انتشار ابزار امنیتی 0 از آزمایشگاه 0sec؛ پلتفرمی متن‌باز برای تست نفوذ با هوش مصنوعی

آزمایشگاه زوریخی 0sec Labs ابزار جدید خود به نام «0» را به‌صورت متن‌باز منتشر کرد. این پروژه یک «هارنس» (Harness) امنیتی برای هوش مصنوعی است که فرایندهایی نظیر شناسایی آسیب‌پذیری، بازبینی کد، تست نفوذ (Pentesting)، مهندسی معکوس و تولید وصله‌های امنیتی را به‌طور خودکار انجام می‌دهد. این ابزار که با مجوزهای MIT و Apache-2.0 عرضه شده، هم‌اکنون در مرحله پیش‌نمایش تحقیقاتی قرار دارد.

سیستم «0» به عنوان یک «صفحه کنترل» (Control Plane) پیرامون مدل‌های زبانی عمل می‌کند و خود یک مدل هوش مصنوعی نیست. کاربران می‌توانند مدل‌های زبانی دلخواه خود را از میان ۱۴ ارائه‌دهنده پشتیبانی‌شده (مانند OpenAI، Anthropic، DeepSeek و Grok) به آن متصل کنند. این ابزار روی سیستم‌عامل‌های مک با تراشه اپل سیلیکون و لینوکس اجرا می‌شود و نیازی به پردازنده گرافیکی (GPU) محلی ندارد.

معماری این ابزار بر پایه یک چرخه کاری «طرح‌ریزی، کشف و حمله» طراحی شده است. ابتدا یک عامل تحقیقاتی، کلاس‌های آسیب‌پذیری را شناسایی و فرضیات را آزمایش می‌کند، سپس در مرحله «تریاژ»، یافته‌های ضعیف حذف می‌شوند و در نهایت نتایج در قالب‌های مختلف نظیر PDF، HTML و JSON گزارش می‌شوند. همچنین، موتور 0verse در این مجموعه وظیفه تحلیل فایل‌های کامپایل‌شده را با استفاده از ابزارهایی مانند Ghidra و angr بر عهده دارد.

توسعه‌دهندگان می‌توانند از این ابزار از طریق یک کنسول تحت وب، رابط خط فرمان (CLI) یا سرور MCP (Model Context Protocol) استفاده کنند. در عملکرد این ابزار، تمرکز بر تکرارپذیری است؛ یعنی قبل از اعتماد به نتایج، سیستم باید بتواند آسیب‌پذیری را بازتولید کند. طبق گزارش‌ها، این ابزار در تست‌های نفوذ وب (CTF) موفق به کسب امتیاز ۹۷.۹ درصد شده و تاکنون بیش از ۳۰ آسیب‌پذیری روز صفر (0-day) را در هسته لینوکس شناسایی کرده است. نسخه ابری این محصول نیز تحت عنوان 0cloud در لیست انتظار قرار دارد.