MITRE ATLAS
MITRE 发布的对抗性威胁景观知识库，专门针对 AI 系统面临的攻击技术和战术进行编目，类似于 AI 领域的 MITRE ATT&CK。
核心事实
时间轴 (近 90 天)
MITRE ATLAS 借鉴 ATT&CK 的战术/技术矩阵结构，专门记录针对 AI 系统的真实攻击手法，包括数据投毒、模型规避、提示注入等，适合作为红队测试的对照表。
Stonepath IT 的每一项发现都同时标注 MITRE ATLAS 技术编号、OWASP LLM Top 10 风险分类和 NIST AI RMF 治理控制项。
OWASP LLM Top 10 偏向风险分类与合规对标，MITRE ATLAS 偏向攻击行为建模。
MITRE ATLAS 借鉴了ATT&CK框架的思路，专门面向AI系统整理攻击者的战术、技术与流程。
报告中同时映射到OWASP LLM Top 10和MITRE ATLAS能让不同背景的审查员各取所需，并便于接入已有的漏洞管理和威胁情报流程。
agent-ops-check 的检查项与 10 个框架的 112 个条目建立映射，包括 OWASP Top 10 for LLM Applications 2025、OWASP Agentic 2026、NIST AI RMF、ISO/IEC 42001、MITRE ATLAS、CSA AICM 和欧盟 AI 法案。
MITRE在2023年发布了面向AI/ML系统的威胁知识库MITRE ATLAS
MITRE开发了ATLAS框架，将AI系统面临的攻击技术系统化分类为侦察、资源开发、初始访问、执行、持久化等阶段，类似于ATT&CK矩阵
全部知识事实 (8)
MITRE开发了ATLAS框架，将AI系统面临的攻击技术系统化分类为侦察、资源开发、初始访问、执行、持久化等阶段，类似于ATT&CK矩阵
65%待验证MITRE ATLAS 借鉴 ATT&CK 的战术/技术矩阵结构，专门记录针对 AI 系统的真实攻击手法，包括数据投毒、模型规避、提示注入等，适合作为红队测试的对照表。
50%待验证Stonepath IT 的每一项发现都同时标注 MITRE ATLAS 技术编号、OWASP LLM Top 10 风险分类和 NIST AI RMF 治理控制项。
50%待验证MITRE ATLAS 借鉴了ATT&CK框架的思路，专门面向AI系统整理攻击者的战术、技术与流程。
50%待验证OWASP LLM Top 10 偏向风险分类与合规对标，MITRE ATLAS 偏向攻击行为建模。
50%待验证报告中同时映射到OWASP LLM Top 10和MITRE ATLAS能让不同背景的审查员各取所需，并便于接入已有的漏洞管理和威胁情报流程。
50%待验证agent-ops-check 的检查项与 10 个框架的 112 个条目建立映射，包括 OWASP Top 10 for LLM Applications 2025、OWASP Agentic 2026、NIST AI RMF、ISO/IEC 42001、MITRE ATLAS、CSA AICM 和欧盟 AI 法案。
50%待验证MITRE在2023年发布了面向AI/ML系统的威胁知识库MITRE ATLAS
50%