Apa yang terjadi
Pada 27 Oktober 2026, di ATT&CKcon 7.0, MITRE mengumumkan bahwa ATT&CK Enterprise akan menambahkan sistem yang didukung AI sebagai platform baru, yang akan dirilis awal tahun depan. Platform ini akan mengenali teknik unik yang digunakan penyerang saat menargetkan sistem yang didukung AI seperti keracunan hasil dan injeksi prompt, dan konten ini akan dikembangkan sebagian dari kerangka kerja MITRE ATLAS plus staf khusus Platform AI ATT&CK. MITRE juga mengumumkan rilis mendatang dari 'Strategi Perlindungan,' versi mitigasi ATT&CK yang dapat dibaca mesin dan telah ditingkatkan. Hanya teknik dunia nyata yang terdokumentasi dari ATLAS yang akan dipindahkan (ATLAS juga mencakup teknik khusus tim merah yang tidak akan disertakan).
Mengapa penting
ATT&CK adalah fondasi untuk intelijen ancaman, rekayasa deteksi, emulasi musuh, operasi keamanan, dan evaluasi produk keamanan di lebih dari 190 negara. Memindahkan perilaku serangan AI ke dalam matriks Enterprise (bukan hanya di basis pengetahuan ATLAS) menjadikan ancaman spesifik AI sebagai target deteksi kelas satu di dalam kerangka kerja industri yang dominan, dan akan mendorong deteksi/konten vendor serta playbook SOC. Pertanyaan cakupan Platform AI ATT&CK (model/ bobot/ data pelatihan vs. sistem yang terhubung) masih terbuka dan sedang diminta dari komunitas.
Tindakan yang diperlukan
Tim rekayasa deteksi dan intelijen ancaman harus bersiap memetakan teknik ATT&CK spesifik AI ke dalam matriks Enterprise setelah dirilis; pantau Dewan Penasihat ATT&CK dan diskusi cakupan Platform AI untuk merencanakan cakupan deteksi dan perangkat.