一句话看懂：苏黎世 0sec Labs 开源了 AI 安全测试框架 0，把漏洞挖掘、代码审计、渗透测试和逆向工程串进统一工作流，开发者可用浏览器控制台、命令行或 MCP 接入。值得关注的是，它自己不训练模型，选择“自带大模型”的路线。
事件核心：发生了什么
0sec Labs 于 2026 年 11 月发布研究预览版 0，采用 MIT OR Apache-2.0 双许可。它定位是围绕大模型的“控制平面”：用户接入 OpenAI、Anthropic、DeepSeek、OpenRouter、Azure、Qwen、Kimi、GLM、Grok 等 14 家供应商的模型，再让 0 调度扫描、验证和报告流程。运行环境为 Apple Silicon macOS 或 x64/ARM64 Linux，无需本地 GPU，也可使用容器镜像。
能力上，0 覆盖 Web 应用、LLM 与 MCP 接口、源码、软件包、二进制文件和 Linux 内核。Web 渗透以 shell 为主，调用 curl、python3、sqlmap 等工具；二进制目标交给内置的 0verse 引擎，封装 Ghidra、angr 和 AFL++。官方称在 XBOW 中取得 93/95，但该分数为自报，且按“任一成功”口径统计，不是 pass@1。
为什么重要
当前 AI 安全工具多把扫描、分析、修复拆成不同产品。0 试图把“先复现、再验证”的流程做成通用框架，并用 MCP 接入编码代理，意味着它更接近开发者工作流中的基础设施，而非单点工具。自带模型的设计也降低了厂商锁定风险，企业可按成本和安全要求换模型。
不过，0 仍是研究预览版。自报测试数据、2026 年冷启动 45/104 的结果都提示其表现受任务条件影响较大，不宜视为稳定排名。
对用户/开发者/创作者的影响
对安全工程师，0 提供统一入口，减少了在多个工具间搬运证据的成本；对开发者，CLI 和 MCP 让它能嵌入 CI 或编码代理；对使用 AI 编程工具的个人，本地浏览器控制台免账号即可上手，但模型调用费用需自理。目前公开信息显示，实际效果仍需在授权目标上自行验证。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是社区能否复现其 XBOW 与 Cybench 成绩；二是托管版 0cloud 的定价与试用额度是否落地；三是 Shannon、Strix、CAI 等竞品是否跟进 MCP 与多模型路由。研究预览阶段的功能稳定性也值得观察。
