以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。
MITRE 上周发布了 ATT&CK 框架 v20，进一步扩展了对 AI 滥用、多因素身份验证（MFA）绕过，以及近期水务设施攻击活动的覆盖。MITRE 表示，此次更新的重点是补充近期真实攻击活动及其所使用的攻击技术，帮助安全人员更全面地了解攻击者的行为，并为威胁检测和防御能力建设提供参考。在企业环境（Enterprise）方面，本次更新新增了 9 项内容，包括攻击技术及其子技术。其中，提示词注入被进一步细分为两种攻击方式：一种是攻击者直接向大语言模型（LLM）输入恶意指令；另一种是将恶意指令隐藏在模型读取的文档、网页等内容中，从而影响模型的行为。一、AI 攻击技术扩展：提示词注入与智能体数据窃取
本次更新进一步补充了针对 AI 系统的攻击方式，重点涉及提示词注入、AI 智能体滥用，以及利用恶意内容影响 AI 系统的行为。新增的一项攻击技术描述了攻击者如何利用企业自身的 AI 智能体窃取数据。相关子技术还涵盖了通过投毒网页内容，影响 AI 搜索和助手的推荐结果，以及干扰由大语言模型辅助开展的恶意软件分析。这些更新表明，AI 系统不仅可能成为攻击目标，也可能被攻击者利用，成为窃取数据或干扰安全分析的工具。对于部署 AI 助手、智能体和相关应用的企业而言，如何识别恶意输入、限制智能体权限并保护其可访问的数据，值得重点关注。二、身份验证防御更新：MFA 绕过与 CAPTCHA 规避
在身份验证和自动化检测方面，本次更新新增了针对应用专用密码窃取和 CAPTCHA 验证码绕过的攻击技术，进一步补充了攻击者规避身份验证及机器人检测机制的相关行为。应用专用密码通常用于特定应用或服务访问账户。攻击者一旦窃取这类密码，就可能利用它访问相关账户，而不一定触发常规的多因素身份验证（MFA）提示。新增的 CAPTCHA 相关技术则涵盖自动求解验证码和规避验证码检查等方式。CAPTCHA 通常用于区分真实用户与自动化程序，但攻击者可能通过自动化工具或其他手段绕过这类检查。此外，原有的“受损软件依赖项和开发工具”子技术进一步扩展，纳入了集成开发环境（IDE）及编程智能体的配置文件。这些更新有助于安全团队更全面地理解攻击者如何针对身份验证机制、机器人检测措施和 AI 开发环境实施攻击，并据此完善相关检测与防护能力。三、ICS 威胁更新：水务设施攻击与 AI 辅助入侵
在工业控制系统（ICS）领域，本次更新新增了两项攻击活动记录，分别涉及美国水务设施遭受攻击，以及借助 AI 实施的政府机构入侵事件。第一项攻击活动涉及美国明尼苏达州 30 多家供水及污水处理设施。攻击者针对暴露在互联网中的可编程逻辑控制器（PLC）实施攻击，导致操作人员无法访问相关系统。部分报道认为，这一轮攻击活动与伊朗关联的攻击行动存在相似之处，但 MITRE 指出，目前尚未确认针对明尼苏达州相关设施的入侵事件由谁实施。第二项攻击活动记录了一起借助 AI 实施的墨西哥政府机构入侵事件。该行动涉及信息技术（IT）和运营技术（OT）环境，并波及一家市政供水设施。除攻击活动记录外，ICS 领域还新增了“命令与脚本解释器”攻击技术，并针对六种解释器分别设置子技术，取代此前已弃用的“命令行界面”和“脚本”攻击技术。与此同时，本次更新还增加了两项与命令与控制（C2）通信相关的子技术，涉及隐藏在 DNS 和发布/订阅协议中的 C2 流量。这类技术可能被攻击者用于掩盖恶意通信，增加网络检测和分析的难度。这些更新进一步丰富了 ATT&CK 对工控环境攻击行为的描述，为相关安全团队分析攻击路径、完善异常通信检测和评估工控系统暴露风险提供了参考。四、威胁情报扩展：新增攻击组织与攻击手法
本次更新还补充了多个威胁组织及其攻击活动信息，进一步丰富了 ATT&CK 的威胁情报内容。在新增的威胁组织中，Nimbus Manticore 被描述为与伊朗伊斯兰革命卫队（IRGC）有关联的间谍组织，其攻击目标包括航空航天、国防和电信行业。MITRE 同时补充了该组织使用的相关工具信息。此外，部分已有威胁组织的攻击行为记录也得到更新。中国背景的威胁组织 Salt Typhoon 的条目进一步纳入了其对网络边缘设备的利用行为；朝鲜威胁组织 APT38 的条目则反映出其攻击活动从以金融窃取为重点，向软件供应链攻击扩展。MITRE 还新增了勒索软件即服务（RaaS）组织 The Gentlemen 的相关条目。这些更新有助于安全团队将威胁组织、攻击目标、使用工具和具体攻击技术联系起来，为威胁情报分析、攻击行为追踪和检测规则优化提供更具体的参考。五、检测能力升级：新增 15 项检测策略与 38 项分析规则
在防御和检测方面，本次更新新增了 15 项检测策略，其中企业环境有 6 项，工业控制系统环境有 9 项，并由 38 项分析规则提供支持。其中，新增的 ICS 分析规则专门考虑了工控环境中的日常工程操作和维护活动，旨在过滤正常操作产生的行为记录，减少误报对安全分析的干扰。对于工控安全团队而言，这一点尤为重要。工业环境中的设备调试、参数调整和日常维护可能产生大量看似异常的操作。如果检测规则无法区分正常作业与恶意行为，就容易造成告警过载，增加分析人员的工作负担。通过补充更贴近工控场景的检测策略和分析规则，安全团队能够更有针对性地识别可疑活动，并提高告警分析的效率。在移动平台方面，MITRE 重新纳入了一项针对恶意应用侧载的攻击技术，即通过官方应用商店以外的渠道分发恶意应用。该技术此前最后一次出现在 ATT&CK v11 中。此外，MITRE 还新增了名为 NGate 的恶意软件。该恶意软件利用手机的近场通信（NFC）功能中继支付卡数据，使攻击者能够利用窃取的数据从自动取款机（ATM）提取现金。这一更新补充了移动设备被用于支付卡数据窃取和金融犯罪的攻击场景，也提醒安全团队关注官方应用商店之外的应用安装风险，以及移动设备与支付凭据之间的安全关联。对网络安全厂商的价值
对于网络安全厂商而言，MITRE ATT&CK v20 不仅是跟踪攻击技术变化的重要参考，也是完善产品能力的依据。厂商可以对照框架中的攻击技术，检查现有产品能否有效识别相关攻击行为，发现检测规则、数据采集和威胁分析方面的不足，并据此优化产品研发与安全运营能力。对于 AI 安全、身份安全和工控安全等领域的厂商，v20 的更新也有助于识别新的防护需求，让产品能力更贴近实际攻击场景。对甲方网络安全负责人的价值
对于甲方网络安全负责人而言，ATT&CK v20 可以帮助企业更清楚地了解自身防御体系的薄弱环节。通过对照框架中的攻击技术，企业能够检查现有安全产品是否真正发挥作用，哪些攻击行为缺乏有效监测，以及哪些风险需要优先处理。这有助于安全负责人制定更有针对性的安全建设计划，合理分配安全预算，并通过演练验证防护效果。其核心价值不在于追求技术覆盖数量，而在于弄清楚企业能防什么、能发现什么，以及还有哪些不足需要补齐。* 注：图片均来源于网络，无法联系到版权持有者。如有侵权，请与后台联系，做删除处理。
