https://ai-uchi.ru/tags/offensive-security/Recent content in Offensive Security on AI-Uchi — Всё об искусственном интеллектеHugoruSun, 13 Sep 2026 03:11:52 +0300https://ai-uchi.ru/news/claude-red-offensive-security-skills-library/Sun, 13 Sep 2026 03:11:52 +0300https://ai-uchi.ru/news/claude-red-offensive-security-skills-library/<h2 id="claude-как-red-team-оператор-появилась-библиотека-атакующих-навыков">Claude как Red Team оператор: появилась библиотека атакующих навыков</h2> <p>Команда SnailSploit опубликовала на GitHub проект <strong>Claude-Red</strong> — открытую коллекцию навыков (skills) для Claude, ориентированных на наступательную безопасность. Каждый навык представляет собой структурированный файл <code>SKILL.md</code>, который задаёт Claude экспертную методологию для конкретной поверхности атаки — от SQL-инъекций до shellcode, обхода EDR и эксплуатации ADCS. Проект создан на базе официальной системы Skills от Anthropic и распространяется под лицензией MIT.</p> <div class="callout callout-info"> <div class="callout-title">&#8505; Что такое Claude Skills</div> <div class="callout-content"><strong>Claude Skills</strong> — это система переиспользуемых инструкций для Claude. Skill (навык) — это папка с инструкциями, которую Claude загружает динамически: у неё есть описание и внутренняя логика, и она вызывается автоматически, когда Claude считает её релевантной. Claude не загружает весь навык в память при старте — вместо этого Anthropic использует механизм «прогрессивного раскрытия» (progressive disclosure), работающий на трёх уровнях.</div> </div> <h2 id="как-работают-навыки-claude-red">Как работают навыки Claude-Red</h2> <p>Достаточно установить навык в среду Claude, и модель начинает вести себя как доменный специалист: знает техники, инструментарий, граничные случаи и пути эскалации. Навыки загружаются по требованию на основе триггеров в разговоре — контекст не расходуется на навыки, которые не используются.</p>