Бесплатная проверка навыков Claude на наличие уязвимостей безопасности
Разработчик создал бесплатный навык Claude, предназначенный для проверки безопасности других навыков Claude. Этот инструмент решает проблемы, связанные с экосистемой проверки безопасности для навыков, созданных сообществом, что разработчик сравнивает с ранними днями безопасности пакетов с открытым исходным кодом.
Что делает навык
Навык проверяет навыки Claude перед использованием, выполняя следующие действия:
- Проверяет код навыка на наличие потенциально вредоносного поведения
- Анализирует репозиторий, используя подход, напоминающий систему оценок, чтобы выявить базовые сигналы безопасности
Разработчик создал этот проект специально для Claude, чтобы помочь ответить на вопрос: «Выглядит ли этот навык Claude достаточно безопасным для использования?»
Процесс разработки
Claude помогал с некоторыми частями разработки, включая:
- Формирование рабочего процесса
- Уточнение проверок
- Ускорение реализации
Доступность и обратная связь
Инструмент можно бесплатно опробовать по адресу: https://github.com/CloudSecurityPartners/skills
Разработчик ищет обратную связь от людей, которые создают или используют навыки Claude, особенно по поводу того, какие проверки безопасности были бы наиболее полезными.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Инциденты удаления продукции AI-агентами: шаблон и решение
Инциденты с удалением данных в производственной среде, вызванные ИИ-агентами PocketOS, Replit и Cursor, имеют общий паттерн доступа. Решение: агенты не получают учетные данные для продакшена; все изменения проходят через CI/CD с гейтом оценки политик.
ClawGuard: Брандмауэр по умолчанию с запретом для локальных AI-агентов
ClawGuard перехватывает каждый вызов инструмента от агентов OpenClaw/Hermes, применяя политику запрета по умолчанию для блокировки опасных операций, таких как чтение .env или rm -rf, и требующую одобрения по телефону для неоднозначных действий.
Всплеск серьезности уязвимостей CVE после предварительного релиза Claude Mythos — данные Epoch AI
Согласно отчету Epoch AI, в июне 2026 года количество CVE высокой и критической степени серьезности от 21 известной организации выросло в 3,5 раза после выхода предварительной версии Claude Mythos от Anthropic и запуска Project Glasswing.
Настольное приложение Claude от Anthropic устанавливает нераскрытый мост нативной передачи сообщений
Claude Desktop незаметно устанавливает предварительно авторизованное расширение браузера, поддерживающее обмен сообщениями с нативными приложениями, что вызывает опасения по поводу безопасности.