MITRE ATT&CK v20新增提示注入、AI輔助資料外洩與結果污染攻擊技術

iThome報導，MITRE於10月13日發布MITRE ATT&CK v20，首次系統化納入多項AI相關攻擊技術；目前提供材料未列其他佐證來源。新增技術包括直接提示注入（Direct Prompt Injection，T1699），描述攻擊者直接向大型語言模型輸入惡意指令；間接提示注入（Indirect Prompt Injection，T1698），描述攻擊者透過模型處理的外部內容植入惡意提示；以及AI輔助資料外洩（AI-Enabled Exfiltration，T1700），涵蓋操控企業AI代理外洩資料的手法。 MITRE也在既有技術分類下新增AI結果污染（AI Result Poisoning，T1608.007），描述攻擊者操縱網頁內容，影響AI搜尋引擎與AI助理的推薦內容；並新增干擾自主防禦（Impair Autonomous Defenses，T1685.007）子技術，涵蓋干擾AI輔助的惡意程式分析與攻擊活動分析。第19版已納入利用公開AI服務蒐集目標情報，以及AI仿聲釣魚等攻擊情境。 v20另新增竊取應用程式專用密碼（Steal Application Specific Passwords，T1697），描述取得這類密碼以繞過多因素驗證（MFA）；以及反自動化機制規避（Anti-Automation Evasion，T1696），涵蓋自動完成CAPTCHA驗證與避開驗證的方式。既有軟體供應鏈入侵子技術也擴充描述，將整合開發環境（IDE）及程式開發代理人的設定檔納入攻擊情境。 威脅情資方面，MITRE新增與伊朗伊斯蘭革命衛軍有關的網路間諜組織NIMBUS MANTICORE，以及該組織使用的13項軟體與工具；另新增勒索軟體組織The Gentlemen、其勒索軟體與資訊竊取程式Vidar。資料也更新中國相關駭客組織Salt Typhoon利用電信業者對外網路設備弱點發動入侵，以及北韓APT38利用遭污染npm套件發動軟體供應鏈攻擊的資訊。