Anthropic 网络安全技能库完整教程：让 AI Agent 像资深安全分析师一样工作

AI拉呱：洞察AI技术前沿

给任何 AI Agent 配备资深安全分析师的结构化决策能力——不是通用网页搜索，而是映射到 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND 和 NIST AI RMF 的逐步操作手册。

基于 mukul975/Anthropic-Cybersecurity-Skills（754 个技能 · 26 个领域 · Apache 2.0）。

社区项目——与 Anthropic PBC 无关。

解决什么问题

全球网络安全人才缺口在 2024 年达到 480 万个空缺岗位（ISC2）。AI Agent 可以帮助缩小这个缺口——但前提是它们有结构化的领域知识可用。

今天的 Agent 能写代码和搜索网页，但通常做不到：

• 为可疑内存转储选择合适的 Volatility3 插件
• 知道哪些 Sigma 规则能捕获 Kerberoasting 攻击
• 用一致的操作手册跨 AWS、Azure 和 GCP 划定云入侵范围
• 在不编造 ID 的情况下将发现映射到 ATT&CK 技术

现有的安全仓库给你的都是字典、Payload 或漏洞利用代码，没有一个能给 AI Agent 提供资深分析师遵循的决策工作流：前置条件、步骤顺序、验证步骤和框架映射。

Anthropic Cybersecurity Skills 填补了这个空白：754 个技能，每个都是 agentskills.io 格式的实践操作手册——YAML frontmatter 用于发现、Markdown 正文用于执行、可选的 references/scripts/assets 用于深度。

库概览

• 754 个生产级 AI Agent 网络安全技能——结构化操作手册，不是随机脚本或 Payload 转储
• 26 个安全领域——云、数字取证、威胁狩猎、Web 应用、OT/ICS、红队等
• 每技能 5 个框架映射——MITRE ATT&CK v19.1 · NIST CSF 2.0 · MITRE ATLAS · D3FEND · NIST AI RMF
• 基于 agentskills.io 构建——YAML frontmatter 用于发现 + Markdown 工作流用于执行
• 渐进式披露——以约 30 token/技能扫描全部 754 个技能，仅加载匹配的操作手册（约 500-2K token）