817项结构化安全技能：为AI智能体打造的安全大脑
2026年6月，开发者mukul975在GitHub上发布了Anthropic-Cybersecurity-Skills项目，这是一个为AI智能体提供817项结构化网络安全技能的开源知识库。该项目严格映射至MITRE ATT&CK、NIST CSF 2.0、OWASP Top 10、CWE Top 25、CIS Controls和ISO 27001六大权威安全框架。
为什么需要结构化的安全技能库？
当前AI编程助手虽然能够帮助开发者编写代码，但在安全领域的表现却参差不齐。主要原因包括：安全知识的碎片化、缺乏标准化的评估基准、以及安全语境的复杂性。Anthropic-Cybersecurity-Skills项目通过将安全知识结构化、可操作化，使AI智能体能够系统性地执行安全任务。
六大安全框架覆盖
- MITRE ATT&ACK：覆盖攻击者的战术、技术和过程（TTP）
- NIST CSF 2.0：提供网络安全框架的功能映射
- OWASP Top 10：聚焦Web应用安全的关键风险
- CWE Top 25：覆盖最危险软件弱点
- CIS Controls：提供可操作的安全控制措施
- ISO 27001：覆盖信息安全管理体系
AI智能体的安全能力实践
通过该技能库，AI智能体可以执行多种实际安全任务：渗透测试辅助、漏洞评估、安全代码审查、安全加固、合规性检查。这种结构化的安全知识库将成为基础设施级别的工具。
总结
Anthropic-Cybersecurity-Skills项目代表了AI安全能力标准化的重要一步。随着AI智能体在安全领域的应用越来越广泛，这种结构化的安全知识库将成为基础设施级别的工具。