概念
也叫：ATT&CK
威胁行为者战术、技术与程序分类框架。
最近变化
2026-07-24 · 新系统采用双词密码命名法，如CASTLE（中国）/NEPTUNE（朝鲜）
MITRE ATT&CK 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
已收录 6 篇与「MITRE ATT&CK」相关的 AI 资讯和分析。
Security researchers identified a targeted campaign using Obsidian plugins to deliver the new PHANTOMPULSE RAT, which uses Ethereum blockchain for dynamic C2 resolution.
入选理由：PHANTOMPULSE RAT 利用以太坊区块链嵌入 C2 地址，实现抗封锁的远程控制机制
Based on 832 banned accounts between March 2025 and March 2026, AI is shifting attackers from initial intrusion to post-compromise operations, sharply increasing threat levels; MITRE ATT&CK does not capture the chaining and autonomy enabled by AI, requiring updated frameworks and assessment methods.
入选理由：3%的攻击者用AI写恶意软件，AI在攻入后用于账户发现、横向移动等，提升威胁等级（6月33%升至56%）。
Google威胁情报团队推出新命名系统，统一跟踪威胁行为者，提升情报分析效率。
入选理由：新系统采用双词密码命名法，如CASTLE（中国）/NEPTUNE（朝鲜）
UnderDefense帮助某数字安全软件公司通过迁移到Elastic Security，将安全事件减少85%。
入选理由：迁移至Elastic Security后，安全事件减少了85%。
谷歌DeepMind提出AI控制路线图，通过系统级安全措施应对AI代理可能带来的风险，为行业提供参考。
入选理由：AI代理可能带来$2.9万亿经济价值，但需应对潜在风险。
Elastic Security 8.18 和 9.0 版本简化了预置 SIEM 检测规则的自定义流程，提升效率并减少重复工作。
入选理由：Elastic Security 提供了 1,300+ 预置检测规则，支持 MITRE ATT&CK 框架。
与「MITRE ATT&CK」经常一起出现的 AI 术语。
💡 想追踪「MITRE ATT&CK」的长期趋势？去 实体雷达 · MITRE ATT&CK 查看详细分析和跨材料问答。
