Apa yang terjadi
Pada 13 Oktober 2026, MITRE merilis ATT&CK v20 (versi saat ini), rilis besar pertama setelah v19.2. Versi ini menambahkan lima teknik/sub-teknik Enterprise baru yang khusus untuk sistem AI: T1699 Direct Prompt Injection, T1698 Indirect Prompt Injection, T1700 AI-Enabled Exfiltration, T1608.007 Stage Capabilities: AI Result Poisoning, dan T1685.007 Disable or Modify Tools: Impair Autonomous Defenses. Versi ini juga menambahkan Campaign baru C0064 'AI-Assisted Breach of Mexico's Government Infrastructure' (pelanggaran lintas domain IT/OT yang mencapai utilitas air kota) dan Software S9045 BACKUPOSINT v9.0 APEX PREDATOR (toolkit Python 49 modul yang dihasilkan AI), bersama dengan dua campaign baru termasuk C0066 (utilitas air AS 2026), teknik ICS baru, dan grup CTI yang diperbarui. Domain Enterprise kini berjumlah 15 taktik, 227 teknik, 479 sub-teknik. Terverifikasi terhadap halaman MITRE ATT&CK Updates (tabel rilis menunjukkan v20 dimulai 13 Oktober 2026) dan changelog yang dapat dibaca manusia.
Mengapa penting
ATT&CK adalah basis pengetahuan perilaku musuh yang diadopsi secara global dan digunakan oleh SOC, tim threat-intel, dan tumpukan deteksi-engineering. Ini adalah pertama kalinya tradecraft serangan yang spesifik untuk AI (prompt injection, AI-assisted exfiltration, poisoning of AI search/agents, dan degrading AI-assisted defensive tools) diformalkan di dalam matriks Enterprise arus utama, bukan hanya dalam kerangka kerja khusus AI seperti ATLAS. Ini memberi para pembela bahasa bersama untuk memetakan, mendeteksi, dan melaporkan serangan yang digerakkan AI dalam perangkat berbasis ATT&CK yang ada, dan menandakan bahwa pemodelan ancaman AI sedang bergerak ke praktik keamanan umum.
Tindakan yang diperlukan
Perbarui aturan deteksi engineering, pemetaan MITRE ATT&CK, dan laporan ancaman untuk merujuk ID teknik AI baru; masukkan deteksi prompt-injection, AI-enabled exfiltration, dan AI-poisoning ke dalam alur kerja SOC; selaraskan kontrol keamanan agen/LLM dengan teknik-teknik ini.