SnailSploit/Claude-Red — Thư viện kỹ năng bảo mật tấn công được tuyển chọn cho Claude

Chuyện gì đã xảy ra?

Dự án mã nguồn mở claude-red được đưa lên GitHub. Nó gồm nhiều kỹ năng tấn công bảo mật, từ tấn công SQL injection (chèn lệnh SQL vào ô nhập liệu) đến viết shellcode (đoạn mã điều khiển máy bị khai thác) và vượt qua EDR (phần mềm bảo vệ điểm cuối trên máy tính). Khi người dùng nhắc đến một chủ đề, Claude tự động tải đúng kỹ năng liên quan. Dự án dành cho kiểm thử bảo mật được phép, săn lỗi bug bounty, nghiên cứu bảo mật và luyện tập CTF.

Các con số chính

• Có 78 kỹ năng.
• Chia thành 23 nhóm.
• Nhóm Web Application có 16 kỹ năng, nhóm Wireless có 14 kỹ năng.
• Nhóm Active Directory chỉ có 1 kỹ năng, nhóm Cloud cũng chỉ có 1 kỹ năng.

Hiểu đơn giản hơn

Một tệp SKILL.md giống như một cuốn sổ hướng dẫn ngắn. Nó dạy Claude biết kỹ thuật nào nên dùng, công cụ nào cần thiết, các trường hợp đặc biệt và cách leo thang quyền hạn. Kỹ năng chỉ được nạp khi cần, nên không tốn bộ nhớ ngữ cảnh cho những kỹ năng không dùng tới. Người dùng có thể cài toàn bộ dự án hoặc chỉ cài một nhóm nhỏ.

Vì sao điều này quan trọng?

Dự án cho thấy các công cụ AI đang được dạy để hiểu sâu về tấn công mạng. Điều này có thể giúp các chuyên gia bảo mật làm việc nhanh hơn khi được phép. Nhưng nó cũng đặt ra câu hỏi về việc kẻ xấu có thể dùng cùng công cụ để làm điều hại. Bài viết chỉ mô tả dự án và không nói rõ mức độ rủi ro thực tế.

Cần theo dõi điều gì?

• Số sao và số lần fork trên GitHub có tăng thêm không.
• Dự án có bổ sung thêm kỹ năng hoặc nhóm mới theo lộ trình (Roadmap) không.
• Cách các nhà phát triển Claude phản ứng với các kỹ năng tấn công như vậy.