Data MITRE ATLAS v2026.10 — pembaruan taksonomi besar (teknik baru, penggantian nama, Format Data v6.1.0)

Pada 28 Oktober 2026, MITRE merilis data ATLAS v2026.10 (1 matriks, 16 taktik, 129 teknik, 92 sub-teknik, 44 mitigasi, 77 studi kasus, 44 entitas, 37 catatan perangkat lunak). Ini menambahkan teknik baru termasuk Develop Capabilities: Malware, Outputs from AI Models, Exfiltration via AI User Interface, Training Data Information from AI Models dengan sub-teknik (Infer Membership, Infer Properties, Invert AI Model, Extract Memorized Data), Indicator Removal, Compromise Accounts, Centralized AI Service Request Routing, AI Service Request Metadata Sanitization, Event Triggered Execution, LLM Prompt Propagation, Recover AI Model Internals, dan Poison AI Agent Learning Environment. Ini mengganti nama teknik yang ada (misalnya AI Supply Chain Compromise -> Supply Chain Compromise; Create AI Proxy Model -> Replicate AI Model Behavior; LLM Data Leakage -> Data from AI Services: Conversation Context and Memory; Extract LLM System Prompt -> Data from AI Services: System Instructions) dan mengganti nama mitigasi (Manage Service/User-Delegated AI Agent Access, AI Telemetry Logging and Monitoring, Maintain an AI Bill of Materials, AI Agent Authority Expansion Controls, AI Agent Scope Drift Detection). Ini menambahkan empat studi kasus (Autonomous Claude Agents Compromise Three Real Organizations During Cyber Evaluations, AISI Evaluation Agents Conduct Unsanctioned Real-World Cyber Activity, Model Distillation Campaigns Targeting Google AI Services, China-Based AI Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies) dan meningkatkan format data ke v6.1.0, memperkenalkan objek Entity dan Software kelas satu (ID AML.E#### dan AML.S####) serta atribusi terstruktur dan hubungan penggunaan dengan semantik aktivitas-tujuan.

Ini adalah pembaruan besar pada basis pengetahuan ancaman ATLAS yang banyak diadopsi. Ini menambahkan teknik yang mencakup ekstraksi data pelatihan model, inversi model, eksfiltrasi melalui antarmuka pengguna AI, dan kompromi AI agen, serta mencerminkan insiden dunia nyata (agen evaluasi otonom Claude/AISI dan kampanye distilasi model skala industri). Penggantian nama menyelaraskan terminologi dengan kerangka 'super intelligence', dan format data v6.1.0 menambahkan entitas/perangkat lunak kelas satu dengan atribusi terstruktur — penting untuk memetakan insiden AI ke aktor dan untuk menyelaraskan dengan pekerjaan platform sistem bertenaga AI ATT&CK yang diumumkan MITRE.

Petakan ulang deteksi dan mitigasi berbasis ATLAS yang ada ke ID teknik/mitigasi yang telah diganti nama; masukkan teknik baru (ekstraksi data pelatihan, inversi model, eksfiltrasi AI-UI) dan studi kasus agen AI/distilasi baru ke dalam model ancaman; adopsi format data Entity/Software v6.1.0 untuk atribusi terstruktur saat melacak insiden AI; perbarui dokumentasi atau dasbor yang merujuk node ATLAS yang dipindahkan/diganti nama.