快速了解本文
MITRE 发布 ATT&CK v20，新增 9 种攻击技术。
重点涵盖 AI 提示词注入与 MFA 绕过等新技术。
扩展工业控制系统覆盖范围并增加检测指导。
本摘要由 AI 辅助整理，请以正文内容为准。
数智朋克讯 10 月 13 日，MITRE 正式发布 ATT&CK 框架 v20 版本。此次更新为企业矩阵新增了 9 种攻击技术，重点涵盖 AI 系统漏洞利用、多因素认证（MFA）绕过以及 CAPTCHA 规避。
AI 安全领域新增 5 种技术
在 AI 安全领域，v20 新增了 5 种相关技术，包括直接提示词注入（T1699）、间接提示词注入（T1698）、AI 驱动的数据外泄（T1700）、AI 结果投毒（T1608.007）以及破坏自主防御（T1685.007）。这些技术描述了攻击者如何通过恶意指令或操纵外部数据来影响企业 AI 代理的行为。随着企业 AI 代理获得工具调用和外部数据访问权限，提示词安全已与数据权限等传统安全控制同等重要。
身份验证与反自动化机制更新
针对身份验证与反自动化机制，v20 引入了 3 种新技术。反自动化规避技术（T1696）包含“自动化完成 CAPTCHA”（T1696.001）和“规避 CAPTCHA”（T1696.002）两个子技术。同时，新增的窃取应用专用密码技术（T1697）揭示了攻击者可通过获取旧应用或设备的专用密码，在不触发常规 MFA 检查的情况下访问账户。这表明攻击者正利用旧有协议和反自动化机制的盲区，绕过现代身份验证防线。
工业控制系统覆盖扩展
除企业矩阵外，v20 还扩展了工业控制系统（ICS）的覆盖范围，新增了命令和脚本解释器技术及其针对 PowerShell、Windows 命令 shell 等的子技术。此次更新为部分新行为增加了检测指导，旨在帮助安全团队将观察到的活动直接映射到业务网络、AI 工具和工业系统中，以更新现有的威胁检测与防御规划。