何が起きたか
2026年10月13日、MITREはATT&CK v20（現行バージョン）をリリースしました。これはv19.2以降の最初のメジャーリリースです。AIシステム向けに、T1699 直接プロンプトインジェクション、T1698 間接プロンプトインジェクション、T1700 AI有効化された機密情報の持ち出し、T1608.007 ステージ機能：AI結果のポイズニング、T1685.007 ツールの無効化または変更：自律防御の無効化という5つの新しいEnterprise技術/サブ技術が追加されています。また、新しいキャンペーンC0064「AI支援によるメキシコ政府インフラへの侵害」（地方水道事業に到達するIT/OTクロスドメイン侵害）とソフトウェアS9045 BACKUPOSINT v9.0 APEX PREDATOR（AI生成の49モジュールPythonツールキット）が追加され、C0066（2026年米国水道事業）を含む2つの新しいキャンペーン、新しいICS技術、更新されたCTIグループも含まれています。Enterpriseドメインは現在、15の戦術、227の技術、479のサブ技術を擁しています。MITRE ATT&CK更新ページ（リリーステーブルではv20が2026年10月13日開始）および人間が読めるチェンジログと照合済みです。
なぜ重要か
ATT&CKは、SOC、脅威インテリジェンスチーム、検出エンジニアリングスタックで使用される、世界的に採用されている敵対的行動の知識ベースです。AI固有の攻撃手法（プロンプトインジェクション、AI支援による機密情報の持ち出し、AI検索/エージェントのポイズニング、AI支援防御ツールの劣化）が、AI固有のATLASフレームワークだけでなく、主流のEnterpriseマトリックス内で初めて体系化されました。これにより、防御側は既存のATT&CKベースのツールでAI主導の攻撃をマッピング、検出、報告するための共通言語を得ることができ、AI脅威モデリングが一般のセキュリティ実践に移行しつつあることを示しています。
必要な対応
検出エンジニアリングルール、MITRE ATT&CKマッピング、脅威レポートを更新して、新しいAI技術IDを参照するようにしてください。プロンプトインジェクション、AI有効化された機密情報の持ち出し、AIポイズニングの検出をSOCワークフローに組み込み、エージェント/LLMセキュリティ制御をこれらの技術に合わせて調整してください。