Zer0Kernel Security Community — 🤖 Zer0Kernel AI

Закреплено 🤖 Zer0Kernel AI

Важно  Новая локальная модель Zer0Kernel AI - Ternary Bonsai 2 27B Uncensored

zer0coder
zer0coder
1789923453617.png


Мы обновили локальную AI-модель Zer0Kernel и переходим на Ternary-Bonsai-2-27B-Uncensored-Heretic в компактном формате PTQ2_0.

В основе модели лежит новая Bonsai 2 27B от PrismML, построенная на базе Qwen3.8-27B. Это полноценная модель класса 27B, ориентированная не только на обычный чат, но и на программирование, сложный анализ, reasoning, работу с инструментами и обработку изображений.

Главная особенность Bonsai 2 — ternary-веса {-1, 0, +1}. Благодаря специальному представлению PTQ1_0 языковая часть модели размером 27B занимает всего около 8 ГБ, то есть примерно в 9 раз меньше FP16-версии аналогичного размера. При этом PrismML заявляет сохранение около 98.2% совокупной производительности исходной Qwen3.8-27B по своему набору тестов.

Что умеет новая модель

• работа с текстом и программным кодом;
• встроенный reasoning — модель может выполнять более глубокий анализ перед ответом;
• анализ изображений и скриншотов;
• распознавание и разбор информации на изображениях и в документах;
• анализ интерфейсов, ошибок на скриншотах, схем и другого визуального материала;
• работа с tool calling и агентными сценариями;
• очень большой контекст — до 262 144 токенов.

Bonsai 2 изначально является мультимодальной моделью. Для обработки изображений используется отдельный vision-модуль. Его Q8-вариант занимает около 630 МБ и подключается только для работы с изображениями. Поэтому обычные текстовые запросы не требуют постоянно держать крупную отдельную vision-модель.

Контекст 262K

Максимальное контекстное окно модели составляет 262 144 токена.

Это позволяет работать с существенно более длинными диалогами, исходным кодом, документацией и большими объёмами переданного текста, чем раньше.

При этом часть окна всегда должна оставаться под собственный ответ и reasoning модели. В нашей конфигурации под генерацию ответа резервируется до 20 000 токенов...
Закреплено 🤖 Zer0Kernel AI

Важно  Бесплатный доступ к API сервиса Zer0Kernel AI

zer0coder
zer0coder
1789670313703.png


Отрылся доступ для бесплатного API до сервиса Zer0Kernel AI, доступ пока в тестовом режиме...

Доступны модели и их ID:

IDНазвание
zer0kernel-coderzer0kernel-coder
~deepseek/deepseek-v4-flash-latestZer0Kernel Experimental
zer0kernel-hacker-mentorZer0Kernel Hacker Mentor
kimi-k2.6.kimi-k2.6kimi-k2.6
openrouter/free.openrouter/freeopenrouter/free

Важен именно ID модели:

zer0kernel-coder - Локальная Uncensurred модель.
~deepseek/deepseek-v4-flash-latest - По ID думаю понятно, это облачная модель Zer0Kernel Experimental
Zer0Kernel Hacker Mentor - Помощь в проведении атак и обучение взлому, это zer0kernel-coder с измененным промптом.

Остальные по названию думаю понятно.


Адреса: важно не перепутать​


Поле/клиентЗначение
Общий OpenAI-compatible Base URLhttps://coder.zer0kernel.org/v1
Список доступных моделейhttps://coder.zer0kernel.org/v1/models
Полный URL Chat Completionshttps://coder.zer0kernel.org/v1/chat/completions
Continue: apiBasehttps://coder.zer0kernel.org/v1
VS Code Custom Endpoint: models[].urlПолный URL Chat Completions
Visual chatGPT Studio: Base API URLhttps://coder.zer0kernel.org — без /v1
АвторизацияAuthorization: Bearer ВАШ_ЛИЧНЫЙ_КЛЮЧ
ModelТочный id из списка моделей вашей учётной записи

Кратко как использовать:

1) Перейти в https://coder.zer0kernel.org/
2)В настройки->учетная запись->API ключи.
Сгенерировать ключ:

1789670402869.png


3)VS Code: встроенный Custom...
Читать тему
Ответы: 0 Просмотры: 115 Последняя активность:
Закреплено 🤖 Zer0Kernel AI

Важно  Бот в телеграмм Zer0Kernel Uncensored AI Bot

zer0coder
zer0coder
1788102451125.png


Что-то не могу успокоится, а пора-бы уже...)

Вот решил закодить бота в телеграмм:

Zer0Kernel Uncensored — AI-модель Zer0Kernel с минимальными ограничениями.
Общайтесь с моделью прямо в Telegram.)

Отправьте обычное текстовое сообщение — бот передаст его модели.

📎 Файлы
Можно отправлять текстовые документы: исходный код, .txt, .log, .json, .yaml/.yml, .xml, .csv, конфиги и другие текстовые файлы. Содержимое передаётся модели целиком как RAW-текст — без парсинга, исправлений и предварительного анализа. Если у файла есть подпись, она используется как инструкция модели.

Лимит файла: 1 МБ; максимум 48000 символов после декодирования.
Бинарные файлы (архивы, EXE, изображения и т.п.) в RAW-режиме не принимаются.

🧠 История: до 6 последних сообщений диалога; /new очищает её сразу.

Ответы поддерживают красивое форматирование: заголовки, жирный текст, списки, цитаты, inline-код и многострочные блоки кода.

Команды:
/new — новый диалог / очистить историю
/status — проверить Open WebUI и модель
/privacy — сведения о хранении данных
/help — показать эту справку

Приватность:

История диалога хранится ботом только в оперативной памяти (RAM) и не записывается в локальную базу данных или файлы.

Бот хранит до 6 последних сообщений текущего диалога, чтобы модель могла учитывать контекст разговора.

Если пользователь не обращается к боту более 24 часов, сохранённая в RAM история его диалога автоматически удаляется.

История также полностью удаляется:
  • после команды /new;
  • после перезапуска контейнера бота;
  • при автоматическом вытеснении старых неактивных сессий, если достигнут общий лимит активных диалогов.
Прикреплённые текстовые файлы загружаются только в оперативную память и передаются модели как RAW-текст. Бот не сохраняет их на диск.

Важно: сообщения и файлы проходят через инфраструктуру Telegram и могут обрабатываться Telegram в соответствии с его собственной политикой хранения данных.
Open WebUI, reverse proxy...
Читать тему
Ответы: 1 Просмотры: 203 Последняя активность:
Закреплено 🤖 Zer0Kernel AI

Важно  Облачная модель Zer0Kernel Experimental

zer0coder
zer0coder
1787912292091.png


1787912130904.png



Сейчас можно бесплатно использовать пять моделей:

🔓 Zer0Kernel Uncensored - Локальная модель с минимальной цензурой, предназначенная для вопросов ИБ, кодинг, pentest, вопросы с минимумом отказов.
Отличается ещё и тем-что логи нигде не сохраняются, т.е. максимальная приватность.

👑 Zer0Kernel Hacker Mentor - Та-же локальная Uncensored модель, но с измененным поведением, предназначена для обучению пентесту, помощи для проведения атак, подробнее тут: Важно - Zer0Kernel Hacker Mentor: Помощь в обучении и проведении атак

🧪 Zer0Kernel Experimental - А вот это новое, предназначена для ну-очень ресурсоемких задач, отлично проявила себя в кодинге, анализе логов и т.д.
Это облачная модель, работет через сервис OpenRouter.

Примечательно тем-что у неё увеличен контекст, т.е. можно спрашивать действительно какие-то длинные запросы...)

Основана на GLM-5.3 Flash — это новая открытая мультимодальная модель от китайской Z.ai (бывшая Zhipu AI), выпущенная 26 августа 2026 года.
По позиционированию это не «маленькая Flash-модель», а очень крупная MoE-модель, оптимизированная так, чтобы при инференсе активировалась лишь небольшая часть параметров.

Главные характеристики:
  • 320 млрд параметров всего, но примерно 18 млрд активных на токен.
  • Нативная мультимодальность — текст + изображения/визуальные задачи.
  • Контекст порядка 1 млн+ токенов; OpenRouter сейчас показывает до ~1.31M для соответствующего маршрута.
  • Особенно ориентирована на программирование, tool calling, агентов и длинные многошаговые задачи.
  • Использует гибрид sparse attention + linear attention, чтобы дешевле обрабатывать огромный контекст.
  • Обучалась с использованием нового мультимодального корпуса примерно на 30 трлн токенов.
  • Веса опубликованы, официально заявлена поддержка vLLM, SGLang и TokenSpeed.

Почему вокруг неё сейчас столько шума​

Перед...
Читать тему
Ответы: 1 Просмотры: 209 Последняя активность:
Закреплено 🤖 Zer0Kernel AI

Важно  Zer0Kernel AV: локальный статический анализ подозрительных файлов без запуска

zer0coder
zer0coder
1785436134376.png


Zer0Kernel AV — экспериментальный сервис для статического анализа подозрительных файлов, скриптов, исполняемых программ, документов Microsoft Office и архивов.

Сервис доступен по адресу:


Главный принцип работы:

Загруженный файл исследуется как набор данных, но не запускается как программа.
Нажмите, чтобы раскрыть...

Zer0Kernel AV не открывает EXE через Wine, не выполняет загруженные PHP-, Bash- или PowerShell-скрипты и не разрешает образцу самостоятельно обращаться в Интернет.

---

## Для чего нужен Zer0Kernel AV

Сервис предназначен для первичного исследования файлов, происхождение или назначение которых вызывает вопросы.

Например, с его помощью можно проверить:
  • неизвестный EXE, DLL, SYS или SCR;
  • PHP-плагин или дополнение для сайта;
  • подозрительный PHP-файл на сервере;
  • PowerShell-, Bash-, Python- или JavaScript-скрипт;
  • BAT/CMD-файл;
  • документ Microsoft Office с макросами;
  • ZIP-архив с программой или исходным кодом;
  • архив плагина XenForo, WordPress или другого веб-приложения;
  • файл, найденный во время расследования инцидента;
  • вложение из электронной почты;
  • скрипт установки, скачанный с неизвестного сайта;
  • набор файлов, в котором могут находиться веб-шеллы, загрузчики или обфусцированный код.

Zer0Kernel AV особенно полезен в тех случаях, когда файл ещё рано запускать даже в тестовой системе, но необходимо быстро понять:
  • из чего он состоит;
  • какие действия он потенциально может выполнять;
  • присутствуют ли подозрительные функции;
  • имеются ли URL, IP-адреса, домены, пути или ключи реестра;
  • используется ли обфускация;
  • есть ли макросы;
  • содержит ли архив вложенные EXE, PHP, Bash или PowerShell-файлы;
  • какие элементы требуют ручного анализа.
---

# Важное предупреждение

Статический анализ не доказывает, что файл является вредоносным. Обнаруженные признаки требуют проверки специалистом.
Нажмите, чтобы раскрыть...

Наличие функции unserialize() в PHP...
Читать тему
Ответы: 0 Просмотры: 229 Последняя активность:
Закреплено 🤖 Zer0Kernel AI

Важно  Zer0Kernel Hacker Mentor: Помощь в обучении и проведении атак

zer0coder
zer0coder
1785247634257.png


Я тут всё экспериментирую с нейронкой и нашел такую итересную штуку, называется PentestGPT...

Это агент предназначенный для автоматизации таких целей:
  • определять открытые порты и сервисы;
  • анализировать версии ПО;
  • исследовать веб-приложения;
  • искать директории, поддомены и точки входа;
  • выделять потенциально уязвимые компоненты;
  • предлагать дальнейшие проверки.
Т.е. по факту даешь такой запрос:

Есть сервер 192.168.50.20, просканируй порты, проанализируй структуру сервера, сделай дерево атак.
Нажмите, чтобы раскрыть...

Нейронка автоматически делает анализ, запускает нужный софт и т.д. и получается какой-то такой ответ:

Дерево гипотез:

Получить доступ к серверу
├── Веб-приложение
│ ├── Проверить загрузку файлов
│ ├── Проверить SQL-инъекции
│ └── Проверить устаревшие компоненты
├── SSH
│ ├── Проверить конфигурацию
│ └── Проверить найденные учётные данные
└── Внутренняя сеть
└── Доступна только после получения точки входа
Нажмите, чтобы раскрыть...

У каждого узла:
  • статус;
  • вероятность;
  • уровень риска;
  • доказательства;
  • связанные команды;
  • причина, почему гипотеза закрыта или подтверждена.
Далее:
  • описание уязвимости;
  • затронутый узел;
  • условия эксплуатации;
  • доказательства;
  • влияние;
  • CVSS;
  • CWE;
  • рекомендации;
  • команды для проверки исправления.
В целом заморочился, даже почти поднял такое, но потом подумал, что не хочу что-бы мне в итоге маски-шоу устроили.)

Решил сделать более безобидную штуку, а именно Zer0Kernel Hacker Mentor:

Zer0Kernel Hacker Mentor - интерактивный AI-наставник по информационной безопасности, авторизованному пентесту и учебным лабораториям.
Он помогает пошагово проводить аудит, анализирует результаты инструментов, объясняет команды, ведёт дерево задач и показывает, как обнаруживать, подтверждать и устранять проблемы безопасности.

Что умеет Zer0Kernel Hacker Mentor​

Пошагово вести аудит​


Вместо большого списка случайных рекомендаций наставник...
Читать тему
Ответы: 0 Просмотры: 261 Последняя активность:

Важно  Как пользоваться приватной нейросетью Zer0Kernel AI для пентестеров и кодеров

🤖 Zer0Kernel AI
zer0coder
zer0coder
1784480104806.png


Всем привет!

Я давно хотел поднять какую-то свою нейросеть, но только сейчас руки дошли.

Зачем это нужно ?

На многих форумах, да и меня часто спрашивали:

"ChatGPT отказывается отвечать".
"Меня заблокировал Claude".

И прочие вопросы, связанные с цензурой паблик нейронок, также многих волнует приватность данных, многие не хотят чтобы на них обучались нейронки...

Также если поднять свою нейросеть, ты можешь её спокойно интегрировать со своими сервисами, появится разный функционал, который не могут реализовать паблик нейронки.

Что я хотел в итоге сделать:

1)Приватную нейросеть с временными чатами.
2)Нейросеть с минимальной цензурой для безопасников и кодеров, что-бы не отказывался отвечать.
3)Интегрировать всё это с форумом, где тоже будет максимальная приватность и анонимность.

Что в итоге получилось:

Поднял две нейросети:

1) Локальная нейросеть Zer0Kernel AI:
Это развернутая модель на локальном сервере, у модели загружен системный промпт на минимальную цензуру в части разработки, модель заточена именно на разработку.
Доступны только приватные чаты, после закрытия браузера или при создания нового чата, все данные удаляются.
Нейросеть может искать информацию в Интернете, для этого надо сказать "Найди в интернете...".

Нейросеть интегрирована с форумом, как ей пользоваться:

- Авторизоваться на форуме и нажать на кнопку:

1784480844053.png


- Разрешить авторизацию в Open WebUI:

1784481004568.png


Это нужно сделать один раз, потом больше не надо...

И попадете в интерфейс взаимодействия с моделями:

1784481070186.png


Собственно вводите запросы и общаетесь...)

2)Модель kimi из API:

Это не локальная модель, а это версия крупномасштабной языковой модели, разработанной компанией Moonshot AI.
Изначально хотел поднять и потестить kimi 3, но понял что она очень долгая и сжирает много токенов, короче дорогая она...

Эту модель нужно рассматривать как резервную, если Zer0Kernel AI не будет работать, а также если Zer0Kernel AI не...
Читать тему
Ответы: 1 Просмотры: 478 Последняя активность:

Важно  FLUX.2 Klein 4B FP8 — локальная генерация и редактирование изображений в Telegram и Open WebUI

🤖 Zer0Kernel AI
zer0coder
zer0coder
1790505938695.png


Получилось поднять хорошую модель для генерации и редактирования картинок.
Модель локальная....

flux-2-klein-4b-fp8.safetensors — компактная FP8-версия FLUX.2 [klein] 4B от Black Forest Labs.
Модель содержит около 4 млрд параметров и поддерживает как обычную генерацию изображений по текстовому описанию, так и редактирование существующих изображений по инструкции. Официальный FP8-файл занимает около 4,07 ГБ, распространяется под Apache 2.0, а Black Forest Labs указывает примерно 13 ГБ VRAM как ориентир для запуска 4B-модели.

Что умеет FLUX.2 Klein 4B​

Основные сценарии:
  • генерация изображения по текстовому описанию;
  • изменение существующей картинки;
  • замена отдельных объектов;
  • добавление и удаление объектов;
  • изменение внешнего вида сцены;
  • изменение освещения и стилистики;
  • сохранение исходной композиции при редактировании;
  • использование исходного изображения как reference.
FLUX.2 Klein поддерживает image editing и multi-reference editing. При этом Black Forest Labs отдельно предупреждает, что точное следование запросу зависит от стиля prompt, а текст внутри генерируемых изображений может содержать ошибки или искажения.

Например, запрос:

Нарисуй современный центр кибербезопасности ночью,
много мониторов, серверные стойки, холодное освещение,
фотореализм.

А запрос:

Добавь в кресло хакера
Остальную сцену, мониторы, стол и освещение не изменяй.
Используется уже для редактирования существующего изображения.

Генерация изображений через Telegram (Важно - Бот в телеграмм Zer0Kernel Uncensored AI Bot)

В Telegram-боте генерация вызывается командой:
/image <описание изображения>

Например:
/image футуристический центр кибербезопасности ночью,
серверные стойки, множество мониторов, неоновое освещение,
фотореализм

Ещё пример:
/image белый робот сидит перед стойкой серверов,
киберпанк, синий свет, cinematic lighting, photorealistic

Для более...

Новость  Модель научилась рисовать картинки

🤖 Zer0Kernel AI
zer0coder
zer0coder
Можно попросить нарисовать картинку, не сказал-бы что супер рисует, но что-то рисует.)

1789317548829.png


1789317567469.png


1789317631122.png


Функционал доступен в веб-версии...)

В телеграм-боте добавлена команда:

/image <описание> — создать изображение через настроенный в Open WebUI генератор.

Важно  Qwen3.8-27B-Uncensored-Aggressive (Qwen 3.8 без цензуры)

🤖 Zer0Kernel AI
zer0coder
zer0coder
1787507426944.png


Как известно в августе вышла новая модель Qwen3.8.

Решил обновить локальную модель zer0kernel на новую...

Также стали появляться новые сборки этой модели, решил попробовать модель без цензуры, Qwen3.8-27B-Uncensored-Aggressive.

А она реально без цензуры, ну по крайне мере отвечает, то-что не отвечала старая модель...)

## Что представляет собой Qwen3.8-27B

Qwen3.8-27B — плотная, то есть не MoE, модель примерно на 27 млрд параметров.

Основные характеристики:

  • 27B параметров;
  • 64 слоя;
  • hidden size 5120;
  • гибридная архитектура с Gated DeltaNet и обычным attention;
  • MTP — Multi-Token Prediction;
  • нативный контекст до 262 144 токенов;
  • возможность расширения контекста примерно до 1 млн токенов;
  • поддержка text, image и video;
  • thinking/reasoning;
  • tool calling;
  • ориентация на agentic-задачи;
  • Apache 2.0.

Qwen отдельно подчёркивает для поколения 3.8 улучшения в:

  • программировании;
  • работе с большими проектами;
  • профессиональных задачах;
  • исследованиях;
  • автономном планировании;
  • использовании инструментов;
  • обработке результатов выполнения инструментов;
  • длинных многоэтапных задачах.

И именно последнее особенно хорошо заметно при реальной эксплуатации.

## Почему теперь появляются «задачи»

После перехода на Qwen3.8 можно заметить новое поведение.

Например, при достаточно сложном запросе интерфейс может показать что-то вроде:

Код: 
0 из 3 задач выполнено

1. Определить безопасный лабораторный размер и структуру тестового архива
2. Сгенерировать и проверить архив
3. Дать команды для Windows и меры защиты

У Qwen3.6 такое поведение наблюдалось значительно реже либо вообще отсутствовало.

Это хорошо соответствует тому, для чего дообучалась Qwen3.8.

Вместо подхода:

Код: 
Запрос пользователя
        ↓
Сформировать один ответ
        ↓
Ответ

новая модель заметно чаще действует примерно так:

Код: 
Запрос пользователя
        ↓
Определить конечную цель
        ↓
Разбить её на...
Читать тему
Ответы: 1 Просмотры: 220 Последняя активность:
Загрузить больше…

Разделы

Все разделы 214 🤖 Zer0Kernel AI 15 🧠 Обсуждение нейросетей 34 🔒 Информационная безопасность 28 🌍 VPN и приватность 23 🕵️OSINT 22 💰 Криптовалюта 24 ☁ Настройка серверов 23 🐧 Разработка ОС и исследование защиты 24 </> Алгоритмы на Си 11 🎯 Пентест 10

Новые сообщения на форуме

Статистика форума

Темы
914
Сообщения
1 074
Пользователи
69
Новый пользователь
theprof
Назад
Верх Низ