事件经过
2026年10月13日，MITRE发布了ATT&CK v20（当前版本），这是v19.2之后的第一个主要版本。它新增了五项专门针对AI系统的Enterprise技术/子技术：T1699直接提示注入、T1698间接提示注入、T1700 AI赋能的数据外泄、T1608.007阶段能力：AI结果投毒，以及T1685.007禁用或修改工具：削弱自主防御。它还新增了Campaign C0064“AI辅助入侵墨西哥政府基础设施”（一次涉及IT/OT跨域入侵，最终波及一家市政水务公司）以及软件S9045 BACKUPOSINT v9.0 APEX PREDATOR（一个AI生成的49模块Python工具包），同时新增了两个Campaign，包括C0066（2026年美国水务设施），以及新的ICS技术和更新的CTI组织。Enterprise域现在共包含15种战术、227种技术、479种子技术。已对照MITRE ATT&CK更新页面（发布表显示v20自2026年10月13日起）和人类可读的变更日志进行了验证。
影响分析
ATT&CK是全球采用的行为体对抗知识库，被SOC、威胁情报团队和检测工程栈广泛使用。这是AI特定攻击战术（提示注入、AI辅助的数据外泄、AI搜索/代理投毒，以及削弱AI辅助防御工具）首次被正式纳入主流Enterprise矩阵，而不再仅限于AI专属的ATLAS框架。它为防御者提供了一种共同语言，用于在现有的基于ATT&CK的工具中映射、检测和报告AI驱动攻击，并表明AI威胁建模正在进入通用安全实践。
建议行动
更新检测工程规则、MITRE ATT&CK映射和威胁报告，以引用新的AI技术ID；将提示注入、AI赋能的数据外泄和AI投毒检测纳入SOC工作流程；使代理/LLM安全控制措施与这些技术对齐。