事件经过
MITRE ATLAS的2026年9月知识库更新（与Zenity Labs合作开发）添加了11项新技术和子技术，涵盖代理式AI攻击面：代理侦察（发现托管代理、探测触发通道、扫描暴露的AI基础设施、枚举运行时工具/权限）、代理操纵和滥用（多模态触发、精心设计的AI助手链接、响应偏向、AI目标隐蔽）以及扩展的提示混淆、越狱和响应呈现覆盖范围，加上新的"AI蜜罐"缓解措施。ATLAS更新页面确认了2026年9月的条目，承认Zenity的贡献；这是继2025年10月/2026年初同一合作发布的14项技术代理更新（一个独立的先前版本）之后。具体周几发布日期在此窗口内无法通过主要来源（atlas.mitre.org/resources/updates，一个无法直接获取的客户端渲染SPA）精确定位到"2026年9月"之外的具体日期，但MITRE ATLAS和Zenity Labs在2026-09-10至09-16窗口期间出现的多个相互印证的LinkedIn帖子将其描述为"9月版本"。
影响分析
MITRE ATLAS是安全供应商、红队和SOC检测映射工具（例如UltraViolet Cyber的Equinox、PointGuard AI）用来描述和测试AI/代理式攻击技术的主要共享词汇/分类法。添加11项代理特定技术实质上扩展了组织用于威胁建模和验证代理式AI部署检测覆盖范围的参考模型，将重点从提示级LLM风险转向代理发现、工具/权限枚举以及整个代理攻击链上的操纵。
建议行动
将现有AI/代理威胁模型和检测规则映射到新的ATLAS技术ID；更新红队测试计划和SOC检测覆盖范围评估（例如通过MITRE ATLAS对齐的工具），以包含新的代理侦察和操纵技术；评估新的AI蜜罐缓解措施在代理暴露环境中的应用。