Según MarkTechPost (AI/ML News), el equipo de Zurich-based 0sec Labs ha puesto a disposición de la comunidad 0, una herramienta de código abierto diseñada específicamente para la evaluación de riesgos y la auditoría de sistemas. Este nuevo framework integra capacidades avanzadas de investigación de vulnerabilidades, revisión automática de código, pruebas de penetración, ingeniería inversa y generación de parches correctivos. Los desarrolladores pueden operar la plataforma directamente desde una consola local del navegador, mediante una interfaz de línea de comandos sin interfaz gráfica o configurándola como un servidor MCP. La licencia adoptada permite su uso bajo términos MIT o Apache-2.0, ofreciéndola inicialmente como una versión de prueba para propósitos de investigación.
La arquitectura de este sistema no se basa en un único modelo, sino que actúa como un controlador centralizado que orquesta múltiples proveedores de inteligencia artificial. Los usuarios tienen la libertad de seleccionar entre quatorce proveedores listados de grandes modelos de lenguaje. A diferencia de las soluciones que requieren hardware dedicado costoso, esta herramienta es compatible con procesadores Apple Silicon en sistemas operativos macOS, así como en entornos Linux que soportan arquitecturas x64 o ARM64. Además, existe una imagen de contenedor disponible en el repositorio ghcr.io/0sec-labs/0. Una característica distintiva es que no es necesaria una tarjeta gráfica dedicada para su funcionamiento; la inferencia de los modelos se ejecuta directamente en la nube de los proveedores seleccionados por el usuario.
En cuanto a su rendimiento, los creadores reportan resultados sólidos en desafíos de captura de banderas (CTF), destacando puntuaciones de 93 sobre 95 en pruebas de coorte gpt-5.4, lo que equivaldría a un 97.9% de éxito en agrupaciones donde se requiere cualquier resultado positivo. Sin embargo, la eficacia varía significativamente según el escenario de prueba; en un caso de unión de ataques ciegos (black-box) con 81 objetivos, la puntuación alcanza solo 81 sobre 104, representando un 77.9%. Incluso en ejecuciones recientes realizadas en 2026, un análisis frío obtuvo 45 sobre 104 puntos, equivalente al 43.3% de efectividad. Es importante señalar que estas cifras de punta no corresponden a una métrica de probabilidad de éxito estándar llamada pass@1, sino que reflejan reportes internos del equipo.
Desde una perspectiva conceptual, 0 se define como una plataforma de gestión alrededor de modelos de lenguaje y herramientas de seguridad, más que como el modelo propiamente dicho. La metodología operativa se rige por una regla fundamental: reproducir antes de confiar. El proceso de escaneo agénico sigue un flujo estructurado que comienza con la planificación y descubrimiento, donde un agente de investigación identifica clases de vulnerabilidades, mapea puntos finales y valida hipótesis. Posteriormente, se realiza una fase de triaje para filtrar hallazgos débiles y asegurar la integridad de la evidencia. Para la verificación, se abre una sesión separada que reejecuta cada candidato encontrado en cinco rondas. El ciclo culmina con la generación de un informe detallado disponible en formatos HTML, PDF, SARIF, Markdown y JSON, utilizando principalmente comandos de shell y curl para la fase de pentesting web.
Para el lector peruano interesado en el ecosistema digital local, este lanzamiento representa una oportunidad tangible de modernización de sus propios protocolos de seguridad. La capacidad de ejecutar pruebas de penetración complejas sin necesidad de infraestructura de GPUs costosa es un factor determinante para las PYMES y startups peruanas que buscan reducir sus brechas de seguridad sin incurrir en inversiones iniciales prohibitivas. Al permitir que las organizaciones ejecuten análisis profundos en sus propios servidores o en la nube, 0 facilita la adopción de prácticas de ciberseguridad ofensiva y defensiva, esenciales para proteger los datos sensibles que circulan en el mercado regional. La transparencia en la licenciamiento abierto también invita a los desarrolladores peruanos a participar activamente en la mejora de estas herramientas, contribuyendo a una defensa nacional más robusta y colaborativa frente a amenazas cibernéticas en curso.