Revisado por Iván Quintas, Editor de IA News
Anthropic Cybersecurity Skills: 818 skills de seguridad, sin Anthropic
Biblioteca open source de 818 skills de ciberseguridad para Claude Code, Codex o Cursor, mapeadas a MITRE ATT&CK y NIST. Qué incluye y qué hay que saber.
Cuando tu agente de código analiza un volcado de memoria o revisa logs en busca de un Kerberoasting, improvisa los comandos. Anthropic Cybersecurity Skills quiere darle el procedimiento de un analista con experiencia: 818 skills de seguridad listas para Claude Code, Codex o Cursor. Lo compartió Tom Dörr en X. Antes de instalarlo, una aclaración que el nombre no hace: no es de Anthropic.
Qué incluye
Cada skill sigue el estándar abierto agentskills.io: un SKILL.md con metadatos y un cuerpo con cuándo usarla, requisitos, flujo paso a paso y cómo verificar el resultado. Muchas traen además referencias, scripts de apoyo y plantillas de informe.
Están repartidas en 34 dominios. Los más nutridos:
| Dominio | Skills |
|---|---|
| Seguridad cloud | 66 |
| Operaciones SOC | 63 |
| Threat hunting | 58 |
| Inteligencia de amenazas | 52 |
| Seguridad de aplicaciones web | 46 |
| Seguridad de red | 43 |
| Análisis forense | 41 |
Cada skill se mapea a los marcos que le aplican entre seis: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, MITRE D3FEND, NIST AI RMF y MITRE F3, el marco contra fraude. Según el README, 805 skills tienen mapeo a ATT&CK y 804 a NIST CSF.
El diseño aprovecha la carga progresiva de las skills: el agente lee solo los metadatos de cada una, unos 30 tokens según el autor, y carga el contenido completo (entre 500 y 2.000 tokens) solo de las que encajan con la tarea.
Cómo se instala
npx skills add mukul975/Anthropic-Cybersecurity-SkillsO clonando el repositorio:
git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.gitEs el mismo mecanismo que otras bibliotecas que hemos cubierto, como Agent Skills de Addy Osmani.
La letra pequeña
El nombre confunde. Es un proyecto comunitario de un desarrollador independiente. El README lo dice en su primer aviso: “Not affiliated with Anthropic PBC”. El “Anthropic” del título alude a que las skills nacieron para Claude, no a quién las firma.
Las cifras bailan. La descripción del repo habla de 817 skills, la portada de 818 y la tabla de dominios suma 817. Detalle menor, pero refleja un proyecto que crece rápido y mantiene una sola persona.
Mucho contenido, poca revisión. El autor reconoce que revisa los pull requests él mismo y que algunos llevan meses abiertos. Con más de 800 procedimientos, no esperes que todos estén igual de pulidos. Lee la skill antes de dejar que tu agente la ejecute.
Doble uso. Hay skills ofensivas: C2 de red team, simulación de phishing, explotación. Solo son legales contra sistemas propios o con autorización por escrito.
Promoción en el README. Incluye una encuesta académica y enlaces a Casky.ai, una plataforma del entorno del autor. No afecta a las skills, pero conviene saberlo.
Con todo, es popular por algo: supera las 34.000 estrellas en GitHub y tiene licencia Apache 2.0. Existe desde febrero de 2026, así que tampoco es nuevo.
Merece la pena si…
- Trabajas en un SOC, en respuesta a incidentes o en pentesting autorizado y ya usas agentes de código.
- Quieres que tu agente siga procedimientos estructurados en lugar de improvisar comandos.
- Estás dispuesto a revisar cada skill antes de usarla en un entorno real.
Si lo tuyo es escribir los reportes de lo que encuentras, Claude Kit de YesWeHack complementa bien esta biblioteca.
¿Te ha servido? Márcanos como fuente preferida en Google y verás antes nuestros artículos en Noticias destacadas, AI Overviews y AI Mode.
📎 Fuente original: GitHub / mukul975 ↗