实盘配资杠杆风险提示词注入攻击拿下“官方编制”：MITRE ATT&CK首次为AI攻击编号

　　近日，全球网络安全行业最具影响力的攻击知识库MITRE ATT&CK 发布 v20 版本。

　　这次更新迎来一个历史性变化，在业界引发广泛关注：AI攻击，第一次以独立技术条目的形式，正式进入全球威胁建模框架。

　　ATT&CK v20 更新公告截图 / 矩阵图

　　一次入编五个

　　收录ATT&CK第一份AI攻击官方案例

　　v20的更新清单里，入编内容包括直接提示注入、间接提示注入、AI 辅助数据外泄、AI 结果投毒、干扰自主防御5项：

编号技术名称攻击手法 T1699 直接提示注入在输入中塞入恶意指令，劫持AI行为 T1698 间接提示注入把指令藏在文档、网页、工具返回内容里，等 AI 来读 T1700 AI 辅助数据外泄利用AI的查询、生成、调用能力批量窃取数据 T1608.007 AI 结果投毒污染AI依赖的数据源，让模型“学坏、答错” T1685.007 干扰自主防御专门攻击AI驱动的安全防御系统本身

　　更值得警惕的是同步收录的真实案例C0064：攻击者使用AI生成的49模块攻击工具包，入侵墨西哥政府基础设施，从 IT 网络一路穿透到市政供水系统的工控环境——这是ATT&CK历史上第一份“AI 辅助入侵”的官方案例档案。

　　当攻击手法有了编号、真实事件有了档案，意味着：AI攻击已经完成了从“概念验证”到“规模化实战”的进化。

　　为什么“入编”是里程碑？

　　因为ATT&CK是安全界的通用语言

　　不熟悉ATT&CK的读者可能会问：进了一个知识库，为什么算大事？值得这么激动吗？

　　值得。因为ATT&CK不只是一个“攻击百科”——它是全球安全团队的工作语言：

　　企业的SOC按它的技术条目编写检测规则；

　　红队按它规划攻击模拟演练；

　　威胁狩猎按它做覆盖度评估；

　　安全事件报告按它的编号统一口径。

　　一个攻击手法进了ATT&CK，就等于进入了全球安全运营的正式流程。以前安全团队发现提示词注入，报告里只能写“我们发现了一种针对AI的新攻击”；现在可以写“我们检测到T1698间接提示注入”——一句话，全球同行、监管审计、供应商评估全都听得懂。

　　这也是给所有甲方的一个直接答案：AI安全怎么和现有安全体系结合？从v20更新开始，答案有了——按ATT&CK的标准结合。

　　五个新条目里

　　藏着攻击进化的三条暗线

　　这五个技术条目不是并列的清单，而是遵循三条演进方向：

证券配资门户入口

　　暗线一：攻击从“骗 AI 说话”升级到“借 AI 动手”

　　直接注入（T1699）和间接注入（T1698）被拆成两个独立技术，说明MITRE观察到的真实攻击已经足够多、手法已经足够成熟。尤其是间接注入——攻击者不再正面对话AI，而是把恶意指令埋进AI会读的邮件、网页、错误日志里。今年6月披露的Agentjacking攻击就是典型：一条伪造的错误报告，让AI编码助手以开发者本人权限执行了恶意命令，受控测试执行成功率高达 85%。