0sec Labs 开源 AI 安全框架 0：Web/CLI/MCP 三入口
苏黎世 0sec Labs 以 MIT OR Apache-2.0 开源 AI 安全测试框架 0（研究预览版），可在授权目标上做漏洞挖掘、代码审计、渗透、逆向与修复生成；提供本地浏览器控制台、CLI 与 MCP 服务器，自带 LLM，共 14 家供应商，无需 GPU。
要点
- 研究预览版，MIT OR Apache-2.0 双许可；无 GPU 需求，推理跑在用户所选模型供应商处
- 三入口：本地浏览器控制台（无需账号）、headless CLI、MCP 服务器，可接入编码智能体
- 自带模型，列出 OpenAI、Anthropic、DeepSeek、OpenRouter、Qwen、Kimi、GLM 等，并支持 Claude、Codex、Gemini CLI 运行时
- 自评分数：XBOW Web CTF 93/95（97.9%），黑盒并集 81/104；Cybench 36/40；每个已解 XBOW 挑战成本约 5.20 美元
- 二进制逆向由 0verse 封装 Ghidra、angr、AFL++；研究页列出 30+ 已合并 Linux 内核 0-day 及多个库 CVE
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。