AI Security
Claude-Red：78 個攻擊型 AI Skills 的價值、風險與安全導入方式
2026年9月17日3 分鐘閱讀👁 6
AI Security · Skills Supply Chain · Red Team Governance
Claude-Red 不是「Claude 安全外掛」，而是一套會改變 Agent 行為的攻擊方法庫
Claude-Red 將紅隊方法整理成可自動觸發的 SKILL.md。官方定位是讓 Claude 在 SQL injection、Active Directory、EDR evasion、phishing、C2、供應鏈與 AI security 等攻擊面採用專家工作流。這對授權滲透測試很有價值，但把整包裝進日常助理，也等於把高風險攻擊指令長期放進 Agent 的可用上下文。
結論：可以研究，不建議全域安裝到日常 Claude／Hermes profile。正確做法是獨立紅隊 profile、最小化 Skill 白名單、明確書面授權、隔離憑證與網路，並保留完整審計紀錄。
官方資料核對
| 項目 | 查核結果 | 解讀 |
|---|---|---|
| 規模 | Git tree 實際計得 78 個 SKILL.md、23 類；README 與 v0.3.0 release 相符 | 不是單一 prompt，而是一套大型攻擊知識庫 |
| 社群熱度 | 查核時約 5,951 stars／758 forks | 代表關注度，不代表內容已經過安全審計或攻擊技術仍然有效 |
| 授權 | GitHub 與 LICENSE 均為 MIT | 程式／文字可再利用，但第三方工具、品牌、目標系統與實際操作仍受其他法律及授權限制 |
| 安裝器 | install.sh 主要以 rsync／cp 複製 Skills，支援 category、target、dry-run | 安裝器本身相對單純，但真正風險在被安裝的指令內容與日後更新 |
| 更新狀態 | 最新 release v0.3.0；README 規劃約 130 Skills | 內容仍快速變化，固定 commit 與定期重審比直接追 main 安全 |
它實際包含什麼
Web 與身分
SQLi、XSS、SSRF、SSTI、反序列化、request smuggling、OAuth/OIDC、JWT 與業務邏輯攻擊。
基礎設施與端點
Active Directory、權限提升、Windows internals、shellcode、process injection、EDR／AMSI／ETW 規避。
人員與持久化
phishing、EvilGinx2、憑證擷取、C2、lateral movement、persistence、anti-forensics 與資料外洩。
雲端與供應鏈
Cloud、Kubernetes、CI/CD secrets、dependency confusion、API abuse、無線網路、IoT 與 AI security。
安全審查：為什麼不應整包裝進日常 Agent
- 內容可直接操作：抽查的 phishing 與 EDR evasion Skills 不只談觀念，而是包含基礎設施設定、payload delivery、MFA session interception、process injection 和防偵測方法。