事件经过
2026年10月27日，在ATT&CKcon 7.0上，MITRE宣布ATT&CK Enterprise将新增AI赋能系统作为新平台，将于明年初发布。该平台将识别对手在针对AI赋能系统时使用的独特技术，如结果投毒和提示注入，这些内容将部分基于MITRE ATLAS框架以及专门的ATT&CK AI平台团队开发。MITRE还宣布即将发布“保护策略”，这是ATT&CK Mitigations的升级版机器可读格式。仅移植ATLAS中已记录的真实世界技术（ATLAS还包含仅用于红队的技术，这些将不包括在内）。
影响分析
ATT&CK是190多个国家威胁情报、检测工程、对手模拟、安全运营和安全产品评估的基础。将AI攻击行为纳入Enterprise矩阵（而不仅仅在ATLAS知识库中）使AI特定威胁成为主流行业框架内的一级检测目标，并将推动供应商检测内容/产品及SOC剧本。ATT&CK AI平台的范围问题（模型/权重/训练数据 vs. 连接系统）仍未确定，正在向社区征求意见。
建议行动
检测工程和威胁情报团队应准备在发布后将AI特定ATT&CK技术映射到Enterprise矩阵中；关注ATT&CK咨询委员会和AI平台范围讨论，以规划检测覆盖和工具。