MITRE ATT&CK v20'ye prompt enjeksiyonu, yapay zekâ ajanı istismarı ve MFA atlatma eklendi

MITRE, ATT&CK bilgi tabanının 20. sürümünü yayımlayarak saldırganların yapay zekâ sistemlerini nasıl istismar ettiğini, çok faktörlü kimlik doğrulamayı (MFA) ve bot denetimlerini nasıl atlattığını anlatan yeni teknikler ile su tesislerini hedef alan yeni kampanyaları çerçeveye ekledi. MITRE'nin güncelleme sayfasına göre ATT&CK v20, 13 Ekim 2026'da yayımlandı. Değişiklikleri inceleyen SecurityWeek, sürümün ana temasının güncel saldırgan faaliyetleri ve yöntemlerinin daha geniş kapsanması olduğunu aktardı. ATT&CK, güvenlik ekiplerinin tehditleri eşlemek, tespit kuralları geliştirmek ve kapsamlarını ölçmek için yaygın biçimde kullandığı bir çerçeve olduğundan, yeni girdiler şimdiye kadar resmî bir karşılığı olmayan saldırılar için savunmacılara ortak bir dil sağlıyor.

Enterprise alanında neler değişti?

SecurityWeek'in aktardığına göre Enterprise alanına dokuz yeni teknik ve alt teknik eklendi. Prompt enjeksiyonu artık iki ayrı teknik olarak izleniyor: Biri büyük dil modelinin arayüzüne doğrudan yazılan kötü niyetli talimatları, diğeri modelin işlediği içeriğe gizlenmiş talimatları kapsıyor. Yeni bir teknik, saldırganların veri çalmak için kurumun kendi yapay zekâ ajanlarını kullanmasını tanımlıyor. Bir alt teknik ise yapay zekâ destekli arama ve asistan önerilerini manipüle etmek için web içeriğinin zehirlenmesini anlatıyor. Bir diğer alt teknik, büyük dil modeli destekli zararlı yazılım analizinin sekteye uğratılmasını kapsıyor.

Yapay zekâ dışında, uygulamaya özel parolaların çalınmasına yönelik bir teknik eklendi. SecurityWeek, bu parolaların MFA uyarısı tetiklenmeden oturum açmaya imkân verdiğine dikkat çekiyor. CAPTCHA atlatma için de CAPTCHA'ları otomatik çözme ve onlardan kaçınma şeklinde iki alt teknik içeren yeni bir teknik oluşturuldu. Ele geçirilmiş yazılım bağımlılıkları ve geliştirme araçlarına ilişkin mevcut alt teknik ise IDE ve kodlama ajanı yapılandırma dosyalarını da kapsayacak biçimde genişletildi. Yayına göre MITRE, eklemelerin saldırganların MFA'yı, bot denetimlerini ve yapay zekâ sistemlerini nasıl aştığını yansıtmaya yardımcı olduğunu belirtti.

ICS, mobil ve tehdit grupları

Endüstriyel kontrol sistemleri (ICS) alanında MITRE, Minnesota'da 30'dan fazla su ve atık su tesisinde internete açık PLC'lere yönelik, operatörlerin sistemlerine erişemez hâle geldiği saldırıları kampanya olarak ekledi. SecurityWeek, bazı raporların bu geniş saldırı dalgasını İran bağlantılı faaliyetlerle ilişkilendirdiğini, ancak MITRE'nin Minnesota saldırılarının failinin henüz doğrulanmadığını söylediğini aktardı. İkinci kampanya, Meksika devlet kurumlarına yönelik, BT ve OT ortamlarını kapsayıp bir belediye su tesisine kadar uzanan yapay zekâ destekli bir sızmayı belgeliyor. ICS alanına ayrıca kullanımdan kaldırılan girdilerin yerini alan yeni bir Komut ve Betik Yorumlayıcısı tekniği ile DNS ve yayınla/abone ol protokollerine gizlenen komuta kontrol trafiği için iki alt teknik eklendi.

Tehdit aktörleri tarafında SecurityWeek'e göre v20 ile havacılık, savunma ve telekom kurumlarını hedef alan, İran Devrim Muhafızları (IRGC) bağlantılı casusluk grubu Nimbus Manticore ile hizmet olarak fidye yazılımı operasyonu The Gentlemen eklendi. Salt Typhoon ve APT38 girdileri güncellendi; APT38'in girdisi grubun finansal hırsızlıktan yazılım tedarik zinciri saldırılarına yöneldiğini yansıtıyor. Mobil alanda resmî uygulama mağazaları dışından zararlı uygulama dağıtımı tekniği yeniden etkinleştirildi ve NFC aktarımı yapan NGate zararlısı eklendi.

MITRE'nin verilerine göre bilgi tabanında artık 479 alt teknikle birlikte 227 Enterprise tekniği, 78 mobil ve 78 ICS tekniği, ayrıca 182 grup, 971 yazılım ve 61 kampanya bulunuyor.

Ne yapmalı?

Tespitlerini ATT&CK ile eşleyen güvenlik ekipleri yeni teknikleri incelemeli ve kapsam değerlendirmelerini özellikle kurum içinde kullanılan yapay zekâ ajanları ve asistanlar, MFA'yı devre dışı bırakan uygulamaya özel parolalar ve geliştirme ortamlarındaki kodlama ajanı yapılandırma dosyaları açısından güncellemeli. SecurityWeek'in aktardığına göre sürüm, 38 analitikle desteklenen, altısı Enterprise ve dokuzu ICS için olmak üzere 15 yeni tespit stratejisi de içeriyor; yeni ICS analitikleri olağan mühendislik ve bakım çalışmalarını göz ardı edecek şekilde tasarlandı. Su ve atık su işletmecileri de yeni kampanya girdilerinden yararlanarak PLC'lerinin internete açık olup olmadığını denetlemeli.