AI攻擊技術正式入列

MITRE在10月13日發布ATT&CK v20，最大亮點在於將AI相關攻擊手法納入框架。新版新增「直接提示注入」（T1699）與「間接提示注入」（T1698），分別針對攻擊者直接向大型語言模型輸入惡意指令，或透過外部內容植入惡意提示的情境。此外，「AI輔助資料外洩」（T1700）描述了攻擊者操控企業AI代理來竊取資料的手法，而「AI結果污染」（T1608.007）則關注網頁內容如何影響AI搜尋引擎與助理的推薦結果。

既有技術分類擴充與新威脅情資

除了獨立技術，MITRE也在既有分類下加入AI子技術，例如「干擾自主防禦」（T1685.007），涵蓋攻擊者干擾AI輔助的惡意程式分析。在非AI領域，新增「竊取應用程式專用密碼」（T1697）以繞過多因素驗證，以及「反自動化機制規避」（T1696）來應對CAPTCHA驗證。威脅情資方面，新收錄與伊朗伊斯蘭革命衛隊相關的NIMBUS MANTICORE組織及其13項工具，並更新中國Salt Typhoon與北韓APT38的入侵活動資料，顯示供應鏈攻擊與電信設備弱點仍是當前焦點。