YC F26 公司 0.security 曾发现 30+ Linux 内核 0-day 与 500+ CVE

ycombinator · x · 2026-11-10

YC F26 批次的 AI 安全初创 0.security 正式亮相，主打「让软件自我加固」：在代码上线前自动发现漏洞并给出一键修复。

团队宣称已发现 30+ Linux 内核 0-day 和 500+ CVE，涉及瑞士、欧盟、意大利政府代码，并与 EY 及国防组织合作，随后获得 YC 投资。
已公开的修复案例包括 Linux kernel mctp 零长度串行帧缓冲区溢出（CVE-2026-68124，评分 9.6 Critical）、jsonata 任意代码执行等。
产品能力强调不只是列 bug，而是展示漏洞如何串联成攻击链、按实际业务影响排序并给出修复方案；官网引用了 Spotify 工程师、EY 合伙人等评价，称 30,000 个文件一分钟内扫完且误报少。
团队还开源了部分工具，主打 cyber 专用模型与安全顾问两条产品线。

「编程与Agent」频道最新