Το MITRE ATT&CK v20 εντάσσει επίσημα την κατάχρηση AI στο πλαίσιο παρακολούθησης απειλών
Το MITRE κυκλοφόρησε την έκδοση 20 του πλαισίου ATT&CK, του πιο διαδεδομένου εργαλείου κατηγοριοποίησης τακτικών επιτιθεμένων παγκοσμίως, προσθέτοντας εννέα νέες τεχνικές στον τομέα Enterprise που αφορούν ρητά την κατάχρηση AI. Το prompt injection χωρίζεται πλέον σε δύο ξεχωριστές τεχνικές, μία για κακόβουλες οδηγίες που πληκτρολογεί απευθείας ο επιτιθέμενος μέσα σε ένα LLM και μία για οδηγίες κρυμμένες σε περιεχόμενο που το μοντέλο απλώς διαβάζει, ενώ άλλες νέες τεχνικές καλύπτουν την κλοπή δεδομένων μέσω των ίδιων των AI agents ενός οργανισμού και τη δηλητηρίαση περιεχομένου στο διαδίκτυο ώστε να επηρεάζονται οι συστάσεις εργαλείων αναζήτησης με AI. Η έκδοση προσθέτει συνολικά 15 νέες στρατηγικές ανίχνευσης, έξι για Enterprise και εννέα για βιομηχανικά συστήματα ελέγχου (ICS), βασισμένες σε 38 αναλυτικά εργαλεία, ενώ καταγράφει και μια επίθεση με βοήθεια AI εναντίον μεξικανικών κρατικών υπηρεσιών που έφτασε μέχρι δημοτική επιχείρηση ύδρευσης. Το MITRE σημειώνει ότι η μεγαλύτερη αλλαγή της έκδοσης είναι η «διευρυμένη κάλυψη πρόσφατης δραστηριότητας και τακτικής επιτιθεμένων», συμπεριλαμβανομένου του τρόπου που παρακάμπτουν MFA και ελέγχους CAPTCHA. Για μια επιχείρηση που χτίζει το δικό της πρόγραμμα ανίχνευσης απειλών, η ένταξη της κατάχρησης AI σε ένα τόσο διαδεδομένο πλαίσιο αναφοράς σημαίνει ότι οι σχετικοί έλεγχοι θα αρχίσουν να εμφανίζονται σύντομα και σε έτοιμα εργαλεία ασφαλείας που ήδη χρησιμοποιεί.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.