MITRE ATT&CK v20、プロンプトインジェクションやデータ窃取など新たなAI攻撃手法を追加

MITREは2026年10月13日、ATT&CK v20を公開しました。Enterpriseマトリックスとして初めて、直接型と間接型のプロンプトインジェクション、AIを悪用したデータ窃取、AIの結果汚染に関する攻撃手法が追加されています。

MITRE ATT&CK v20、新たなAI攻撃手法を追加

MITREが公開した更新情報によると、今回のリリースではEnterprise、Mobile、ICSの各ドメインにわたり、攻撃手法（Techniques）、攻撃グループ（Groups）、キャンペーン（Campaigns）、ソフトウェア（Software）が更新されました。MITREは最大の変更点として、「最近の攻撃者の活動と手口に対するカバレッジの拡大」を挙げています。

これには、米国の水道事業者に対する攻撃と、メキシコ政府のインフラに対するAI支援型の侵害に関する新たなキャンペーンが含まれます。

マトリックスには現在、971件のソフトウェア、182の攻撃グループ、61件のキャンペーンが登録されています。Enterpriseでは227の攻撃手法と479のサブテクニックを収録しています。

Enterpriseには9つの新しい攻撃手法がv1.0として加わりました。うち5つはAIに特化した、またはAIに関連する手法で、残りは自動化対策の回避と認証情報の窃取を扱います。

MITREはまた、「Obtain Capabilities: Artificial Intelligence」をv1.2に改訂しました。

防御側には、AIを悪用したデータ窃取とAIの結果汚染に対する新たな検知戦略（Detection Strategies）が用意されました。このほか、自動化対策の回避、自動CAPTCHA、CAPTCHAの回避、アプリケーション固有パスワードの不審な利用に関する検知戦略も追加されています。

その裏付けとして、2068番から2106番までの12件の新しいEnterprise向けアナリティクスも加わりました。

新しいキャンペーン「AI-Assisted Breach of Mexico’s Government Infrastructure」は、EnterpriseとICSの両方に登場します。「2026 U.S. Water Utilities Attacks」キャンペーンはICSに掲載されています。

Enterpriseの新しい攻撃グループは、NIMBUS MANTICOREとThe Gentlemenです。Salt TyphoonとAPT38はメジャーバージョンが更新され、APT42とGamaredon Groupはマイナーバージョンが更新されました。ICSの新しいソフトウェアには、IOControlとBACKUPOSINT v9.0 APEX PREDATORが含まれます。

ICSには「Command and Scripting Interpreter」が加わり、JavaScript、PowerShell、Python、Unix Shell、Visual Basic、Windows Command Shellのサブテクニックが用意されました。

さらに、DNSおよびPublish/Subscribeプロトコル向けに、「Standard Application Layer Protocol」のサブテクニックも追加されています。従来のICS向け「Command-Line Interface」と「Scripting」は非推奨になりました。

ICSでは9つの挙動ベースの検知戦略も追加され、検知戦略にはプラットフォームとアセットのコンテキストが反映されるようになりました。

Mobileでは、v11以来となる「Deliver Malicious Application via Other Means」の非推奨を解除し、v2.0としました。MobileのDetection Strategiesも、AndroidとiOSの可視性の限界を考慮した内容になっています。

Enterpriseの「Supply Chain Compromise: Compromise Software Dependencies and Development Tools」はv2.0に更新されました。

セキュリティチームは今後、プロンプトインジェクションやAI主導のデータ窃取に関するインシデントを、標準のATT&CK IDにマッピングできます。検知策の構築、脅威ハンティングの演習、一貫性のあるインシデントレポートの作成が容易になります。

CyberSecurity Tools

MITRE ATT&CKフレームワークをカバレッジのマッピングに使っているチームは、詳細な変更履歴を確認し、検知ルールとプレイブックを更新してください。MITREは2026年10月27日～28日に米バージニア州マクリーンで開催するATT&CKcon 7.0で、今回のリリースについて解説する予定です。