0sec Labs publie en open source 0, un outil de sécurité pour l'IA avec interface web, CLI et MCP
0sec Labs, une start-up zurichoise soutenue par Y Combinator, a publié en open source « 0 », un harnais de sécurité par IA en préversion de recherche, sous licence MIT ou Apache-2.0. L'outil orchestre des enquêtes de vulnérabilités, de la revue de code, du pentest, de la rétro-ingénierie et la génération de correctifs. Il se pilote depuis une console web locale sans compte, une CLI sans interface ou un serveur MCP, que les agents de code peuvent appeler. Ce n'est pas un modèle: l'utilisateur apporte le sien parmi 14 fournisseurs listés (OpenAI, Anthropic, DeepSeek, OpenRouter, Azure, Qwen, Kimi, GLM, Grok), ou via les runtimes Claude, Codex et Gemini CLI. Il tourne sur macOS Apple Silicon, sur Linux x64 ou ARM64, ou en conteneur, sans GPU. Son pipeline suit la règle « reproduire avant de croire »: planification, découverte et attaque, tri des preuves, vérification par une session distincte (5 tours par candidat), puis rapport en HTML, PDF, SARIF, Markdown ou JSON. Le pentest web passe par le shell (curl, python3, sqlmap). Les binaires sont confiés à 0verse, un moteur interne qui encapsule Ghidra, angr et AFL++ et expose 9 outils via MCP.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de MarkTechPost. Lire l'article original →
Les scores publiés sont tous auto-déclarés. 0 revendique 93 réussites sur 95 (97,9 %) aux défis web XBOW avec GPT-5.4, 102 sur 104 en boîte blanche et 81 sur 104 (77,9 %) en boîte noire seule, ainsi que 36 sur 40 (90 %) sur Cybench. Sur l'audit de 81 paquets npm, il affiche un F1 de 0,973. Le coût enregistré avoisine 5,20 dollars par défi XBOW résolu. Ces chiffres sont à nuancer: ils comptent un succès sur plusieurs tentatives, non un pass@1, et une exécution à froid en 2026 n'a atteint que 45 sur 104 (43,3 %). Les auteurs citent aussi des correctifs acceptés en amont dans le noyau Linux.
L'intérêt tient à l'étendue du périmètre: un seul outil couvre le web, le code source, les paquets, les binaires et les noyaux, là où les alternatives open source se spécialisent. Les équipes de sécurité et les développeurs peuvent ainsi intégrer des workflows reproductibles à leurs agents de code, avec des preuves graduées du simple candidat à l'impact démontré, ce qui limite les faux positifs, principal défaut des scanners pilotés par LLM. La licence permissive et l'absence de compte facilitent l'adoption, y compris en entreprise.
Le projet arrive sur un marché de plus en plus fourni. Shannon, de Keygraph, est sous AGPL-3.0 et exige l'accès au code source. Strix, sous Apache-2.0, vise le code, les applications web et les API. CAI, d'Alias Robotics, a été archivé le 28 août 2026. Cette évolution rapide reflète l'essor des agents offensifs automatisés, qui posent aussi la question d'un usage abusif, d'où l'accent mis par 0 sur les cibles autorisées et délimitées. Reste à voir si les performances annoncées se confirmeront lors d'évaluations indépendantes, et si la préversion débouchera sur une version stable.
Start-up zurichoise (Suisse, hors UE) dont l'outil open source de sécurité est utilisable gratuitement par les équipes de sécurité et développeurs européens, sous licence permissive.