Anthropic Cybersecurity Skills skill

O que ela faz

É a porta de entrada de uma biblioteca com 754 skills de cibersegurança, divididas em 26 áreas, que se instala à parte. Cada skill tem o próprio SKILL.md com passo a passo, referências e às vezes scripts em Python, e é mapeada em cinco frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, MITRE D3FEND e NIST AI RMF.

O agente lê primeiro só o cabeçalho de cada skill, que é curto, acha as que batem com o pedido por área, etiqueta ou técnica do ATT&CK e carrega por inteiro só as três mais relevantes. Daí segue o fluxo de trabalho delas e confere o resultado pela lista de verificação de cada uma.

Os pedidos típicos são investigar um incidente, analisar uma amostra de malware, fazer perícia num dump de memória com o Volatility3, caçar ameaças no ambiente, checar a segurança da nuvem e dizer a qual técnica do ATT&CK um ataque corresponde.

Nas palavras de quem fez

Quando usar

• Investigar um incidente ou uma suspeita de invasão num servidor
• Analisar um arquivo suspeito que chegou por e-mail
• Revisar a configuração de segurança da conta na nuvem
• Mapear um ataque nas técnicas do MITRE ATT&CK pra um relatório
• Montar um roteiro de resposta a ransomware ou a phishing

Depois de instalar, é só pedir assim

• Me guia na resposta a esse incidente: o servidor começou a mandar tráfego estranho de madrugada
• Analisa esse dump de memória e me diz se tem processo malicioso
• Quais skills de segurança você tem pra phishing? Mapeia esse ataque no MITRE ATT&CK

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

• Gen Agent Trust HubAlerta
• SocketAlerta
• SnykAlerta

Perguntas