Điểm chính

  • Phiên bản MITRE ATT&CK v20 bổ sung 9 kỹ thuật tấn công Enterprise mới, tập trung vào các mối đe dọa liên quan đến trí tuệ nhân tạo.
  • Khung kiến thức mới cập nhật các phương thức vượt qua cơ chế xác thực đa yếu tố (MFA) và né tránh hệ thống chống tự động hóa.
  • Khả năng phát hiện mối đe dọa trong môi trường hệ thống điều khiển công nghiệp (ICS) cũng được cải thiện đáng kể.

Tổ chức MITRE vừa chính thức phát hành phiên bản ATT&CK v20, đánh dấu bước tiến quan trọng trong việc chuẩn hóa ngôn ngữ mô tả hành vi tấn công mạng, đồng thời mở rộng phạm vi bao phủ đối với các hệ thống điều khiển công nghiệp và tập trung mạnh mẽ vào rủi ro từ trí tuệ nhân tạo.

Phân tích các kỹ thuật tấn công AI mới trong Enterprise

Trong phiên bản v20, MITRE chú trọng đặc biệt đến các rủi ro xoay quanh hệ thống AI, phản ánh sự thay đổi trong cách tin tặc khai thác các mô hình ngôn ngữ lớn và tác nhân AI có quyền truy cập dữ liệu doanh nghiệp. Các kỹ thuật đáng chú ý bao gồm Direct Prompt Injection (T1699) khi kẻ tấn công nhập lệnh độc hại trực tiếp vào giao diện AI, và Indirect Prompt Injection (T1698) với các lệnh ẩn giấu trong nguồn dữ liệu bên ngoài mà AI xử lý.

Bên cạnh đó, phiên bản mới ghi nhận kỹ thuật AI-Enabled Exfiltration (T1700) cho phép điều khiển tác nhân AI trích xuất dữ liệu nhạy cảm, AI Result Poisoning (T1608.007) nhằm thao túng kết quả tìm kiếm của AI, và Impair Autonomous Defenses (T1685.007) nhằm can thiệp vào các công cụ bảo mật tích hợp AI.

Phương thức vượt qua rào cản bảo mật và tự động hóa

Bản cập nhật cũng chi tiết hóa các kỹ thuật giúp kẻ tấn công qua mặt các lớp phòng thủ hiện đại. Cụ thể, kỹ thuật T1697 liên quan đến việc đánh cắp mật khẩu ứng dụng để vượt qua xác thực đa yếu tố (MFA). Trong khi đó, kỹ thuật T1696 tập trung né tránh các cơ chế chống tự động hóa, bao gồm cả việc tự động giải mã CAPTCHA hoặc tránh kích hoạt thử thách này.

Cải thiện khả năng phát hiện trên môi trường công nghiệp

Đối với hệ thống điều khiển công nghiệp (ICS), MITRE đã chuẩn hóa các kỹ thuật liên quan đến trình thông dịch lệnh như PowerShell, Python, Windows Command Shell và JavaScript. Các chuyên gia cảnh báo về xu hướng lạm dụng giao thức DNS và publish/subscribe cho mục đích điều khiển (C2), đồng thời khuyến nghị các đội ngũ vận hành thiết lập quy tắc dựa trên ngữ cảnh tài sản để giảm thiểu cảnh báo giả.

Khuyến nghị hành động cho doanh nghiệp

Để ứng phó hiệu quả với các mối đe dọa mới, các tổ chức cần đánh giá lại quyền hạn của hệ thống AI, rà soát sự cần thiết của mật khẩu ứng dụng, kiểm thử khả năng chống bot của dịch vụ web và tinh chỉnh các quy tắc phát hiện trên hệ thống giám sát an ninh mạng.