zhaoxuya520、Claude CodeやCursorへ高度なリバースエンジニアリング・脆弱性診断機能を統合する「reverse-skill」を公開

GitHub上で、AIエージェントに高度なセキュリティリサーチ能力を付与するレポジトリ「reverse-skill」が注目を集めています。これは、Claude CodeやCursor、Cline、KiroといったAIコーディングクライアントが、APK解析やバイナリの静的・動的解析、フロントエンドJavaScriptの暗号解読などを自律的に実行できるようにするための「スキルルーティングパック」です。

従来のAIによるセキュリティ検証では、プロンプトを通じた試行錯誤やコマンドの推測が中心でしたが、本ツールは対象のファイル形式や目的に応じて最適な手法を自動で選択し、不足しているツールチェインをオンデマンドで自律構築します。また、自己進化型のナレッジベースを搭載しており、検証プロセスを再現可能なワークフローとして実行できる点が特徴です。

利用にあたっては、AIエージェントがレポジトリ内の「README_AI.md」を厳格に遵守することで、CTFチャレンジや認可されたペネトレーションテストのタスクを遂行します。ただし、強力な解析ツールを自動実行する性質上、実行環境の権限設定や倫理性への配慮が不可欠であり、あらかじめ定義された契約（Ops contracts）に基づいた運用が求められます。