Kho lưu trữ Anthropic Cybersecurity Skills lọt xu hướng GitHub với hơn 9.000 sao
Kho lưu trữ GitHub viết bằng Python `mukul975/Anthropic-Cybersecurity-Skills` đã thu hút sự chú ý lớn khi đạt hơn 9.400 ngôi sao chỉ trong một tháng. Dự án này cung cấp 817 kỹ năng bảo mật có cấu trúc dành cho các tác nhân AI dựa trên tiêu chuẩn mở `agentskills.io`. Kho lưu trữ này cho phép các tác nhân AI thực hiện các tác vụ bảo mật được chuẩn hóa trên hơn 20 nền tảng phát triển, bao gồm Claude Code, GitHub Copilot và Cursor. Bằng cách ánh xạ các kỹ năng này với các khung bảo mật lớn, dự án giúp thu hẹp khoảng cách giữa tự động hóa bằng AI và các hoạt động bảo mật tiêu chuẩn ngành. Các kỹ năng được ánh xạ tới sáu khung bảo mật lớn, bao gồm MITRE ATT&CK, NIST CSF 2.0 và MITRE ATLAS, bao phủ 29 miền bảo mật dưới giấy phép Apache 2.0. Chúng được thiết kế để có tính di động cao, cho phép các nhà phát triển triển khai cùng một kỹ năng trên nhiều nhà cung cấp LLM khác nhau.
## KIẾN THỨC NỀN
Các khung bảo mật truyền thống như MITRE ATT&CK và D3FEND giúp các tổ chức phân loại hành vi tấn công của đối thủ và các biện pháp phòng thủ tương ứng. Khi các hệ thống AI đối mặt với các mối đe dọa đặc thù như chèn mã độc vào câu lệnh (prompt injection) và đầu độc mô hình, các khung như MITRE ATLAS đã ra đời để bảo vệ các quy trình AI. Tiêu chuẩn `agentskills.io` cung cấp một phương thức thống nhất để định nghĩa và chia sẻ các năng lực của tác nhân AI, đảm bảo chúng hoạt động liền mạch trên nhiều nền tảng khác nhau.