Zuryska firma 0sec Labs, wspierana przez akcelerator Y Combinator, wydała open-source'owe narzędzie 0 - kontrolną płaszczyznę dla modeli językowych i narzędzi bezpieczeństwa. To nie model, a raczej harness pozwalający wtykać własne LLM-y z 14 wspieranych dostawców i uruchamiać skoordynowane workflow'e bezpieczeństwa. Narzędzie działa bez GPU, a inferencyja modelu wykonywana jest u dostawcy - wspierane są systemy macOS na Apple Silicon, Linux x64 i ARM64 oraz kontener Docker.
0 obsługuje zaawansowane scenariusze bezpieczeństwa: analizę podatności, przeglądy kodu, testy penetracyjne, reverse engineering i generowanie poprawek. Interfejs oferuje wybór między konsolą przeglądarki, headless CLI i serwerem MCP, co daje elastyczność w integracji. Narzędzie działa w architekturze "Plan, Discover, Attack" - agent badawczy identyfikuje klasy podatności i przeprowadza skoordynowane ataki. Licencja MIT OR Apache-2.0 wskazuje na pełny open-source i jest dostępna jako research preview.
Imponujące wyniki testów, w tym 97,9 procent dokładności w testach CTF web (93 z 95), sugerują praktyczną wartość. Zespół wykazał też konkretne przypadki użycia na upstreamowych poprawkach kernela Linux. Warto jednak zaznaczyć, że wyniki są samodzielnie raportowane i nie reprezentują metryki pass@1 - to narzędzie dla każdego, kto ma dostęp do wybranego LLM i chce zautomatyzować multidomenowe audyty bezpieczeństwa.