Anthropic випускає структуровану бібліотеку з семисот п'ятдесяти чотирьох кібербезпекових навичок для агентів

Anthropic випустила великий структурований каталог із 754 кібербезпекових навичок, розроблених спеціально для ШІ-агентів, адаптованих під п'ять провідних стандартів безпеки (таких як MITRE ATT&CK та NIST). Якщо ви створюєте автоматизованих адміністративних агентів або конвеєри перевірки безпеки коду, визначити чіткі межі та робочі можливості буває надзвичайно складно. Цей реліз пропонує готовий до використання каталог структурованих схем JSON або YAML, що описують дії, критерії пошуку та звітування для безпекових агентів.\n\nПо суті, ці навички діють як структуровані системні підказки або інструменти. Замість загальних запитів на кшталт «перевір мій код на вразливості», ви можете завантажити в агента детальні специфікації навичок. Кожна навичка містить визначені вхідні та вихідні дані, обмеження та стандартні операційні процедури. Така структура використовує здатність LLM до навчання в контексті для жорсткого прив'язування поведінки агента до індустріальних стандартів, зменшуючи ймовірність пропусків загроз.\n\nДля практичного сценарію: уявіть, що ви використовуєте Claude Code або OpenClaw для запуску pre-commit хука, який перевіряє ваш репозиторій на наявність захардкоджених секретів. Замість написання шаблонів промптів з нуля, ви можете розпарсити цей датасет від Anthropic, вибрати навички хмарної безпеки та підключити їх як інструменти. Агент буде змушений оцінювати ваші файли відповідно до специфічних стандартів, забезпечуючи професійний рівень перевірки в локальних процесах.\n\nОчевидним обмеженням є те, що цей реліз є каталогом визначень, а не готовим кодом для виконання. Розробникам все одно доведеться написати логіку виконання, шар оркестрації та локальні інструменти. Проте наявність детальних схем від Anthropic значно спрощує розробку та проектування систем безпеки.\n\nВикористання цього репозиторію дозволяє миттєво покращити ваші конвеєри агентів за допомогою структурованих і сумісних зі стандартами функцій безпекового аудиту, уникаючи ручного написання складних параметрів.