MITRE ATT&CK v20 adds prompt injection, AI-assisted exfiltration techniques
The US nonprofit MITRE released MITRE ATT&CK v20 on October 13, with one of the update's main emphases being newly added AI-related attack techniques, including prompt injection, AI-assisted data exfiltration and AI result poisoning. The version also expands its coverage of other attack methods, threat groups and malware. Taiwan's iThome featured the update as one of the day's highlights in its October 15 security news roundup.
ATT&CK is a shared reference for enterprise threat modeling, detection rules and red-team exercises, so formally cataloging prompt injection and AI-assisted exfiltration signals that the AI attack surface is entering the common vocabulary of mainstream defense.
美國非營利組織MITRE在10月13日發布MITRE ATT&CK v20，本次更新的一大重點是新增多項與AI相關的攻擊技術，包括提示注入、AI輔助資料外洩及AI結果污染等，並擴充其他攻擊手法、駭客組織及惡意軟體的相關資料。
在AI相關攻擊技術方面，第20版新增直接提示注入（Direct Prompt Injection，T1699）與間接提示注入（Indirect Prompt Injection，T1698），分別描述攻擊者直接向大型語言模型輸入惡意指令，或透過模型處理的外部內容植入惡意提示。此外，AI輔助資料外洩（AI-Enabled Exfiltration，T1700）則是關於攻擊者操控企業AI代理外洩資料的手法。
除了新增獨立攻擊技術，MITRE也在既有技術分類下加入AI相關子技術，包括AI結果污染（AI Result Poisoning，T1608.007），描述攻擊者操縱網頁內容，影響AI搜尋引擎與AI助理的推薦內容；以及干擾自主防禦（Impair Autonomous Defenses，T1685.007），涵蓋攻擊者干擾AI輔助的惡意程式分析與攻擊活動分析的手法。
這並非MITRE首次納入AI相關攻擊技術。第19版已新增攻擊者利用公開AI服務蒐集目標情報的技術，並擴充AI仿聲釣魚的攻擊情境。
在其他攻擊技術更新方面，第20版還新增竊取應用程式專用密碼（Steal Application Specific Passwords，T1697），描述攻擊者取得這類密碼以繞過多因素驗證（MFA）的手法；另新增反自動化機制規避（Anti-Automation Evasion，T1696），涵蓋自動完成CAPTCHA驗證與避開這類驗證的方式。此外，也擴充既有軟體供應鏈入侵子技術的描述，將整合開發環境（IDE）及程式開發代理人的設定檔納入攻擊情境。
至於威脅情資方面，MITRE新收錄與伊朗伊斯蘭革命衛隊有關的網路間諜組織NIMBUS MANTICORE，以及該組織使用的13項相關軟體與工具，另新增勒索軟體組織The Gentlemen及其勒索軟體，以及資訊竊取程式Vidar。同時，MITRE也更新中國相關駭客組織Salt Typhoon利用電信業者對外網路設備弱點發動的入侵活動，以及北韓APT38利用遭污染的npm套件發動軟體供應鏈攻擊的資料。