MITRE ATT&CK Enterprise에 AI 지원 시스템을 새로운 플랫폼으로 추가 예정 (ATT&CKcon 7.0에서 발표)

2026년 10월 27일, ATT&CKcon 7.0에서 MITRE는 ATT&CK Enterprise가 AI 지원 시스템을 새로운 플랫폼으로 추가할 것이며, 내년 초에 출시될 예정이라고 발표했습니다. 이 플랫폼은 결과 오염 및 프롬프트 주입과 같이 적대자가 AI 지원 시스템을 표적으로 삼을 때 사용하는 고유한 기술을 인식할 것이며, 이 콘텐츠는 부분적으로 MITRE ATLAS 프레임워크와 전담 ATT&CK AI 플랫폼 직원에 의해 개발될 것입니다. MITRE는 또한 ATT&CK Mitigations의 업그레이드된 기계 판독 가능 버전인 'Protection Strategies'의 향후 출시를 발표했습니다. ATLAS의 문서화된 실제 세계 기술만 이식될 것입니다 (ATLAS에는 포함되지 않을 레드팀 전용 기술도 포함되어 있습니다).

ATT&CK는 190개 이상의 국가에서 위협 인텔리전스, 탐지 엔지니어링, 적대자 에뮬레이션, 보안 운영 및 보안 제품 평가의 기초입니다. AI 공격 행위를 (ATLAS 지식 베이스에만 국한하지 않고) Enterprise 매트릭스로 옮기는 것은 AI 특정 위협을 지배적인 산업 프레임워크 내에서 일급 탐지 대상으로 만들고, 벤더 탐지/콘텐츠 및 SOC 플레이북을 주도할 것입니다. ATT&CK AI 플랫폼 범위 질문(모델/가중치/학습 데이터 대 연결 시스템)은 여전히 열려 있으며 커뮤니티로부터 의견을 수렴 중입니다.

탐지 엔지니어링 및 위협 인텔리전스 팀은 출시 후 AI 특정 ATT&CK 기술을 Enterprise 매트릭스에 매핑할 준비를 해야 하며, ATT&CK 자문 위원회 및 AI 플랫폼 범위 논의를 모니터링하여 탐지 범위와 도구를 계획해야 합니다.