AIエージェントに付ける754のセキュリティ技能集が急上昇

AI TREND

有志開発者mukul975：セキュリティ技能集公開

AIエージェントに上級セキュリティ分析者の判断手順を与えるオープンソースの技能集が公開され、GitHubで急上昇している。26分野754個の実務向け技能を主要5基準に対応付けており、Apache 2.0で配布されている。

3 の要点を3分で

AIエージェントに上級セキュリティ分析者の判断手順を与えるオープンソース技能集 mukul975/Anthropic-Cybersecurity-Skills がGitHubで1日 +336スター（総 16,885★）のペースで急上昇している。26分野 にわたる 754個 の実務向け技能を収録し、ライセンスは Apache 2.0 である。なおAnthropic社の公式プロジェクトではなく、独立した有志による制作である。

本プロジェクトはAnthropicが公式に打ち出した「Agent Skills（エージェントに能力を後付けする仕組み）」の発想を、セキュリティ領域で具体化したものである。各技能は概要走査が約 30トークン、完全読み込みが 500〜2,000トークン に収まり、文脈枠を圧迫せず全技能を一度に探索できる。

全技能を MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI RMF の5基準に対応付けている点が特徴で、社内のコンプライアンス対応とエージェント運用を同じ基準で紐づけたい組織に参照価値がある。Claude Code・GitHub Copilot・Cursor など26以上の基盤でそのまま使える点も導入障壁を下げている。

AIエージェントに付ける754のセキュリティ技能集が急上昇の本文内説明図 — 図解: AIエージェント - に上級セキュリティ分析者の判断手順を与えるオープンソースの技能集

押さえるポイント

この変化で何が要点か。図解と出典つきで一目で。

26分野754個の実務向けセキュリティ技能を1リポジトリに集約
全技能をMITRE ATT&CKやNIST AI RMFなど5基準に対応付け
Claude Code・Cursor・Copilotなど26以上の基盤でそのまま使える

5W1Hでサクッと理解

構造化された事実を最初に。誰が何をいつどこでなぜどのように。

誰が: 有志開発者mukul975
何を: セキュリティ技能集公開
いつ: 2026年6月20日急上昇
どこで: GitHub
なぜ: 判断手順の空白を補完
どのように: Agent Skills規格で構造化

背景

セキュリティ人材の不足は2024年時点で世界480万人分の未充足に達している（ISC2調べ）。AIエージェントはコードを書いたりWebを検索したりできるが、どの場面でどの手法を使い、何を前提確認し、どう手順を実行し、結果をどう検証するかという実務者の判断手順（プレイブック）を持っていない。既存のセキュリティ用リポジトリは攻撃コードや単語リストを提供するだけで、上級分析者の意思決定の流れを構造化したものはなかった。このプロジェクトは、エージェント技能の共通規格（agentskills.io）に沿ってその空白を埋めるものである。

なぜ今注目なのか

Anthropicは「Agent Skills（エージェント技能）」という、エージェントに専門能力を後付けする仕組みを公式に打ち出しており、この有志プロジェクトはその発想をセキュリティ領域で大規模に具体化した事例である。すべての技能が攻撃手法分類（MITRE ATT&CK）やAIリスク管理基準（NIST AI RMF）など5つの基準に対応付けられている点は、社内のコンプライアンス対応とエージェント運用を同時に進めたい企業にとって参照価値が高い。Claude Code・GitHub Copilot・Cursorなど主要な開発支援ツールでそのまま使える点も導入障壁を下げている。

GitHubで1日+336★、何が急上昇しているのか

`mukul975/Anthropic-Cybersecurity-Skills` が、GitHub Trendingで1日あたり+336スター（総16,885★）のペースで伸びている。中身は、AIエージェントに上級セキュリティ分析者の判断手順を与えるためのオープンソース技能集である。26分野にわたる754個の実務向け技能を収録し、ライセンスはApache 2.0で配布されている。

754 structured cybersecurity skills for AI agents · Mapped to 5 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND & NIST AI RMF · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 26 security domains · Apache 2.0
出典: Anthropic-Cybersecurity-Skills (GitHub)

ここで言う「技能」とは、攻撃手法の単体コードや単語リストではない。どの場面でどの手法を使い、何を前提確認し、どう手順を実行し、結果をどう検証するかという、分析者の意思決定の流れを構造化した手順書（プレイブック）である。なお名前に「Anthropic」を冠してはいるが、Anthropic社の公式プロジェクトではなく、独立した有志による制作である点は導入前に押さえておきたい。

Anthropicの「Agent Skills」をセキュリティ領域に展開した形

この技能集が乗っているのは、Anthropicが公式に打ち出した「Agent Skills（エージェントに専門能力を後付けする仕組み）」という発想である。エージェントはコードを書いたりWebを検索したりできるが、実務者の判断手順そのものは持っていない。Agent Skillsは、その判断手順を外部の技能ファイルとして与え、必要なときだけ読み込ませる設計を指す。

Equip agents with organizational knowledge and skills
出典: Introducing Agent Skills | Claude

本プロジェクトの設計上の要点は、文脈枠（エージェントが一度に扱える情報の量）を圧迫しないことにある。各技能は概要だけを走査するなら約30トークン、内容を完全に読み込んでも500〜2,000トークンに収まる。これにより、754個すべてのタイトルを一度に並べてエージェントに探索させ、必要な技能だけを深く読み込ませる、という使い方が成立する。攻撃コードや単語リストを並べた従来のセキュリティ用リポジトリと違い、判断の流れを構造化した点が差分である。

5つの業界基準に紐づくと、コンプライアンスとどうつながるか

全754技能が、5つの業界基準に対応付けられている。具体的には、攻撃手法の分類体系であるMITRE ATT&CK、サイバーセキュリティの枠組みであるNIST CSF 2.0、AIシステムへの脅威を扱うMITRE ATLAS、防御技術の分類であるMITRE D3FEND、そしてAIのリスク管理を扱うNIST AI RMFである。

NIST AI RMF
— AIリスク管理の枠組み（米国NIST）

この対応付けが効くのは、社内のコンプライアンス対応とエージェント運用を同じ基準で紐づけたい組織である。たとえば自社が準拠を求められる枠組みがNIST CSF 2.0であれば、どの技能がその枠組みのどこを満たすのかを対応表からたどれる。エージェントが実行した分析を、社内報告や監査の根拠に接続しやすくなる。ただし対応付けの正確さや網羅性は有志制作である以上、自社基準と突き合わせて自前で確かめる必要がある。