в когорте gpt-5.4 на веб-CTF XBOW. Стоимость решения одного челленджа XBOW составила около $5.20.
| Бенчмарк | Результат | Условия |
|---|---|---|
| XBOW web CTFs | 93/95 (97.9%) | Когорта gpt-5.4, любой успешный результат |
| XBOW union (white-box) | 102/104 | Сохраненные артефакты, не аддитивно |
| XBOW union (black-box) | 81/104 (77.9%) | Сохраненные артефакты, не аддитивно |
| Cybench | 36/40 (90.0%) | Azure gpt-5.4, 3 попытки |
| npm audit (81 пакетов) | F1 0.973 | TPR 100%, FPR 0.11 |
Сравнение с конкурентами
В отличие от многих закрытых решений, 0 предлагает мультиязычный интерфейс: веб-консоль, CLI и MCP-сервер для интеграции с coding-агентами. Ниже приведено сравнение с ключевыми open-source альтернативами.
| Функция | 0 (0sec Labs) | Shannon (Keygraph) | Strix | CAI (Alias Robotics) |
|---|---|---|---|---|
| Лицензия | MIT OR Apache-2.0 | AGPL-3.0 | Apache-2.0 | MIT + проприетарная |
| Статус | Research preview | Active | Active | Archived (Aug 2026) |
| Интерфейсы | Web, CLI, MCP | CLI, CI actions | CLI, local web | CLI/REPL, MCP |
| Реверс-инжиниринг | Да (0verse/Ghidra) | Не раскрыто | Не раскрыто | Не раскрыто |
| Требования | macOS/Linux, нет GPU | Docker, Node.js 18+ | Docker | Python 3.12 |
Практическое применение и доступность
Инструмент уже доказал свою эффективность в реальных условиях: в репозитории 0sec Labs зафиксировано более 30 принятых патчей для ядра Linux (0-days в подсистемах Bluetooth, NFC, mac802154, TIPC, mlx5e), а также CVE для библиотек jsonata, node-forge, protobuf.js и Wireshark.
Сам хarness распространяется бесплатно под лицензиями MIT или Apache-2.0. Пользователи оплачивают только использование своих LLM-провайдеров. Для корпоративного использования готовится платная версия 0cloud: в бета-тесте доступно $100 кредитов, а стоимость проверки безопасности одного PR составляет $5.
Источник: MarkTechPost ↗