0sec Labs 开源 AI 安全测试框架 0，提供 Web UI、CLI 与 MCP 入口

MarkTechPost· Michal Sutter·2026-11-09 15:55· 2 小时前AI 评分65

0sec Labs 开源 0：一款带 Web UI、CLI 和 MCP 的 AI 安全测试框架

AI 导读

苏黎世的 0sec Labs（Y Combinator 支持）开源了 AI 安全测试框架 0，采用 MIT OR Apache-2.0 许可，以研究预览形式发布，支持漏洞调查、代码审计、渗透测试、逆向工程和修复生成。

正文 · 原文

总部位于苏黎世的 0sec Labs 发布了 0，这是一款开源的 AI 安全测试框架。它可以执行漏洞调查、代码审查、渗透测试、逆向工程和修复生成。开发者可以通过本地浏览器控制台、无头 CLI 或 MCP 服务器来驱动它。0sec Labs 的这款开源 AI 安全测试框架采用 MIT OR Apache-2.0 许可，以研究预览形式发布。

TL;DR

封装形式：它是一个软件测试框架。你可以自带 LLM，支持 14 家列出的提供商。
运行环境：Apple Silicon macOS、x64 或 ARM64 Linux，或 ghcr.io/0sec-labs/0 容器。无需 GPU。模型推理在你的提供商处运行。
性能：自报的 CTF 成绩强劲，并有上游 Linux 内核修复的公开记录。
最佳：在 XBOW Web CTF 上达到 93/95（97.9%），gpt-5.4 队列，任意成功分组。
最差：仅黑盒的 XBOW 并集为 81/104（77.9%）。2026 年的一次冷启动运行得分为 45/104（43.3%）。
结论：最佳之处：一个框架覆盖 Web、源码、软件包、二进制和内核。最差之处：头条分数为自报，且并非 pass@1。

0sec Labs 的 0 是什么？

0 是围绕 LLM 和安全工具的控制平面。它不是模型。你接入一个提供商，0 便针对授权目标运行限定范围的工作流。

研究团队将其描述为一个自进化、多模型框架。0sec Labs 由 Y Combinator 支持。

0 框架如何工作？

架构文档规定了一条规则：先复现，再信任。智能体扫描遵循一个概念性流水线：

规划、发现、攻击：研究智能体选择漏洞类别、映射端点并测试假设。
分诊：过滤器移除弱发现并检查证据完整性。
验证：一个独立会话重新演练每个候选，每个发现 5 轮。
报告：输出包括 HTML、PDF、SARIF、Markdown 和 JSON。

Web 渗透测试以 shell 为先。智能体使用 bash 配合 curl、python3 和 sqlmap，而非固定的 HTTP 工具集。证据带有从 candidate 到 impact-proven 的证明等级。

编译目标经过 0verse，这是一个独立的仓库内引擎。它封装了 Ghidra、angr 和 AFL++。其本地 MCP 服务器暴露 9 个工具，用于扫描、分诊、PoV 和报告。

开发者如何使用它？

安装只需一个脚本。运行 0 即可打开本地浏览器控制台，无需账户。控制台包含聊天、发现队列和看板、工作流模板、技能和记忆。

编码智能体通过 0 mcp-server --workflows 连接。CLI 暴露相同的工作流运行器，命令如 0 workflow run 和 0 runs list。

模型访问为自带模式。API 密钥页面列出了 OpenAI、Anthropic、DeepSeek、OpenRouter、Azure、Qwen、Kimi、GLM 和 Grok。它还支持 Claude、Codex 和 Gemini CLI 运行时。

基准测试：数字说明了什么？

以下所有分数均为自报。

基准测试	分数	条件
XBOW Web CTF	93/95 (97.9%)	gpt-5.4 队列，任何保留的成功都计入
XBOW 并集，白盒	102/104	保留的产物，非累加
XBOW 并集，黑盒	81/104	保留的产物，非累加
Cybench	36/40 (90.0%)	Azure gpt-5.4，重试 3 次
npm audit，81 个包	F1 0.973	100% TPR，FPR 0.11，自建基准真值

记录的成本约为每个已解决的 XBOW 挑战 $5.20。

0 与其他开源 AI 渗透测试工具相比如何？

功能	0（0sec Labs）	Shannon（Keygraph）	Strix	CAI（Alias Robotics）
许可证	MIT OR Apache-2.0	AGPL-3.0	Apache-2.0	MIT + 专有仅限研究
状态	研究预览版	活跃	活跃	2026 年 8 月 28 日归档
接口	Web 控制台、CLI、MCP 服务器	CLI、CI 操作	CLI、本地 Web 查看器、agent 技能	CLI/REPL、MCP 支持
范围	Web、LLM、MCP、源代码、软件包、二进制文件、内核	Web 应用和 API，需要源代码	代码、Web 应用、API	通用攻防自动化
二进制逆向工程	是，0verse（Ghidra）	未披露	未披露	未披露
模型	自带，列出 14 家提供商	自带，Anthropic、OpenAI、xAI、Bedrock、本地	通过 LiteLLM 自带	通过 LiteLLM 支持 300+
要求	macOS（Apple Silicon）或 Linux	Docker、Node.js 18+	Docker	推荐 Python 3.12

0 在真实环境中发现了什么？

研究页面列出了 30+ 个已合并的 Linux 内核 0-day。披露范围涵盖 Bluetooth、NFC、mac802154、TIPC 和 mlx5e 子系统。库 CVE 包括 jsonata、node-forge、protobuf.js 和 Wireshark。

可用性与定价

开源 harness 免费。你需向模型提供商付费。托管版本 0cloud 正在等待名单中。定价页面列出 $100 试用额度和每次 PR 安全测试 $5。

关键要点

0 是由 Y Combinator 支持的 0sec Labs 推出的 MIT/Apache-2.0 AI 安全 harness。
它提供浏览器控制台、无头 CLI 和面向编码 agent 的 MCP 服务器。
自带模型：14 家提供商，外加 Claude、Codex 和 Gemini CLI。
自报 XBOW 分数为 93/95；黑盒并集为 81/104。

查看 GitHub 仓库、文档和 研究披露。另外，欢迎在 Twitter 上关注我们，别忘了加入我们的 150k+ ML SubReddit 并订阅 我们的 Newsletter。等等！你在 Telegram 上吗？现在你也可以在 Telegram 上加入我们了。

需要与我们合作推广你的 GitHub 仓库、Hugging Face 页面、产品发布或网络研讨会等？联系我们

文章 0sec Labs 开源 0：一款带 Web UI、CLI 和 MCP 的 AI 安全 harness 首次发表于 MarkTechPost。

来源：MarkTechPost · marktechpost.com