Claude Code / Codex로 보안 조사를 하려는 분들을 위해 Anthropic-Cybersecurity-Skills가 상당히 전문적입니다.

내용은 다음과 같습니다:
・클라우드 침해 조사 (Cloud breach investigation)
・악성코드 분석 (Malware analysis)
・위협 헌팅 (Threat hunting)
・DevSecOps
・사기 방지 대책 (Fraud countermeasures)
・AI 위험 관리 (AI risk management)

게다가 각 스킬은 프레임워크와 연결되어 있어, 단순히 '어렴풋이 조사하는 것'이 아니라 단계를 따라 쉽게 조사할 수 있습니다.

만약 보안을 AI에 맡기려고 한다면, 이런 구조가 필요해 보입니다.

AI로 만든 앱을 아무런 점검 없이 그대로 출시하고 있지는 않나요?
strix는 여기서 정말 경계를 넓히고 있습니다.

이것이 할 수 있는 것:
・정찰 (Reconnaissance)
・공격 시나리오 생성
・실제로 작동하는지 검증
・수정 사항 제안
・보고서 생성

솔직히, 무엇이 더 무서울까요