mukul975 / Anthropic-Cybersecurity-Skills

GitHub—推荐指数 8 / 10· 已本地抓取正文

结构化网络安全技能库，覆盖六大安全框架

01这是什么？

Anthropic Cybersecurity Skills 是一个开源的网络安全技能库，专为AI代理设计，包含817个生产级网络安全技能，覆盖29个安全领域，并映射到6个行业框架（如MITRE ATT&CK、NIST CSF 2.0等）。该项目旨在为AI代理提供高级安全分析师的技能，使其能够快速进行安全调查和防御。

02核心知识点

包含817个结构化的网络安全技能，覆盖29个安全领域。映射到6个行业框架，包括MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS等。遵循agentskills.io开放标准，适用于26+ AI平台。支持授权渗透测试、安全研究、防御和教育等合法用途。社区驱动项目，不隶属于Anthropic PBC。

03AI 分析

该项目的核心亮点在于其全面的技能覆盖和框架映射，使得AI代理能够快速获取高级安全分析师的技能。潜在影响包括提升安全自动化水平、加速安全调查和防御响应。然而，需要注意的是，该项目包含一些攻击性技术，必须严格遵守法律和授权使用规定。

04应用场景

AI代理的安全自动化任务，如威胁检测和响应。安全研究和教育，帮助学习者理解各种安全技能和框架。授权渗透测试，模拟攻击行为以测试防御措施的有效性。安全团队的技能库，用于快速参考和实施安全措施。

05学习建议

先了解基本的网络安全概念和框架，如MITRE ATT&CK和NIST CSF。阅读项目的文档和代码，理解技能的结构和映射方式。尝试在授权的环境中使用这些技能，如实验室或测试环境。参与社区贡献，提交新的技能或改进现有技能。参考agentskills.io标准，了解如何构建和映射技能。

06给 Codex 的 Prompt

Create a cybersecurity skill for an AI agent that detects and analyzes phishing emails. The skill should follow the agentskills.io standard and map to relevant frameworks like MITRE ATT&CK (T1566) and NIST CSF (DE.AE). Include steps for email header analysis, link verification, and attachment scanning. Provide example code or pseudocode for implementing the skill in Python.

阅读原文 ↗

← 返回今日