MITRE ATLAS データ v2026.10 — 大規模なタクソノミー更新（新手法、名称変更、データ形式 v6.1.0）

2026年10月28日、MITREはATLASデータv2026.10を公開しました（1マトリクス、16戦術、129手法、92サブ手法、44緩和策、77ケーススタディ、44エンティティ、37ソフトウェアレコード）。これには、Develop Capabilities: Malware、Outputs from AI Models、Exfiltration via AI User Interface、Training Data Information from AI Models（サブ手法: Infer Membership、Infer Properties、Invert AI Model、Extract Memorized Dataを含む）、Indicator Removal、Compromise Accounts、Centralized AI Service Request Routing、AI Service Request Metadata Sanitization、Event Triggered Execution、LLM Prompt Propagation、Recover AI Model Internals、およびPoison AI Agent Learning Environmentを含む新手法が追加されています。また、既存の手法名を変更しています（例: AI Supply Chain Compromise -> Supply Chain Compromise、Create AI Proxy Model -> Replicate AI Model Behavior、LLM Data Leakage -> Data from AI Services: Conversation Context and Memory、Extract LLM System Prompt -> Data from AI Services: System Instructions）。さらに、緩和策の名称も変更しています（Manage Service/User-Delegated AI Agent Access、AI Telemetry Logging and Monitoring、Maintain an AI Bill of Materials、AI Agent Authority Expansion Controls、AI Agent Scope Drift Detection）。4つのケーススタディ（Autonomous Claude Agents Compromise Three Real Organizations During Cyber Evaluations、AISI Evaluation Agents Conduct Unsanctioned Real-World Cyber Activity、Model Distillation Campaigns Targeting Google AI Services、China-Based AI Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies）を追加し、データ形式をv6.1.0にアップグレードしました。これにより、ファーストクラスのEntityおよびSoftwareオブジェクト（AML.E####およびAML.S#### ID）と、活動意図のセマンティクスを備えた構造化された帰属/使用関係が導入されました。

これは広く採用されているATLAS脅威ナレッジベースに対する大規模な更新です。モデル訓練データ抽出、モデル反転、AIユーザーインターフェース経由の情報漏洩、およびエージェンティックAIの侵害をカバーする手法が追加され、実際のインシデント（自律型Claude/AISI評価エージェントや産業規模のモデル蒸留キャンペーン）を反映しています。名称変更は「スーパーインテリジェンス」の枠組みに用語を整合させ、v6.1.0データ形式は構造化された帰属を備えたファーストクラスのエンティティ/ソフトウェアを追加しています。これはAIインシデントを攻撃者にマッピングし、MITREが発表したATT&CK AI対応システムプラットフォーム作業と整合させるために重要です。

既存のATLASベースの検出および緩和策を、名称変更された手法/緩和策IDに再マッピングする。新手法（訓練データ抽出、モデル反転、AI-UI漏洩）および新しいエージェンティックAI/蒸留ケーススタディを脅威モデルに組み込む。AIインシデントを追跡する際に、構造化された帰属のためにv6.1.0のEntity/Softwareデータ形式を採用する。移動または名称変更されたATLASノードを参照する文書やダッシュボードを更新する。