新聞

美國非營利組織MITRE在10月13日發布MITRE ATT&CK v20，本次更新的一大重點是新增多項與AI相關的攻擊技術，包括提示注入、AI輔助資料外洩及AI結果污染等，並擴充其他攻擊手法、駭客組織及惡意軟體的相關資料。

在AI相關攻擊技術方面，第20版新增直接提示注入（Direct Prompt Injection，T1699）與間接提示注入（Indirect Prompt Injection，T1698），分別描述攻擊者直接向大型語言模型輸入惡意指令，或透過模型處理的外部內容植入惡意提示。此外，AI輔助資料外洩（AI-Enabled Exfiltration，T1700）則是關於攻擊者操控企業AI代理外洩資料的手法。

除了新增獨立攻擊技術，MITRE也在既有技術分類下加入AI相關子技術，包括AI結果污染（AI Result Poisoning，T1608.007），描述攻擊者操縱網頁內容，影響AI搜尋引擎與AI助理的推薦內容；以及干擾自主防禦（Impair Autonomous Defenses，T1685.007），涵蓋攻擊者干擾AI輔助的惡意程式分析與攻擊活動分析的手法。

這並非MITRE首次納入AI相關攻擊技術。第19版已新增攻擊者利用公開AI服務蒐集目標情報的技術，並擴充AI仿聲釣魚的攻擊情境。

在其他攻擊技術更新方面，第20版還新增竊取應用程式專用密碼（Steal Application Specific Passwords，T1697），描述攻擊者取得這類密碼以繞過多因素驗證（MFA）的手法；另新增反自動化機制規避（Anti-Automation Evasion，T1696），涵蓋自動完成CAPTCHA驗證與避開這類驗證的方式。此外，也擴充既有軟體供應鏈入侵子技術的描述，將整合開發環境（IDE）及程式開發代理人的設定檔納入攻擊情境。

至於威脅情資方面，MITRE新收錄與伊朗伊斯蘭革命衛隊有關的網路間諜組織NIMBUS MANTICORE，以及該組織使用的13項相關軟體與工具，另新增勒索軟體組織The Gentlemen及其勒索軟體，以及資訊竊取程式Vidar。同時，MITRE也更新中國相關駭客組織Salt Typhoon利用電信業者對外網路設備弱點發動的入侵活動，以及北韓APT38利用遭污染的npm套件發動軟體供應鏈攻擊的資料。