0sec Labs 开源 AI 安全工具 0：支持 Web 控制台、CLI 与 MCP
总部位于苏黎世的 0sec Labs 开源了 AI 安全工具 0，可通过本地浏览器控制台、无头 CLI 或 MCP 服务器驱动，用于漏洞调查、代码审查、渗透测试与逆向工程，采用 MIT OR Apache-2.0 许可，以研究预览形式发布。
核心事实
据 MarkTechPost 报道，总部位于苏黎世的 0sec Labs 已开源 AI 安全工具 0。该工具本身不是模型，而是一层围绕大模型与安全工具的控制平面：用户自带模型提供商，0 针对已获授权的目标运行限定范围的工作流，覆盖漏洞调查、代码审查、渗透测试、逆向工程与修复生成。开发者可通过本地浏览器控制台、无头 CLI 或 MCP 服务器三种方式驱动它。项目采用 MIT OR Apache-2.0 许可，以研究预览形式发布。
背景与影响
据素材，0 支持用户自带模型，API 密钥页面列出 OpenAI、Anthropic、DeepSeek、OpenRouter、Azure、Qwen、Kimi、GLM 与 Grok 等提供商，并支持 Claude、Codex、Gemini 的 CLI 运行时。运行环境为 Apple Silicon macOS、x64 或 ARM64 Linux，或使用容器镜像，无需本地 GPU，推理在模型提供商侧完成。二进制逆向部分由仓库内的 0verse 引擎承担，封装 Ghidra、angr 与 AFL++。素材还称其研究页面列出 30 余个已合并的 Linux 内核修复，涉及蓝牙、NFC 等子系统。0sec Labs 获 Y Combinator 支持。
限制与来源
需注意，素材中的基准成绩均为自报数据，且并非 pass@1 口径：XBOW Web CTF 为 93/95，黑盒并集为 81/104，另有一次 2026 年冷启动运行仅 45/104。素材提到的托管版本 0cloud 处于等待名单，定价页面所列试用额度与单次 PR 安全测试费用均以官网当前信息为准。本文信息来自 MarkTechPost 报道，具体功能、许可与地区可用性请以 0sec Labs 官方文档为准。