事件经过
MITRE ATLAS发布了内容版本v2026.09（发布标签约于2026年9月15日更新；根据atlas-data仓库的atom订阅源，整个报告周内保持最新）。该版本新增10项技术/子技术，包括多模态输入中的触发器（AML.T0129）、AI智能体响应偏向（AML.T0130）、构造的AI助手链接（AML.T0131）、配置错误或公开暴露的AI服务（AML.T0132）、发现AI智能体运行时能力（AML.T0133）、AI定向伪装（AML.T0134），以及针对AI目标的主动扫描子技术；新增缓解措施AML.M0039“AI蜜罐”，并更新生成式AI护栏；新增案例研究AML.CS0072（通过构造的AI助手链接进行AI推荐投毒），并更新ShadowRay和智能体工具外传研究。ATLAS现涵盖16种战术、120项技术、88项子技术、40项缓解措施和73个案例研究。
影响分析
ATLAS是对抗性机器学习/智能体威胁事实标准分类体系，红队和CISA类公告均映射至该体系。9月版本将覆盖范围扩展至2026年两大主导攻击向量——多模态/间接注入和暴露的智能体基础设施——并将AI蜜网确立为防御手段，为从业者提供新技术ID以建模检测和模拟对抗。
建议行动
根据新的AML.T**** ID（特别是多模态注入和暴露AI服务技术）更新威胁模型、检测规则和红队计划；将MCP服务器暴露发现映射至AML.T0132；在网络欺骗设计中考虑AI蜜罐。