Wprowadzenie do problemu / definicja
MITRE ATT&CK to jeden z najważniejszych frameworków wykorzystywanych przez zespoły cyberbezpieczeństwa do opisywania taktyk, technik i procedur stosowanych przez przeciwników. Wersja 20 modelu pokazuje, jak szybko ewoluuje krajobraz zagrożeń: od nadużyć związanych z generatywną sztuczną inteligencją, przez obchodzenie wieloskładnikowego uwierzytelniania, po incydenty wymierzone w systemy przemysłowe i infrastrukturę wodno-kanalizacyjną.
Aktualizacja ma znaczenie nie tylko dla analityków threat intelligence, ale również dla zespołów SOC, red teamów, administratorów tożsamości oraz specjalistów odpowiedzialnych za ochronę środowisk OT i ICS. ATT&CK v20 formalizuje bowiem scenariusze, które coraz częściej pojawiają się w realnych kampaniach.
W skrócie
- ATT&CK v20 dodaje techniki związane z prompt injection i nadużyciami agentów AI.
- Model uwzględnia kradzież haseł aplikacyjnych wykorzystywanych do omijania MFA.
- Rozszerzono opis technik obchodzenia lub automatycznego rozwiązywania CAPTCHA.
- W domenie ICS uwzględniono incydenty dotyczące internetowo wystawionych sterowników PLC w sektorze wodnym.
- Aktualizacja lepiej odwzorowuje kampanie łączące środowiska IT i OT.
Kontekst / historia
Framework ATT&CK od lat pełni rolę wspólnego języka dla obrońców, analityków wywiadu o zagrożeniach, zespołów testujących bezpieczeństwo oraz dostawców narzędzi ochronnych. Każda większa wersja wskazuje, które techniki stały się na tyle istotne, by zostać formalnie opisane i powiązane z obserwowanymi kampaniami.
Wersja 20 pokazuje wyraźny trend. Z jednej strony przeciwnicy coraz częściej wykorzystują nowe powierzchnie ataku związane z AI i automatyzacją. Z drugiej nadal skutecznie rozwijają klasyczne metody omijania zabezpieczeń, takie jak alternatywne ścieżki logowania bez MFA czy nadużycia wobec usług wystawionych bezpośrednio do internetu.
Równocześnie rośnie znaczenie scenariuszy, w których incydent nie kończy się na sieci biurowej. Coraz częściej kompromitacja środowiska IT może prowadzić do przeniknięcia do systemów operacyjnych, przemysłowych lub komunalnych, zwłaszcza tam, gdzie segmentacja jest niewystarczająca.
Analiza techniczna
Jednym z najważniejszych elementów ATT&CK v20 jest rozszerzenie technik związanych z modelami językowymi i agentami AI. Model rozróżnia różne formy prompt injection, w tym złośliwe instrukcje przekazywane bezpośrednio do interfejsu oraz polecenia ukryte w treściach przetwarzanych przez system. To rozróżnienie ma duże znaczenie operacyjne, ponieważ wymaga innych metod walidacji wejścia, ograniczania kontekstu i monitorowania interakcji.
Dodano również techniki opisujące wykorzystanie firmowych agentów AI do eksfiltracji danych. Jeżeli agent ma dostęp do poczty, repozytoriów dokumentów, systemów zgłoszeniowych lub baz wiedzy, może stać się uprzywilejowanym pośrednikiem. W praktyce oznacza to, że błędnie zaprojektowane uprawnienia i brak kontroli nad kontekstem mogą doprowadzić do ujawnienia wrażliwych informacji.
Istotną zmianą są też wpisy dotyczące zatruwania treści internetowych w celu wpływania na odpowiedzi systemów wyszukiwania i asystentów AI. Pokazuje to, że manipulacja źródłami danych staje się pełnoprawnym elementem działań przeciwnika. Ujęto także techniki utrudniające analizę złośliwego oprogramowania wspieraną przez modele językowe, co odzwierciedla rosnącą rolę automatyzacji w pracy analityków.
W obszarze tożsamości i dostępu ATT&CK v20 zwraca uwagę na kradzież haseł aplikacyjnych. Tego typu poświadczenia są nadal wykorzystywane przez starsze klienty, integracje i aplikacje, które nie obsługują nowoczesnych mechanizmów MFA. Ich przejęcie może umożliwić logowanie bez aktywowania dodatkowego składnika uwierzytelniania.
W modelu formalnie uwzględniono również obchodzenie CAPTCHA. Choć samo zjawisko nie jest nowe, jego obecność w ATT&CK podkreśla skalę automatyzacji obserwowanej w kampaniach phishingowych, botnetach i masowych nadużyciach kont.
W domenie ICS szczególnie ważne jest uwzględnienie kampanii skierowanej przeciwko internetowo dostępnym sterownikom PLC w obiektach sektora wodnego. Skutkiem takich działań może być utrata dostępu operatorów do systemów, ograniczenie widoczności procesów i ryzyko zakłócenia świadczenia usług publicznych. Model opisuje też przypadki obejmujące jednocześnie warstwę IT i OT, co lepiej oddaje współczesne scenariusze konwergencji.
Po stronie modelowania technik przemysłowych wprowadzono również bardziej uporządkowane ujęcie interpreterów poleceń i skryptów oraz metod ukrywania ruchu dowodzenia i kontroli, między innymi w DNS i architekturach publish/subscribe. To ułatwia mapowanie telemetrii i tworzenie bardziej precyzyjnych reguł detekcyjnych.
Konsekwencje / ryzyko
Najważniejszym wnioskiem z ATT&CK v20 jest to, że AI staje się nową powierzchnią ataku, a nie wyłącznie narzędziem wspierającym obronę. Organizacje wdrażające asystentów, agentów i wyszukiwanie semantyczne muszą założyć, że błędy w kontroli dostępu, filtrowaniu danych wejściowych i ochronie kontekstu mogą prowadzić do wycieku danych lub manipulacji odpowiedziami systemu.
W obszarze IAM aktualizacja przypomina, że samo wdrożenie MFA nie gwarantuje pełnej ochrony. Jeżeli w środowisku nadal funkcjonują hasła aplikacyjne, starsze protokoły lub wyjątki od polityk dostępu warunkowego, przeciwnik może ominąć dodatkowe zabezpieczenia bez przełamywania samego mechanizmu MFA.
W środowiskach OT i ICS ryzyko wynika przede wszystkim z bezpośredniej ekspozycji systemów sterowania do internetu oraz z niewystarczającej segmentacji między IT i OT. Nawet relatywnie proste działania mogą doprowadzić do blokady dostępu operatorów, zakłóceń procesów technologicznych i kosztownych działań odtworzeniowych. W sektorze wodnym konsekwencje mogą obejmować przerwy operacyjne, utratę widoczności i zagrożenie dla ciągłości usług.
Dodatkowym problemem jest rosnąca złożoność detekcji. Gdy jeden łańcuch ataku obejmuje użytkownika, aplikację AI, system IAM, chmurę, DNS i infrastrukturę przemysłową, organizacja potrzebuje znacznie lepszej korelacji zdarzeń i spójniejszego modelu telemetrii.
Rekomendacje
Organizacje powinny potraktować ATT&CK v20 jako praktyczny impuls do przeglądu architektury bezpieczeństwa, modeli zagrożeń i matryc detekcji. Sama znajomość nowych technik nie wystarczy, jeśli nie zostaną one przełożone na konkretne działania operacyjne.
- Przeprowadzić inwentaryzację wdrożeń AI, w tym modeli, agentów, konektorów do danych i zakresu ich uprawnień.
- Wdrożyć zasadę najmniejszych uprawnień dla systemów AI oraz pełne logowanie interakcji i źródeł danych.
- Skontrolować wszystkie wyjątki od MFA, zwłaszcza hasła aplikacyjne, starsze protokoły i konta serwisowe.
- Traktować CAPTCHA wyłącznie jako dodatkową warstwę ochrony, wspartą analizą behawioralną, limitami żądań i monitoringiem anomalii.
- Usunąć nieuzasadnioną ekspozycję PLC, HMI i systemów zdalnego dostępu do internetu.
- Wzmocnić segmentację IT/OT oraz monitoring protokołów przemysłowych i usług DNS.
- Zmapować nowe techniki ATT&CK do istniejących źródeł logów, reguł SIEM/XDR i scenariuszy huntingowych.
Z perspektywy ćwiczeń bezpieczeństwa warto rozszerzyć scenariusze purple teamingu o prompt injection, nadużycia agentów AI, kradzież haseł aplikacyjnych oraz ataki na systemy przemysłowe dostępne z sieci publicznej. Tylko takie podejście pozwala sprawdzić, czy organizacja rzeczywiście potrafi wykrywać współczesne techniki przeciwnika.
Podsumowanie
MITRE ATT&CK v20 nie jest jedynie kosmetyczną aktualizacją popularnego frameworka. To wyraźny sygnał, że współczesny krajobraz zagrożeń obejmuje zarówno praktyczne nadużycia AI, jak i coraz skuteczniejsze sposoby omijania zabezpieczeń tożsamości oraz realne ryzyko dla infrastruktury przemysłowej i usług publicznych.
Dla zespołów bezpieczeństwa oznacza to konieczność aktualizacji modeli detekcji, przeglądu wyjątków w obszarze MFA oraz wzmocnienia ochrony środowisk OT. Organizacje, które wykorzystają ATT&CK v20 do rewizji własnych mechanizmów obronnych, zyskają bardziej realistyczny obraz działań przeciwnika i lepsze przygotowanie do wykrywania nowoczesnych kampanii.