MITRE выпустила двадцатую версию матрицы ATT&CK. В домене Enterprise впервые появились техники, описывающие прямую и косвенную инъекцию команд в подсказки к языковым моделям, утечку данных с участием искусственного интеллекта и отравление результатов его работы. Раньше таких сценариев в матрице не было. Обновление затронуло три домена сразу: Enterprise, Mobile и ICS, то есть серверные и настольные системы, мобильные устройства и промышленные сети.
Расширение ИИ-раздела шло вместе с общим пересмотром матрицы. Главным изменением MITRE называет более полное покрытие недавней активности злоумышленников и их приёмов. В Enterprise добавили девять техник. Пять из них связаны с искусственным интеллектом, остальные описывают обход защиты от автоматизации и кражу паролей, сохранённых в отдельных приложениях. Отдельно MITRE переработала технику получения возможностей, распространив её на доступ к ИИ-моделям. Под новые сценарии подвели стратегии обнаружения: автоматическое решение CAPTCHA, уклонение от неё, ослабление автономных средств защиты. За ними стоят двенадцать новых правил аналитики. Для защитников это первый набор ориентиров, по которым можно описывать атаки на чат-ботов, внутренних помощников и агентов, подключённых к корпоративным данным.
Список изменений не ограничился техниками. В матрице теперь 971 запись о вредоносных программах, 182 группы и 61 кампания; в Enterprise - 227 техник и 479 подтехник. Среди новых кампаний - атаки на американские водоканалы и взлом государственной инфраструктуры Мексики, где злоумышленникам помогал ИИ. Первая попала в ICS, вторая - сразу в Enterprise и ICS. Новыми группами стали NIMBUS MANTICORE и The Gentlemen, а Salt Typhoon и APT38 получили крупные обновления описаний. Полный перечень изменений MITRE свела в описание релиза ATT&CK v20.
Практическая ценность новых техник проявится не сразу. Компании, которые разворачивают ИИ-помощников, часто ведут их как эксперимент и не включают в контур управления уязвимостями. Стандартные идентификаторы ATT&CK дают аудиторам и подрядчикам общий язык: служба безопасности, поставщик и страховая компания смогут обсуждать один и тот же сценарий. Инъекция команд в подсказки угрожает прежде всего тем, чьи модели связаны с внутренними базами данных, почтой или системами заявок. Утечка через ИИ-сервис почти не оставляет привычных следов в журналах, зато теперь фиксируется отчётами как отдельная техника.
Промышленный домен получил техники работы с командными интерпретаторами и скриптами. Подтехники охватывают JavaScript, PowerShell, Python, оболочку Unix, Visual Basic и командную оболочку Windows. Добавились подтехники и для сетевых протоколов - DNS и протоколов публикации и подписки. Прежние техники для командной строки и скриптов MITRE признала устаревшими. Стратегии обнаружения в ICS теперь учитывают контекст платформы и активов.
В мобильном домене вернули технику доставки вредоносного приложения альтернативным способом. Её исключали из матрицы после одиннадцатой версии, теперь она обновлена до второй редакции. Стратегии обнаружения для Android и iOS дополнили с учётом ограничений видимости, с которыми сталкиваются защитники на этих платформах. Заодно до второй редакции дошли техники компрометации цепочки поставок, затрагивающие программные зависимости и инструменты разработки.
Практический эффект обновления в том, что команды безопасности смогут соотносить случаи инъекции команд и утечки данных через ИИ-сервисы со стандартными идентификаторами ATT&CK. Это упрощает построение правил обнаружения, охоту на угрозы и подготовку отчётов в едином формате. Команды, которые применяют матрицу для оценки покрытия, будут переносить новые техники в свои правила и сценарии реагирования. Публичную презентацию релиза MITRE проведёт 27-28 октября 2026 года на конференции ATT&CKcon 7.0 в Маклине, штат Виргиния.
