IA · Evidencia contrastada

0.security libera 0, su arnés de IA que dice haber hallado más de 30 zero-days del kernel Linux

La startup de Y Combinator, cofundada por Doruk Tan Ozturk y Fabian Zbinden, publica en GitHub la herramienta para pentesting e investigación de vulnerabilidades, con 0cloud como producto comercial de pruebas continuas.

Por ViaMind Radar · Publicado 10.11.2026 · 09:30

Fuente: RuntimeWire · Ver original ↗

Ilustracion contextual ViaMind · no es fotografia del hecho

Lo reportado

Según RuntimeWire, 0.security, una startup respaldada por Y Combinator en su lote de otoño de 2026, ha liberado 0, su arnés de seguridad de IA para pentesting, investigación de vulnerabilidades y verificación de correcciones. El cofundador y CEO Doruk Tan Ozturk presentó la herramienta en un hilo de X y afirmó que 0 había encontrado más de 30 zero-days del kernel Linux antes de que Y Combinator respaldara a la compañía.

Estado de evidencia: ViaMind comprobó que las afirmaciones materiales publicadas están respaldadas por la evidencia enlazada. Esto no implica confirmación independiente de los hechos.

Mirada ViaMind

0.security usa el código abierto como canal de ventas para 0cloud, pero la afirmación de los 30 zero-days sigue siendo una declaración del proveedor sin validación independiente.

La decisión de abrir el código de 0 no es filantropía: es una jugada de distribución. Al liberar el arnés, 0.security convierte a cada investigador y equipo de seguridad en un potencial usuario de 0cloud, su producto de pago para pruebas continuas. El código abierto funciona aquí como un embudo de adopción, no como un regalo.

El dato de los más de 30 zero-days del kernel Linux es una afirmación del proveedor, no una validación independiente. Si es cierto, sugiere que la herramienta tiene una capacidad real para encontrar fallas profundas; si no, es marketing. La falta de detalles técnicos en la evidencia capturada impide verificar la metodología o la tasa de falsos positivos.

La pregunta que la fuente no responde es qué pasa con esos zero-days: ¿fueron reportados y corregidos, o algunos siguen abiertos? La respuesta define si 0 es una herramienta de defensa o un arma de doble filo. Otra lectura: el anuncio puede ser menos sobre seguridad y más sobre posicionamiento ante inversores y clientes empresariales, mostrando tracción antes del Demo Day de Y Combinator.

Qué seguir

Si 0.security publica detalles técnicos o casos de estudio de los zero-days encontrados, o si algún investigador independiente valida la efectividad del arnés.