أصدرت مؤسسة MITRE الإصدار 20 من إطار ATT&CK لوصف سلوك المهاجمين في 13 أكتوبر 2026، وأضافت فيه تسع تكتيكات وأساليب فرعية جديدة لقطاع المؤسسات (Enterprise)، بحسب ملاحظات الإصدار الرسمية، خمس منها تخص هجمات على أنظمة الذكاء الاصطناعي.
وتقول مدونة فريق ATT&CK إن الأساليب الجديدة تتيح تسجيل كيف يتجاوز المهاجمون التحقق متعدد العوامل وفحوص الروبوتات وأنظمة الذكاء الاصطناعي.
وتشمل تكتيكات الذكاء الاصطناعي حقن الأوامر المباشر، أي تعليمات خبيثة تدخل في واجهة النموذج اللغوي، وحقن الأوامر غير المباشر الذي تضمن فيه التعليمات في صفحة ويب أو مستند أو بريد أو شيفرة يعالجها النظام. وتوضح MITRE في صفحة تقنية حقن الأوامر غير المباشر أن هذه التعليمات قد تدفع النظام إلى سلوك غير مقصود، وتوصي بمنع المحتوى الخارجي من تفويض أفعال حساسة للوكيل بمفرده.
أما التقنيات الثلاث الأخرى فهي تسريب بيانات المؤسسات عبر وكلاء الذكاء الاصطناعي، وتسميم نتائج الذكاء الاصطناعي بالتلاعب بمحتوى الويب لتعرض أدوات البحث والمساعدات معلومات يتحكم بها المهاجم، وتعطيل الدفاعات الذاتية، أي محاولات تعطيل التحليل الذي تجريه أدوات الدفاع المعززة بالذكاء الاصطناعي للبرمجيات والنشاط المشبوه.
وفي مسار آخر أضيفت تقنية Anti-Automation Evasion بتقنيتين فرعيتين، هما حل اختبارات CAPTCHA آلياً وتجنب ظهورها، وتقنية سرقة كلمات المرور الخاصة بالتطبيقات. وهي كلمات مرور تمنحها الخدمات للتطبيقات والأجهزة القديمة التي لا تدعم التحقق متعدد العوامل، وقد يخدع المهاجم المستخدم ليسلمه واحدة أو ينشئها لحساب مخترق، فيدخل دون خطوة التحقق الثانية. وتذكر MITRE أن مجموعة APT42 سرقت كلمات مرور من هذا النوع.
وفي الحملات أضاف الإصدار حملتين. الأولى هجمات 2026 على مرافق المياه الأمريكية، وتقول MITRE إنها استهدفت أكثر من 30 مرفقاً للمياه والصرف في ولاية مينيسوتا ابتداءً من 27 يوليو 2026، عبر وحدات تحكم منطقية قابلة للبرمجة (PLC) متصلة بالإنترنت دخلها المهاجم بكلمات مرور افتراضية، ثم غير عناوينها وكلمات مرورها فحجب المشغلون عن المراقبة والتحكم. وتشير الصفحة إلى أن مكتب التحقيقات الفيدرالي ووكالة حماية البيئة الأمريكيين أبلغا عن نشاط مماثل في سبع ولايات على الأقل، وإلى أن الحملة لم تنسب رسمياً إلى جهة.
والثانية اختراق البنية الحكومية في المكسيك بمساعدة الذكاء الاصطناعي. وتصفه MITRE بأن مشغلين بشريين استخدموا Claude Code من Anthropic وGPT-4.1 من OpenAI في الاستطلاع واستغلال الثغرات ورفع الصلاحيات وسرقة بيانات الاعتماد وتسريب البيانات، بين ديسمبر 2025 وفبراير 2026. وتسمي الصفحة تسع جهات متضررة منها هيئة الضرائب الاتحادية وحكومات ولايات والمعهد الوطني للانتخابات ومرفق مياه بلدي في مونتيري. وتربط الصفحة الحملة بتقنية حقن الأوامر المباشر الجديدة، إذ كتب المهاجم عبر الأمر ملف claude.md من 1084 سطراً من سيناريوهات الاختبار الاختراقي، وتنبه إلى أن التفاصيل العلنية جزئية.
ومن بقية الإصدار تقنية Command and Scripting Interpreter في الأنظمة الصناعية (ICS) بست تقنيات فرعية مثل PowerShell وPython وJavaScript، وتقول مدونة الفريق إنها حلت محل تقنيتين قديمتين، ومجموعة NIMBUS MANTICORE التي تربطها MITRE بالحرس الثوري الإيراني وتستهدف قطاعات الفضاء والدفاع والاتصالات، وبرمجية NGate التي تنقل بيانات بطاقات الدفع عبر شريحة الدفع اللاتلامسي في الهاتف، وعودة تقنية تسليم التطبيقات الخبيثة عبر وسائل أخرى بعد غياب منذ الإصدار 11.
وعلى جانب الدفاع تضمن الإصدار 15 استراتيجية كشف جديدة، ست منها للمؤسسات وتسع للأنظمة الصناعية، مدعومة بـ38 تحليلاً. وتقول MITRE إن استراتيجيات الأنظمة الصناعية صارت تحدد المنصات والأصول المعنية، وإن تحليلاتها مضبوطة لاستبعاد أعمال الهندسة والصيانة المعتادة. وتخطط لإصدار النسخة 21 في أبريل، وتعقد مؤتمر ATT&CKcon 7.0 يومي 27 و28 أكتوبر في ولاية فيرجينيا.
