何が起きたか
2026年10月27日、ATT&CKcon 7.0において、MITREはATT&CK EnterpriseがAI対応システムを新たなプラットフォームとして追加し、来年初めにリリースすることを発表しました。このプラットフォームは、結果ポイズニングやプロンプトインジェクションなど、敵対者がAI対応システムを標的とする際に使用する独自の手法を認識します。このコンテンツは、MITRE ATLASフレームワークと専任のATT&CK AI Platformスタッフから部分的に開発されます。MITREはまた、ATT&CK Mitigationsのアップグレード版で機械可読な「Protection Strategies」の近日リリースも発表しました。ATLASからは、文書化された実世界の手法のみが移植されます（ATLASにはレッドチーム専用の手法も含まれていますが、これらは含まれません）。
なぜ重要か
ATT&CKは、190以上の国々における脅威インテリジェンス、検出エンジニアリング、敵対者エミュレーション、セキュリティ運用、セキュリティ製品評価の基盤です。AI攻撃行動を（ATLASナレッジベースのみならず）Enterpriseマトリクスに移行することで、AI固有の脅威が業界の主要フレームワーク内で第一級の検出ターゲットとなり、ベンダーの検出/コンテンツやSOCプレイブックを推進します。ATT&CK AI Platformのスコープに関する質問（モデル/重み/トレーニングデータと接続システムの比較）は未解決のままであり、コミュニティから意見を募集中です。
必要な対応
検出エンジニアリングおよび脅威インテリジェンスチームは、リリース後にAI固有のATT&CK手法をEnterpriseマトリクスにマッピングする準備をすべきです。ATT&CK Advisory CouncilとAI Platformスコープの議論を監視し、検出カバレッジとツールを計画してください。