ATT&CK v20: actualizaciones en IA, infraestructuras críticas, ciberespionaje y dispositivos móviles
Segu-Info · 19 oct, 14:12
MITRE publicó la versión 20 de ATT&CK el 13 de octubre, añadiendo nueve nuevas técnicas para el entorno empresarial, incluidas cinco que describen ataques contra sistemas de IA: inyección directa e indirecta de instrucciones (prompt injection), extracción de contraseñas de aplicaciones para eludir MFA, y evasión de CAPTCHA. La actualización también amplía la cobertura para sistemas de control industrial y dispositivos móviles, proporcionando a los equipos de defensa un lenguaje común para mapear amenazas y planificar detecciones.
ATT&CK es una base de conocimientos que ayuda a los equipos de defensa a describir y comparar el comportamiento de los atacantes. Una técnica representa un método que un atacante puede emplear para alcanzar un objetivo, mientras que una estrategia de detección vincula dicho comportamiento con datos que los defensores pueden recopilar y analizar.
La inyección directa de instrucciones (Direct Prompt Injection) consiste en introducir instrucciones maliciosas directamente en la interfaz de un modelo de lenguaje de gran escala. La inyección indirecta de instrucciones (Indirect Prompt Injection) se refiere a instrucciones ocultas dentro de contenido que un sistema de IA procesa (páginas web, correos, documentos o archivos de código). Si un agente de IA tiene capacidad para utilizar herramientas o acceder a datos corporativos, un contenido malicioso podría intentar desviar sus acciones más allá de lo previsto.
Puntos clave
- Nueve técnicas nuevas en ATT&CK v20 para entorno empresarial
- Cinco técnicas específicas sobre ataques a sistemas de IA
- Cobertura ampliada para sistemas de control industrial (ICS) y dispositivos móviles
- Directrices de detección para nuevos comportamientos de atacantes