10月16日、GBHackersが「MITRE ATT&CK v20 Adds New AI Attack Techniques for Prompt Injection and Data Theft」と題した記事を公開した。プロンプトインジェクションやAIを悪用したデータ窃取がMITRE ATT&CKに初めて正式収録された——これは、AIを使った攻撃手法がセキュリティ業界の共通言語として初めて認定されたことを意味する歴史的な更新だ。これまでATT&CKに存在しなかったAI攻撃のカテゴリが加わることで、SOCチームはプロンプトインジェクションやAI経由の情報漏洩インシデントを標準IDで管理・報告できるようになる。
ATT&CKフレームワークにAI攻撃技術が初登場
2026年10月13日、MITREはATT&CK v20をリリースした。最大の変更点は、EnterpriseドメインへのAI関連技術の初追加だ。具体的には以下の手法が新たに加わった。
- 直接・間接プロンプトインジェクション（Direct/Indirect Prompt Injection）：悪意ある入力によってAIシステムの動作を意図せず変えさせる攻撃手法
- AIを利用したデータ窃取（AI-Enabled Exfiltration）：AIを介して機密情報を外部へ持ち出す手法
- AI結果ポイズニング（AI Result Poisoning）：AI出力結果を汚染・改ざんすることで意思決定や自動処理を誤誘導する手法
MITRE ATT&CKは、実際の攻撃者の戦術・技術・手順（TTP: Tactics, Techniques, and Procedures）を体系化したフレームワークで、SOCチームの検知ルール構築や脅威ハンティング、インシデントレポートの標準化に広く使われている。ICS（産業用制御システム）向けのドメインも別途存在し、今回はEnterpriseとICSの両ドメインが更新対象となった。このフレームワークにAI攻撃技術が加わったことで、プロンプトインジェクションやAI経由のデータ漏洩インシデントを標準のATT&CK IDに紐付けて管理できるようになった。これまではこれらの攻撃手法に対応するIDが存在しなかったため、インシデント報告や検知ルールのマッピングで「ATT&CKに該当なし」とせざるを得なかった状況が解消される。
v20の規模感
v20時点でのフレームワーク全体の規模は以下の通りだ。
- Software: 971エントリ
- Groups: 182
- Campaigns: 61
- Enterprise Techniques: 227、Sub-Techniques: 479
今回の更新でEnterprise向けに新規9つのTechniqueがv1.0として追加された。そのうち5つがAIフォーカスまたはAI関連で、残りはアンチオートメーション回避（Anti-Automation Evasion：ボット検知を回避する手法の総称）とクレデンシャル窃取に関するものだ。また、既存の「Obtain Capabilities: Artificial Intelligence」がv1.2に改訂された。変更点の全体像はMITREが公開しているv20 Changelogで確認できる。
防御側への新しい検知戦略
今回のAI関連技術追加はATT&CKへの分類にとどまらず、防御チームが実際に使える検知ロジックの整備も伴っている。新たに加わったDetection Strategiesの主な対象は以下の通りだ。
- AI-Enabled Exfiltration（AIを使った情報持ち出し）
- AI Result Poisoning（AI出力結果への汚染）
- Anti-Automation Evasion（ボット検知回避）
- CAPTCHA自動突破・回避
- アプリ専用パスワードの不審な使用
これらを裏付ける新しいEnterpriseアナリティクスが12件追加されている。なお、元記事では追加されたアナリティクスの番号範囲について言及があるが、9件の新規Techniqueと12件のアナリティクスの対応関係の詳細は公式Changelogで確認されたい。
注目のCampaign追加：AIを使ったメキシコ政府インフラへの侵害
v20では新しいCampaignとして「AI-Assisted Breach of Mexico's Government Infrastructure」が追加された。EnterpriseとICSの両ドメインに登録されており、実際にAIが攻撃に利用された事例として初めてフレームワークに取り込まれた形だ。ICSドメインには「2026 U.S. Water Utilities Attacks」（米国上水道事業者への攻撃）も追加されている。
GroupとICSの主な変更点
新規GroupとしてNIMBUS MANTICOREとThe Gentlemenが追加。既存GroupではSalt TyphoonとAPT38がメジャーバージョン更新を受けた。
ICSドメインでは「Command and Scripting Interpreter」が追加され、JavaScript、PowerShell、Python、Unix Shell、Visual Basic、Windows Command Shellのサブテクニックが整備された。古い「Command-Line Interface」と「Scripting」テクニックは廃止（deprecated）となった。
セキュリティチームへの影響
ATT&CKフレームワークをカバレッジマッピングやPlaybook構築に使っているチームは、検知ルールとPlaybookの更新が必要だ。特にAI関連技術を自社システムに導入済みの組織は、プロンプトインジェクションやAI Result Poisoningへの対応ギャップを早急に確認することが求められる。MITREは詳細なChangelogの確認を推奨している。
今回のリリースについては、**2026年10月27〜28日にバージニア州マクリーンで開催されるATT&CKcon 7.0**で詳しく解説される予定だ。
詳細はMITRE ATT&CK v20 Adds New AI Attack Techniques for Prompt Injection and Data Theftを参照していただきたい。
