产品
别名：mitre
由MITRE公司维护的持续更新的威胁战术与技术数据库。
已跟踪 2 条高相关材料
最近变化
2026-06-02 · 3%的攻击者用AI写恶意软件，AI在攻入后用于账户发现、横向移动等，提升威胁等级（6月33%升至56%）。
为什么值得关注
MITRE ATT&CK 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
Obsidian plugin was abused to deploy a remote access trojan
Hacker News Best · 9.2 分
安全研究人员发现针对金融和加密货币从业者的定向攻击，利用 Obsidian 笔记软件的社区插件漏洞部署新型 PHANTOMPULSE RAT，该木马通过以太坊区块链动态获取命令控制服务器地址，具备内存加载、键盘记录、文件窃取等高级功能。
What we learned mapping a year’s worth of AI-enabled cyber threats
Anthropic News · 8.7 分
基于30个月追踪的832个被封禁账户，AI使攻击者在攻入系统后更广泛地使用生成式能力，威胁等级显著上升；MITRE ATT&CK难以刻画AI赋能攻击者的“链式自主”行为，需更新框架与评估方法。
已收录 2 条与 MITRE ATT&CK 相关的内容，按评分排序。
Security researchers identified a targeted campaign using Obsidian plugins to deliver the new PHANTOMPULSE RAT, which uses Ethereum blockchain for dynamic C2 resolution.
入选理由：PHANTOMPULSE RAT 利用以太坊区块链嵌入 C2 地址，实现抗封锁的远程控制机制
Based on 832 banned accounts between March 2025 and March 2026, AI is shifting attackers from initial intrusion to post-compromise operations, sharply increasing threat levels; MITRE ATT&CK does not capture the chaining and autonomy enabled by AI, requiring updated frameworks and assessment methods.
入选理由：3%的攻击者用AI写恶意软件，AI在攻入后用于账户发现、横向移动等，提升威胁等级（6月33%升至56%）。
