Startup suíça lança 0, harness de segurança em IA aberto

Segurança em IA

Ferramenta open-source da 0sec Labs automatiza testes e identifica vulnerabilidades em softwares com inteligência artificial.

Leia também: Claude Fable 5.2 alcança 65 pontos, mas custa caro e é lento

A 0sec Labs, startup de Zurique apoiada pela Y Combinator, lançou o 0, um harness de segurança em IA open-source que atua como plano de controle para modelos de linguagem e ferramentas de segurança, permitindo rodar testes automatizados de vulnerabilidades, pentests e engenharia reversa em alvos autorizados a partir de um console local simples.

O que é o 0 e como ele funciona

O 0 não é um modelo de IA, mas uma camada de orquestração: o usuário conecta seu próprio provedor de modelo — como OpenAI, Anthropic, DeepSeek, Azure e outros runtimes compatíveis com Claude, Codex e Gemini — e dispara fluxos de trabalho específicos para investigar falhas, revisar código e gerar correções.

A equipe define o sistema como “0 é um harness multi-modelo autoevolutivo”. Na prática, ele combina agentes baseados em modelos de linguagem com um conjunto de ferramentas de segurança tradicionais, criando pipelines de análise que vão da detecção à prova de impacto da vulnerabilidade.

O acesso é feito por três caminhos: um console web local que abre direto no navegador após a instalação, uma CLI (linha de comando) para quem prefere fluxo de desenvolvimento em terminal e um servidor MCP, voltado a integrações mais avançadas. No console, o usuário encontra chat, fila e quadro de achados, templates de fluxos, habilidades e memória para repetir investigações com poucos cliques.

Instalação em um script e modelo “traga o seu”

Um dos diferenciais do 0 é a instalação em um único script, que sobe o console no navegador local sem necessidade de criar conta. O projeto é open-source, com licença permissiva, e pode ser executado totalmente em ambiente próprio, o que agrada equipes com exigências rígidas de segurança e privacidade.

O custo de uso fica concentrado nos modelos conectados. Na documentação técnica, a 0sec Labs cita que “o custo registrado foi cerca de US$ 5,20 por desafio XBOW resolvido”, referência de ordem de grandeza para investigações complexas conduzidas pelos agentes.

Como o 0 investiga vulnerabilidades

A arquitetura do harness é guiada por uma regra central, descrita pela empresa como “reproduzir antes de confiar”. A ideia é que, antes de assumir que uma vulnerabilidade é real, o sistema busque reproduzir o comportamento suspeito com ferramentas concretas, reduzindo falsos positivos.

Em testes de intrusão web, o 0 adota uma abordagem “shell-first”: em vez de depender de uma suíte fixa, os agentes usam bash com ferramentas como curl, python3 e sqlmap. Assim, conseguem construir provas de conceito passo a passo, atribuindo às evidências um “grau de prova” que vai de achado candidato a impacto comprovado.

Para análise de binários compilados, o harness aciona o motor 0verse, incluído no próprio repositório. Esse motor integra ferramentas de referência em engenharia reversa e fuzzing, como Ghidra, angr e AFL++, e expõe, via servidor MCP local, 9 ferramentas voltadas a escaneamento, triagem, provas de vulnerabilidade e geração de relatórios.

Desenvolvedores também podem operar agentes de codificação pela CLI, com comandos para listar e executar fluxos de trabalho. A proposta é automatizar desde revisões de código em trechos específicos até varreduras completas em serviços e componentes críticos.

Impacto para empresas e comunidade de segurança

O lançamento do 0 promete mexer com o dia a dia de times de desenvolvimento de software, segurança da informação e pesquisa em cibersegurança. Ao concentrar em uma só plataforma a coordenação de múltiplos modelos de linguagem e ferramentas tradicionais, o harness facilita a criação de rotinas de teste automatizadas, inclusive em ambientes corporativos fechados.

Entre os resultados já divulgados pela 0sec Labs está a descoberta e publicação de mais de 30 vulnerabilidades 0-day no kernel Linux, em subsistemas como Bluetooth, NFC, mac802154, TIPC e mlx5e, além de falhas em bibliotecas populares como jsonata, node-forge, protobuf.js e Wireshark. Esses achados são usados pela empresa como demonstração da capacidade prática do sistema.

O projeto é gratuito para uso, com custo apenas do consumo de modelos pelos provedores escolhidos. Para organizações que preferem não manter a infraestrutura local, a startup desenvolve o 0cloud, versão hospedada do harness, hoje em lista de espera. O modelo comercial divulgado prevê US$ 100 em créditos de teste e cobrança de US$ 5 por teste de segurança em pull requests.

Entenda o contexto

O 0 se insere em uma tendência mais ampla de uso de IA em segurança cibernética, em que modelos de linguagem deixam de ser apenas assistentes de código para assumir papel ativo em pentests, análise de binários e investigação de incidentes. A aposta da 0sec Labs é que um harness aberto e extensível permita que a comunidade crie e compartilhe templates de fluxos, habilidades e integrações.

Com execução local sem login obrigatório e repositório disponível no GitHub, o projeto mira tanto empresas com requisitos rígidos de conformidade quanto pesquisadores independentes. A expectativa é de que surja um ecossistema colaborativo em torno do 0, com troca de fluxos de trabalho, contribuições para o código e uso em pesquisas acadêmicas.

O avanço de soluções como o 0 também pressiona fornecedores proprietários de segurança a oferecer mais transparência sobre como suas ferramentas usam IA. Em paralelo, regulações em discussão sobre o uso de modelos de linguagem em cibersegurança podem influenciar os próximos passos da startup suíça e de toda a nova geração de plataformas automatizadas de testes de segurança.