762 Habilidades de Segurança Cibernética para Agentes de IA: Projeto de Código Aberto Ajuda a Fechar a Lacuna no Mercado de Trabalho

762 Habilidades de Segurança Cibernética para Agentes de IA: Projeto de Código Aberto Ajuda a Fechar a Lacuna no Mercado de Trabalho. O projeto de código aberto 'Anthropic Cybersecurity Skills' contém 762 habilidades estruturadas de segurança cibernética mapeadas para seis frameworks industriais, visando equipar os agentes de IA com conhecimento de especialistas em análise de segurança.. Maior Biblioteca de Habilidades de Segurança Cibernética para Agentes de IA Um repositório GitHub conhecido como 'Anthropic Cybersecurity Skills' foi lançado como a maior biblioteca pública de habilidades de segurança cibernética para agentes de IA. Este projeto, desenvolvido pela comunidade e não associado à Anthropic PBC, contém 762 habilidades prontas para uso, abrangendo 26 domínios de segurança e mapeadas para seis principais frameworks industriais. Fundo: Lidando com a Lacuna no Mercado de Trabalho em Segurança Cibernética Segundo a ISC2, a lacuna global no mercado de trabalho em segurança cibernética atingiu 4,8 milhões de posições não preenchidas em 2024. Os agentes de IA têm potencial para ajudar a fechar essa lacuna, mas precisam de conhecimento estruturado para funcionar efetivamente. Embora os agentes existentes possam escrever código e pesquisar na web, eles carecem de manuais práticos necessários para agir como analistas sêniores de segurança. Este projeto preenche essa lacuna fornecendo uma base de conhecimento nativa da IA construída do zero para o padrão agentskills.io. Conteúdo: 762 Habilidades em 26 Domínios Cada habilidade segue uma estrutura consistente de diretórios, incluindo arquivos SKILL.md com frontmatter YAML e corpo Markdown, bem como diretórios de referência, scripts e ativos. Entre os domínios abrangidos estão: - Segurança em Nuvem 60 habilidades - Caça a Ameaças 55 - Investigação de Ameaças 50 - Segurança de Aplicações Web 42 - Segurança de Redes 40 - Análise de Software Malicioso 39 - Perícia Digital 37 - Operações de Segurança 36 - Gestão de Identidade e Acesso 35 - Operações de SOC 33 - Segurança de Contêineres 30 - Segurança OT/ICS 28 - Segurança de APIs 28 - Gestão de Vulnerabilidades 25 - Resposta a Incidentes 25 - Equipes Vermelhas 24 - Teste de Penetração 23 - Segurança de Pontos Finais 17 - DevSecOps 17 - Defesa contra Phishing 16 - Criptografia 14 - Arquitetura de Zero Confiabilidade 13 - Segurança Móvel 12 - Defesa contra Ransomware 7 - Conformidade e Governança 5 - Tecnologias de Fraude 2 Mapeamento para Seis Frameworks Industriais A singularidade deste projeto é o mapeamento de cada habilidade para seis frameworks simultaneamente: - MITRE ATT&CK v19.1 : 15 táticas, 286 técnicas – abrangendo 754 habilidades - NIST CSF 2.0 : 6 funções, 22 categorias – toda a organização - MITRE ATLAS v5.4 : 16 táticas, 84 técnicas – ameaças de IA/ML - MITRE D3FEND v1.3 : 7 categorias, 267 técnicas – medidas de defesa - NIST AI RMF 1.0 : 4 funções, 72 subcategorias – gestão de risco de IA - MITRE Fight Fraud Framework F3 v1.1 : 8 táticas, 123 técnicas – fraude financeira cibernética Por exemplo, a habilidade de analisar tráfego de software malicioso é mapeada para T1071 ATT&CK , DE.CM NIST CSF , AML.T0047 ATLAS , D3-NTA D3FEND e MEASURE-2.6 AI RMF . Como os Agentes de IA Usam Essas Habilidades Cada habilidade requer apenas cerca de 30 tokens para escanear o frontmatter e 500–2.000 tokens para carregar todo o fluxo de trabalho. Isso permite que os agentes procurem todas as 762 habilidades em um único passe sem estourar a janela de contexto. Por exemplo, quando o usuário pede "Analise este dump de memória em busca de sinais de roubo de credenciais", o agente fará: 1. Escanear o frontmatter das 762 habilidades e identificar 12 relevantes 2. Carregar as três melhores correspondências, como perícia de memória com Volatility3, caça ao dumping de credenciais LSASS e análise de logs de eventos do Windows 3. Executar os passos na seção Workflow etapa por etapa 4. Verificar as conclusões usando a seção Verification Plataformas Suportadas Este projeto é compatível com mais de 20 plataformas, incluindo Claude Code, GitHub Copilot, Cursor, Windsurf, OpenAI Codex CLI, Gemini CLI, Devin, Replit Agent, LangChain, CrewAI e outras que suportam o padrão agentskills.io. Status e Comunidade Este repositório recebeu 18.300 estrelas e 2.200 forks no GitHub. A versão mais recente v1.2.0 5 de abril de 2026 apresenta cobertura de cinco frameworks. O projeto aceita contribuições da comunidade, especialmente para domínios menos consolidados, como Tecnologias de Fraude e Conformidade. Cada PR é revisado em até 48 horas. Conclusão 'O projeto Anthropic Cybersecurity Skills' oferece uma base de conhecimento estruturada que permite aos agentes de IA agir como analistas sêniores de segurança. Com o mapeamento abrangente para frameworks industriais e design progressivo, este projeto tem potencial para acelerar o uso de IA nas operações de segurança cibernética e ajudar a lidar com a lacuna global no mercado de trabalho. --- Sobre o original: github.com https://github.com/mukul975/Anthropic-Cybersecurity-Skills