762 Habilidades de Seguridad Cibernética para Agentes de IA: Un Proyecto de Código Abierto Ayuda a Cerrar la Brecha Laboral

762 Habilidades de Seguridad Cibernética para Agentes de IA: Un Proyecto de Código Abierto Ayuda a Cerrar la Brecha Laboral. El proyecto de código abierto 'Anthropic Cybersecurity Skills' contiene 762 habilidades estructuradas de seguridad cibernética mapeadas a seis marcos industriales, con el objetivo de equipar a los agentes de IA con conocimientos expertos de analistas de seguridad.. Biblioteca de Habilidades de Seguridad Cibernética Más Grande para Agentes de IA Un repositorio de GitHub conocido como 'Anthropic Cybersecurity Skills' ha sido lanzado como la biblioteca más grande de habilidades de seguridad cibernética de código abierto para agentes de IA. Este proyecto, desarrollado por la comunidad y no afiliado a Anthropic PBC, contiene 762 habilidades listas para usar que abarcan 26 dominios de seguridad y están mapeadas a seis marcos industriales principales. Antecedentes: Abordando la Brecha en el Personal de Seguridad Cibernética Según ISC2, la brecha global en el personal de seguridad cibernética alcanzó los 4,8 millones de puestos vacantes en 2024. Los agentes de IA tienen potencial para ayudar a cerrar esta brecha, pero requieren conocimiento estructurado en dominio para funcionar eficazmente. Aunque los agentes existentes pueden escribir código y buscar en la web, carecen de guías prácticas necesarias para actuar como analistas de seguridad senior. Este proyecto llena este vacío al proporcionar una base de conocimiento nativa de IA construida desde cero para standard agentskills.io. Contenido: 762 Habilidades en 26 Dominios Cada habilidad sigue una estructura de directorio consistente, incluyendo archivos SKILL.md con frontmatter YAML y cuerpo Markdown, así como directorios de referencia, scripts y activos. Entre los dominios cubiertos se encuentran: - Seguridad en la Nube 60 habilidades - Búsqueda de Amenazas 55 - Investigación de Amenazas 50 - Seguridad de Aplicaciones Web 42 - Seguridad de Redes 40 - Análisis de Software Malicioso 39 - Forensia Digital 37 - Operaciones de Seguridad 36 - Gestión de Identidad y Acceso 35 - Operaciones de SOC 33 - Seguridad de Contenedores 30 - Seguridad OT/ICS 28 - Seguridad de APIs 28 - Gestión de Vulnerabilidades 25 - Respuesta a Incidentes 25 - Equipo Rojo 24 - Pruebas de Penetración 23 - Seguridad de Puntos Finales 17 - DevSecOps 17 - Defensa contra Phishing 16 - Criptografía 14 - Arquitectura de Cero Confianza 13 - Seguridad Móvil 12 - Defensa contra Ransomware 7 - Cumplimiento y Gobernanza 5 - Tecnología de Fraude 2 Mapeo a Seis Marcos Industriales La singularidad de este proyecto es el mapeo de cada habilidad a seis marcos simultáneamente: - MITRE ATT&CK v19.1 : 15 tácticas, 286 técnicas – abarcando 754 habilidades - NIST CSF 2.0 : 6 funciones, 22 categorías – organización completa - MITRE ATLAS v5.4 : 16 tácticas, 84 técnicas – amenazas de IA/ML - MITRE D3FEND v1.3 : 7 categorías, 267 técnicas – medidas de defensa - NIST AI RMF 1.0 : 4 funciones, 72 subcategorías – gestión de riesgos de IA - MITRE Fight Fraud Framework F3 v1.1 : 8 tácticas, 123 técnicas – fraude financiero cibernético Por ejemplo, la habilidad de analizar el tráfico de software malicioso está mapeada a T1071 ATT&CK , DE.CM NIST CSF , AML.T0047 ATLAS , D3-NTA D3FEND y MEASURE-2.6 AI RMF . Cómo Usan los Agentes de IA Estas Habilidades Cada habilidad solo requiere aproximadamente 30 tokens para escanear el frontmatter y 500-2000 tokens para cargar todo el flujo de trabajo. Esto permite al agente buscar todas las 762 habilidades en un solo recorrido sin sobrecargar la ventana de contexto. Por ejemplo, cuando el usuario solicita "Analizar este volcado de memoria en busca de señales de robo de credenciales", el agente realizará: 1. Escanear el frontmatter de las 762 habilidades e identificar 12 relevantes 2. Cargar las tres mejores coincidencias como forensia de memoria con Volatility3, búsqueda de descargas de credenciales LSASS y análisis de registros de eventos de Windows 3. Ejecutar los pasos en la sección Workflow paso a paso 4. Verificar los resultados usando la sección Verification Plataformas Soportadas Este proyecto es compatible con más de 20 plataformas, incluyendo Claude Code, GitHub Copilot, Cursor, Windsurf, OpenAI Codex CLI, Gemini CLI, Devin, Replit Agent, LangChain, CrewAI y otras que soportan el estándar agentskills.io. Estado y Comunidad Este repositorio ha recibido 18,300 estrellas y 2,200 forks en GitHub. La versión más reciente v1.2.0 5 de abril de 2026 muestra cobertura de cinco marcos. El proyecto acepta contribuciones de la comunidad, especialmente para dominios menos desarrollados como Tecnología de Fraude y Cumplimiento. Cada PR es revisado en un plazo de 48 horas. Conclusión 'Anthropic Cybersecurity Skills' ofrece una base de conocimiento estructurada que permite a los agentes de IA actuar como analistas de seguridad senior. Con un mapeo completo a marcos industriales y un diseño progresivo, este proyecto tiene el potencial de acelerar el uso de la IA en operaciones de seguridad cibernética y ayudar a abordar la brecha laboral global. --- Sistema original: github.com https://github.com/mukul975/Anthropic-Cybersecurity-Skills