Anthropic 网络安全技能库发布：817 个结构化技能赋能 AI 智能体

核心要点

• 规模庞大：提供了 817 个专门针对 AI 智能体优化的结构化网络安全技能。
• 多框架映射：技能体系深度整合了 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 及 MITRE F3（反欺诈）六大全球主流安全框架。
• 标准化协议：采用 agentskills.io 标准，确保了技能在不同系统间的通用性与一致性。
• 广泛兼容性：支持 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等 20 多个主流 AI 平台与工具。

详细分析

结构化技能体系的构建与标准

该项目的核心在于其提供的 817 个结构化网络安全技能。与传统的非结构化指令不同，这些技能是按照 agentskills.io 标准进行组织的。这种结构化的方式允许 AI 智能体（Agents）更精准地识别、调用和执行特定的安全任务。通过将复杂的网络安全操作拆解为可编程、可理解的技能单元，开发者能够更轻松地为 AI 模型集成专业的安全防御与检测能力。这种标准化的尝试，标志着 AI 智能体从简单的对话助手向具备专业领域技能的自动化工具演进。

权威安全框架的深度融合

该技能库的另一大亮点是其对全球权威安全框架的全面映射。它不仅涵盖了传统的攻击与防御框架（如 MITRE ATT&CK 和 D3FEND），还纳入了最新的 NIST CSF 2.0（网络安全框架）以及专门针对 AI 系统安全的 MITRE ATLAS 和 NIST AI RMF（人工智能风险管理框架）。此外，针对金融安全领域，它还整合了 MITRE F3 反欺诈框架。这种多维度的映射确保了 AI 智能体在执行任务时，能够遵循行业公认的最佳实践和合规要求，使其在应对复杂威胁时具备更强的理论支撑和实战指导意义。

跨平台的生态支持能力

在应用层面，该项目展现了极强的生态兼容性。它不仅支持目前最前沿的 AI 编程助手如 Claude Code、GitHub Copilot 和 Cursor，还覆盖了 Codex CLI 和 Gemini CLI 等命令行工具。通过支持超过 20 个平台，该技能库实际上为开发者提供了一个“即插即用”的安全技能插件箱。无论开发者使用哪种 AI 开发环境，都可以通过该库快速赋予其 AI 助手专业的网络安全分析、威胁狩猎或风险评估能力，极大地降低了 AI 安全应用的开发门槛。

行业影响

该项目的发布对 AI 行业具有重要的推动作用。首先，它推动了 AI 技能的标准化进程，通过 agentskills.io 标准为 AI 智能体的能力边界设定了清晰的定义。其次，将 AI 技能与 MITRE 等权威框架挂钩，提升了 AI 在安全领域的专业可信度，有助于加速 AI 在企业级安全运营中心（SOC）中的落地。最后，广泛的平台支持预示着未来 AI 辅助安全开发将成为常态，安全能力将作为一种底层资源，被无缝集成到各类 AI 开发工具中。

常见问题

问题 1：这个技能库主要支持哪些安全框架？

该技能库映射了六大核心框架：MITRE ATT&CK（攻击技术）、NIST CSF 2.0（网络安全框架）、MITRE ATLAS（针对 AI 系统的威胁）、D3FEND（防御对策）、NIST AI RMF（AI 风险管理）以及 MITRE F3（反欺诈）。

问题 2：哪些 AI 平台可以使用这些技能？

目前已明确支持 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 等，总计覆盖超过 20 个主流 AI 平台和工具。

问题 3：什么是 agentskills.io 标准？

agentskills.io 是该项目遵循的一种标准，旨在为 AI 智能体提供结构化的技能定义，使其能够以统一的格式理解和执行特定的专业任务。