// воркшоп в Claude Code

Соберёшь AI-агента под задачи Blue Team

Контекст, память, MCP, субагенты и собственные скиллы на одном разборе уязвимости

На выходе у тебя схема архитектуры под свою задачу и прототип скилла, который по номеру уязвимости сам собирает разбор: продукт, условия атаки, критичность, сведения об эксплойте и рекомендации. Владислав Бурцев соберёт его в Claude Code прямо на воркшопе, а не покажет готовым.

14 октября, среда19:00 МСК80 минут

Занять место на воркшопе

Оставь контакты и ответь на семь коротких вопросов. Пришлём ссылку на подключение.

Ведущий воркшопа

Владислав Бурцев

BI.ZONE

Архитектура агента

Сборка скилла в эфире

Вопросы эксперту

// шесть блоков агента

Поймёшь, из чего собрать агента под свою задачу

По каждому блоку сразу видно, что он даёт в работе: где агент снимает рутину, а где без специалиста не обойтись.

контекст

Задача не рассыпается на полпути

Условия и ограничения живут в правилах агента, а не в тексте запроса, который он потеряет к третьему шагу.

память

Не объяснять одно и то же каждый раз

Правила и факты остаются между запусками, агент поднимает их сам.

скиллы

Разовый разбор становится процессом

Готовый сценарий запускается по номеру уязвимости и выдаёт одинаковую структуру ответа.

MCP

Агент работает с твоими источниками

Данные и инструменты подключаются к агенту, а не пересказываются ему руками.

субагенты

Тяжёлые куски не ломают основную задачу

Часть работы уходит в отдельные процессы, основной агент держит общую линию разбора.

границы

Видно, что нельзя отдавать модели

Сбор и первичный анализ на агенте, проверка и решение по рекомендациям на специалисте.

// одна уязвимость, два прогона

Как пройдёт разбор

Владислав работает в Claude Code: сначала задача уходит базовому агенту, потом та же задача идёт через собранный скилл.

Рабочее окружение

Проект в Claude Code и компоненты агентной архитектуры на конкретном примере.

Задача базовому агенту

Определить затронутый продукт, условия атаки и критичность, найти сведения об эксплойте и подготовить рекомендации.

Разбор первого ответа

Какие сведения собраны, чего не хватает и что приходится уточнять руками.

Сборка скилла

Требования к повторяемому процессу, структура ответа и правила работы с контекстом.

Повторный запуск

Тот же анализ со скиллом и сравнение с первым результатом.

// работает на любой CVE

Что останется после воркшопа

Схему агентной архитектуры

Как связаны контекст, память, скиллы, MCP и субагенты и какие из них нужны под конкретную задачу Blue Team.

Прототип скилла под анализ CVE

По номеру уязвимости скилл запускает структурированный анализ и формирует единообразную выжимку для специалиста.

Границу между агентом и собой

Что отдать модели на сбор и первичный анализ, а где решение и проверка остаются за тобой.

// threat intelligence · SOC

Кто ведёт воркшоп

Владислав Бурцев

Руководитель отдела анализа киберугроз · BI.ZONE

Руководит анализом киберугроз в BI.ZONE и представлял исследование Threat Zone о ландшафте атак в России и СНГ. До этого аналитик SOC в Информзащите, ведёт курс по threat intelligence и выступает на отраслевых конференциях. На воркшопе раскладывает агента по компонентам и собирает скилл, который повторяет разбор уязвимости.

Кому будет по делу

Тем, кто уже пробует AI-инструменты в работе или выбирает первый прикладной сценарий.

Специалистам SOC и Blue TeamИнженерам по управлению уязвимостямиИБ-инженерам, которые пробуют AI-инструментыТехническим руководителям, которые выбирают сценарий

Приходи со своим процессом

14 октября, среда19:00 МСК80 минут

Архитектуру разбираем на задаче анализа уязвимости
Скилл собирается в эфире, а не показывается готовым
Вопросы можно задавать во время воркшопа
В конце обсуждаем, как адаптировать схему под свой процесс

Занять место на воркшопе

Оставь контакты и ответь на семь коротких вопросов. Пришлём ссылку на подключение.

Ведущий воркшопа

Владислав Бурцев

BI.ZONE

Архитектура агента

Сборка скилла в эфире

Вопросы эксперту