SnailSploit/Claude-Red — Claude向け攻撃的セキュリティスキーマのキュレーションライブラリ

何が公開されたのか

SnailSploit というグループが、GitHub で claude-red を公開しました。これは「SKILL.md」と呼ばれるファイルの集まりです。各ファイルは、特定の攻撃分野について Claude に専門的な進め方を教えます。SQL インジェクションからシェルコード、EDR 回避からエクスプロイト開発まで扱います。

主な数字

• スキルは全部で 78 個あります。
• 分野（カテゴリ）は 23 個あります。
• ライセンスは MIT です。だれでも自由に使えます。
• Web 分野のスキルが 16 個と最も多く、無線分野が 14 個です。

前提の知識

Claude には「スキル」という仕組みがあります。会話の中で関係する言葉が出ると、その分野のファイルが自動で読み込まれます。使わないスキルは文脈の容量を使わないので、効率的です。インストールは、GitHub からファイルをコピーするか、付属のスクリプトを使います。

なぜ大切なのか

攻撃の手順を AI に教えるファイルが、誰でも手に入る形で広く配られています。セキュリティの専門家が許可を得て行うテストや、バグ報奨金の調査には役立ちます。一方で、悪い人が使うおそれもあります。AI がどこまで攻撃の助けをしてよいのか、という議論に関わる話題です。

今後の注目点

• 悪用を防ぐための安全対策が、AI 側や GitHub 側で強化されるかどうか。
• スキルの数や分野が、ロードマップ通りに増えていくかどうか。
• 企業や研究者が、この種のスキルを正式なテストに取り入れるかどうか。