事件经过
2026年10月28日，MITRE发布了ATLAS数据v2026.10（1个矩阵、16种战术、129种技术、92种子技术、44种缓解措施、77个案例研究、44个实体、37条软件记录）。新增技术包括：开发能力：恶意软件、AI模型输出、通过AI用户界面泄露、来自AI模型的训练数据信息，以及子技术（推断成员资格、推断属性、反转AI模型、提取记忆化数据）、指示清除、账户入侵、集中式AI服务请求路由、AI服务请求元数据清理、事件触发执行、LLM提示传播、恢复AI模型内部结构、污染AI智能体学习环境。重命名现有技术（例如：AI供应链入侵→供应链入侵；创建AI代理模型→复制AI模型行为；LLM数据泄露→来自AI服务的数据：对话上下文和记忆；提取LLM系统提示→来自AI服务的数据：系统指令），并重命名缓解措施（管理服务/用户委派AI智能体访问、AI遥测日志记录和监控、维护AI物料清单、AI智能体权限扩展控制、AI智能体范围漂移检测）。新增四个案例研究（自主Claude智能体在网络评估期间入侵三个真实组织、AISI评估智能体进行未经授权的真实世界网络活动、针对谷歌AI服务的模型蒸馏活动、中国AI公司针对美国AI公司进行的大规模蒸馏活动），并将数据格式升级至v6.1.0，引入一级实体和软件对象（AML.E####和AML.S#### ID）以及具有活动目的语义的结构化归因/使用关系。
影响分析
这是对广泛采用的ATLAS威胁知识库的一次重大更新。它新增了涵盖模型训练数据提取、模型反转、AI用户界面泄露和智能体式AI入侵的技术，并反映了真实世界事件（自主Claude/AISI评估智能体和大规模模型蒸馏活动）。重命名与“超级智能”框架保持一致，v6.1.0数据格式新增了具有结构化归因的一级实体/软件——这对于将AI事件映射到行为者以及与MITRE宣布的ATT&CK AI使能系统平台工作保持一致非常重要。
建议行动
将现有基于ATLAS的检测和缓解措施重新映射到重命名后的技术/缓解措施ID；将新技术（训练数据提取、模型反转、AI用户界面泄露）和新的智能体式AI/蒸馏案例研究纳入威胁模型；在跟踪AI事件时采用v6.1.0实体/软件数据格式进行结构化归因；更新任何引用移动/重命名ATLAS节点的文档或仪表板。